Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Backdoor.Win32.Rbot.bnb beseitigen (https://www.trojaner-board.de/33303-backdoor-win32-rbot-bnb-beseitigen.html)

felix1 03.11.2006 22:37

Wenn es kein Virus ist, wäre auch folgende Vorgehensweise möglich:
Start->Ausführen: sfc /scannow eingeben und enter.
Es kann sein, dass die XP-CD angefordert wird.

Yopie 03.11.2006 22:40

Gute Idee. Und da ich auch Googeln musste, was das für ein Teil ist, hier die Erklärung:
http://support.microsoft.com/kb/310747/de

Gruß :daumenhoc
Yopie

Domino 03.11.2006 23:21

Und danach umgehend Windows-Update aufrufen.



Domino

georgeorwell 04.11.2006 18:30

Hallo

Ich habe noch immer keinen Erfolg bei der Beseitigung des Trojaners und folgendes gravierendes Problem.

Ich kann keine Dateien und Programme kopieren um Sie zu erhalten.
Es gibt auch kein Netzwerk und es lässt sich keines Erstellen!

Ich möchte nur noch die wichtigen Daten Sichern.

Alle bisherigen Tipps wurden versucht und haben zu keinem Erfolg geführt.

Kann ich eine Windows Reparatur versuchen ohne einen Datenverlust zu riskieren?

gruß

georgeorwell

felix1 04.11.2006 19:10

Was hat Du alles versucht, äussere Dich bitte detailierter.

georgeorwell 04.11.2006 19:48

Hallo

Habe zb Ausführen: sfc /scannow durchgeführt!

Bin jetzt zumindest einen Schritt weiter...durch ein XP Reparatur ist das Netzwerk wieder vorhanden, der Brenner funktioniert auch wieder und ich kann Daten kopieren.

Jedoch Kaspersky schreibt das er den Backdoor.Win32.Rbot.bnb in der sychost.exe\sychost.exe gefunden hat.

Diese Meldung hatte ich schon vor der Reparatur;
Habe den Trojaner damals auf Anraten gelöscht und dann wiederhergestellt.

Soll ich den Virenscanner erneut updaten und versuchen den Trojaner zu löschen oder darf ich mit dem Rechner nicht mehr ins Internet.

Eine weitere Frage: Wo speichert Outlook Express die EMail des Postein und Postausgang hin?

Danke

georgeorwell

felix1 04.11.2006 19:56

Und die Datei heist wirklich sychost.exe und nicht svchost?
Lasse die Datei mal online prüfen. Benutze die Hinweise in meiner Signatur.

georgeorwell 04.11.2006 19:59

sorry Tippfehler

die datei heisst svchost.exe

felix1 04.11.2006 21:09

:Boogie::Boogie::Boogie:
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131