Problem! RBot.LN / RBot.GU

Halloo Leute!
Also... hatte den RBot Virus auf der C-Platte, hab dann partition neu erstellt und formatiert, jetzt ist der Virus wieder drauf. Hab auch noch eine 2. Partition (D) wo alle Daten drauf sind, da der laptop keinen dvd-brenner hat ist es ziemlich schwierig die Daten alle zu sichern.
wie bekomm ich jetzt den virus wieder von der festplatte? diesmal endgültig?
warum wird der von antivir nicht bei jeder suche gefunden?
gibt es programme die verhindern dass sich der wurm erneut installiert?
bin für jede hilfe dankbar, hoffe auf baldige antwort, es ist wirklich dringend!

LG Jo

Re: Problem! RBot.LN / RBot.GU

hi jobear,
versuche es mal mit Escan. Escan muss allerdings im Abgesicherten Modus ausgeführt werden.

im normalen modus herunterladen, und updaten. dann neustart, und im abgesicherten modus hochfahren lassen. escan durchlaufen lassen. wenn er was findet, und nicht entfernen kann, dann den angegebenen dateipfad öffnen, und die befallene datei von hand (auch im abgesicherten modus) löschen!.

https://www.windowspower.de/beitrag1576.html <--- hier in Antwort 6 findest du download und wichtige hinweise zur Einstellung!

LG erstmal
Anni

Re: Problem! RBot.LN / RBot.GU

Hi ich habe dasselbe problem, aber das Internet ist irgendwie extrem langsam ! Und der Link funtzt auch nicht brauch schnell nen guten Link für das Antivierendingsel [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png] 
EScan Download <-- Brauch ich finds nicht woanders !!!!

Need help fast

Re: Problem! RBot.LN / RBot.GU

Hallo Handschuh

Hier im Forum hast Du alle Möglichkeiten. Schaue mal auf >Alle Themen< Mach einen HiJackLog, eine genaue Anleitung gibt's auch hier, und poste den Log. Es wird Dir auf jeden Fall geholfen.

Gruss rolfpower

Re: Problem! RBot.LN / RBot.GU

hallo
ich habe so ein ähnliches problem ich poste mal das was ich auch in anderen foren geschrieben habe:
Es versucht sich immer das programm ftp.exe zu starten
und wenn ich es beende kommen andere programme die sich starten.
Ich hab sie immer beendet wenn sie sich gestartet haben aber sie installieren sich irgentwie...
ich hab aber ne firewall an.
kann mir jemand helfen??(ich habe xp home gerad installiert)

moobi
Gast

eine haist z.b. svmchost.exe
Leicht u verwechseln mit svchost.exe

die programme starten sich von selbst.cmd öffnet sich einfach ohne das ich es merke und dann öffnet er ftp.exe...

Anwendung msndp.exe versucht Verbindungsaufbau mit Remote-Adresse ltn-h-178.adsl.panservice.it und durch Port 6667.
das ist nur eine davon

manchmal steht da auch statt panservice--reverse the planet

und mein virenscanner sagt:
die datei C:\windows\system32\vsuwma.exe
enthält eine signatur eines wurmes
WORM/Rbot.LN

ist sp2 für winXP home eigentlich schlecht alle sagen sp2 ist schlecht....l

Re: Problem! RBot.LN / RBot.GU

MEIN VIRENSCAN

https://www.windowspower.de/fileup/upload/10040.txt

Re: Problem! RBot.LN / RBot.GU

Logfile of HijackThis v1.98.2
Scan saved at 12:01:48, on 17.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\johannes\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [WinPatrol] E:\Programme\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5C…b?1100687965218

Re: Problem! RBot.LN / RBot.GU

StartupList report, 17.11.2004, 12:13:45

https://www.windowspower.de/fileup/upload/10041.txt

Re: Problem! RBot.LN / RBot.GU

mach mal mit HiJackThis einen Log und post ihm ins HiJackThis Forum.

lg

christian

Re: Problem! RBot.LN / RBot.GU

meine firewall wird auch von alleine beendet!!
und windowsupdates kann ich auch nicht machen ich sozusagen ohne updates hilflos usgeliefert!

Re: Problem! RBot.LN / RBot.GU

Habe auch diesen Rboz.LN und nachdem escan durchgelaufen ist und nichts gefunden hat weiß ich auch nicht mehr weiter

https://www.windowspower.de/fileup/upload/10097.txt