Ich brauche dringend Hilfe, Rbot.gen
 

Hallo,

ich hoffe, jemand von Euch kann mir behilflich sein.
Ich habe ein eScan durchgeführt nachdem mir mein Antivir Programm alle paar Sekunden eine Virusmeldung geschickt hat. Das sind die Daten:

File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\realplay.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\msgrsv32.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\winmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017236.bat infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017238.exe infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017239.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017240.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017242.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017243.bat infected by "TrojanProxy.Win32.Ranky.aw" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{298F8690-455D-443B-899A-7FF581992B7B}\RP43\A0017244.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.


Leider weiß ich jetzt nicht mehr weiter, nachdem ich versucht habe gemäß Anleitung die beschädigten Dateien zu löschen. Ging aber nicht, bei nächsten Scan waren sie wieder da.

Benötige bitte einfache Beschreibung und wenn möglich schnelle Hilfe,
muss doch meine Hausarbeiten schreiben...

Danke :)
Britta

Hallo Britta,

Eine erklärung zum Rbot
http://www.sophos.de/virusinfo/analyses/w32rbotmb.html

Die sicherste Lösung ist deinen Rechner nach dieser Anleitung neu aufzusetzen:
http://board.protecus.de/showtopic.php?threadid=13020

Wenn du aus irgendeinem grund nicht formatieren willst (was aber zu empfehlen ist) dann lade dir hijackthis runter http://www.trojaner-board.de/51130-a...ijackthis.html und poste das log hier