Backdoor.Win32.rbot.bnb eingefangen
 

moin in die runde, mein kaspersky hat mir gerade den o. g. trojaner gemeldet, bekomme ihn nicht weg, sobald kaspersky nach Atkion fragt und ich löschen anklicke ist er trotzdem nicht weg. Desinfizieren geht nicht. kann mir bitte jemand weiterhelfen?
danke!

Hab genau das selbe Problem,...

[edit]
dann eröffne bitte einen eigenen beitrag :rolleyes:

GUA
[/edit]

Hi mache bitte diese Schritte im AbgesichertenModus (F8 drücken bei Hochbooten, bevor das Windoof zeichen erscheint. )


Diese hartnäckige Datei hat ihren Hintergrund in einem Javascript-Befehl in einer Internet-Datei, der über eine einfache DOS-Batch-Datei im Hintergrund aufgerufen wird. Dadurch wird diese Datei immer wieder erneuert, egal, was man macht.....!!!!!

Anleitung:

1. Explorer "suchen" nach Dateien mit dem Begriff "navprotect" im Inhalt,
2. dabei tauchen Dateien: "asa.bat" und "asa.dbx" auf.
3. die "asa.bat" ist eine DOS-Batch. In ihr sind alle Einzelbefehle eingetragen, welche Dateien aufgerufen werden, um über mehrere Umwege die "navprotect.exe" neu anzulegen.
4. Alle in den Befehlen eingetragenen Dateien lassen sich löschen!!! Insbesondere die "update43.htm" und "update65.htm", die den genannten Javascript enthalten.
5. Alle Cookies und die temporären Internetfiles löschen.
Nun ist das System sauber.....
MFG