Hallo zusammen!
Vielleicht kann mir wer helfen... vorausschicken muss ich das ich kein Computerass bin... ...bei mir treibt ein wurm sein unwesen... Antivir bringt mir immer insgesamt 4 meldungen


Die Datei C:\WINDOWS\SYSTEM32\TFTP1312
Enthält die Signatur des Wurmes: Worm/RBot.89600.1

Seitdem funktioniert auch mein Rechner nicht mehr so richtig. Langsam Manche Internetseiten lassen sich nicht mehr öffnen, Mail funkt mal mal nicht usw..... Adaware Spybot richten auch nichts aus...

Hilfe?????

Danke im voraus

Servus, mr80nice!

Worm/RBot.89600.1

klingt nicht gut!
Wo findet AntiVir (Pfad, Dateiname) denn den Schädling!~~EDIT~~NA schön, Du hast editiert, also editiere ich auch!~~/EDIT~~
Lass´die gefundene Datei ~~EDIT~~

C:\WINDOWS\SYSTEM32\TFTP1312

~~/EDIT~~ mal bei Jotti http://virusscan.jotti.org/de/
checken und poste das Ergebnis. Wenn sich mein Verdacht bestätigt und es dieser http://www.sophos.de/virusinfo/analyses/w32rbotgz.html ist, bleibt ohnedies nur mehr ein Neu-Aufsetzen nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=12154 anzuraten.
Bis dann, stupormundi

Hi Stupormundi!

Danke erst mal für die schnelle reaktion.... das file das antivir da erkennt hat allerdings 0 byte ... also kann ichs auch nicht hochladen, übrigends finde ich in diesem Verzeichnis insgesamt 19 Datein TFTP mit verschiedenen Zahlen dahinter, und alle mit 0 Byte hmmm... *verzweifeltschau* ... Der PC is nämlich Firmen PC

Servus, mr80nice!

Der PC is nämlich Firmen PC

Dann sollte es einen EDV-Beauftragen oder eine IT Abteilung geben, welche für Dich das Problem erledigen können/müssen. Ich nehme an, dass Du am Firmen-PC nicht Administratorrechte hast!

das file das antivir da erkennt hat allerdings 0 byte

Diese Fehlermeldung kommt oft von einer aktiven Firewall/Virenscansoftware oder der dazugehörige Prozess läuft noch. (--> Firewall/Virenscanner für den Upload deaktivieren, Prozess für den Upload im taskmanager beenden).
Alternative (dauert allerdings länger): Lass´im abgesicherten Modus nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 mal escan laufen (Muss nicht installiert werden, sondern nur entpackt werden). Halte Dich genau an die Anweisungen und habe Geduld, bei richtiger Einstellung läuft der Scan >1 Stunde. Poste anschließend das Ergebnis von Haui45´s find.bat (ist in der Anleitung verlinkt und beschrieben) hier!
Bis dann, stupormundi