pCloud Premium

Worm/Rbot.352112 ????

  • Hi!
    War gestern 'ahnungslos' im Inet unterwegs, als mir AntiVir aufeinmal die Meldung brachte von wegen in der Datei C:XZ.exe wurde der Wurm "Worm/RBot.352112" gefunden. Hab den dann gelöscht und war der Ansicht, dass er auch wirklich gelöscht wurde. Doch als ich heut meinen Rechner (Microsoft Windows XP Home Edition Version 2002 Service Pack 2) hochgefahren hab, kam auf einmal wieder die Meldung von wegen dass der Wurm da sei. Hab das Ganze auch schon mit der Systemwiederherstellungsvariante probiert, aber der Wurm bleibt. Hab auch schon diverse Onlinescans durchgeführt. Nach dem Neustart taucht er eben immer wieder auf.
    Weiß einfach nicht was ich machen soll.

    Kann mir irgendjemand bitte helfen??

    Schonmal danke im Vorraus

  • Re: Worm/Rbot.352112 ????

    Hallo Shiva

    Dein Virenscanner ist wahrscheinlich wirkunkslos. Deinstalliere ihn und alle anderen auch.
    Danach einen aktuellen AV installieren und eien online scan über IE

    hier.

    http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym

    danach bietet Symantec das geeignete Entfernungstool zum Download an

    Auch einen Scan mit HiJackThis und einen Log zur Auswertung posten wird sehr nützen.

    gruss rolfpower

  • Re: Worm/Rbot.352112 ????

    Nabend!
    Den online scan hab ich heute mal 'getestet' von Symantec. Da hatte es bei mir den Wurm "W32.Spybot.Worm" angezeigt... Bin der Hilfe gefolgt, (deaktivieren der Systemwiederherstellung, Virusdefinitionupdate, im abgesicherten Modus starten usw) Und was blieb als Ergebnis: der Wurm ist immer noch vorhanden.

    Hab dann hier mal den Log:

    Logfile of HijackThis v1.99.1

    editiert: rolfpower
    https://www.windowspower.de/fileup/upload/11106.txt

    hatte eigentlich nicht vor, meinen Rechner zu formatieren...

    MfG, Shiva

  • Re: Worm/Rbot.352112 ????

    Hallo Shiva

    Demnächst den Upload benutzen.

    Diese löschen:
    O4 - HKLM\..\Run: [winupdate] C:\Programme\winupdate\winupdate.exe /auto
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

    Deinstalliere den Messenger

    gruss rolfpower

  • Re: Worm/Rbot.352112 ????

    Hi!

    Hab die Dinge mal gelöscht, PC neu gestartet, Virenscanner drüber laufen lassen: keine Meldung mehr. Kann ich jetzt 'sichergehen', dass sich der Wurm nicht mehr auf meinem Rechner befindet?

    Shiva

  • Re: Worm/Rbot.352112 ????

    Hallo Shiva

    Wenn alles glatt läuft?, ..ja

    Kann ich von hier aus nicht sehen.

    gruss rolfpower

  • Re: Worm/Rbot.352112 ????

    Hallo leute! ich habe jetzt versucht es nach zu vollziehen wie ich da vor gehen muss. diesen blöden wurm habe ich nähmlich auch drauf. allerdings bin ich nicht der ganz versteher vom pc.

    ich habe ja gernichts verstanden was da so geredet wurde. kann mir jemand erklären wie ich diesen feind los werde?

WindowsPower.de Artikel

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!