Backdoor.Win32.Rbot.bnb beseitigen
 

Hallo

Ich habe ein Problem mit dem Trojaner
Backdoor.Win32.Rbot.bnb
Besitze die Kaspersky Internetsecurity 6.0 die den Trojaner gefunden und 3 mal beseitigt hat, danach automatischer Computerneustart.

Das Problem ist die Oberfläche des Computers hat sich verändert.
Zahlreiche Programme lassen sich nicht mehr öffnen.
Sämtliche Netzwerkverbindungen sind gelöscht, es lassen sich auch keine Daten mehr brennen.
Wie kann ich einen Datenverlust verhindern und den Trojaner beseitigen?

Bitte um dringende Hilfe

Danke

georgorwell

RBot ist eine Backdoor. Die Anleitung zum Entfernen findest du in meiner Signatur.

Gruß :daumenhoc
Yopie

Das ist zu 99% ein Fehlalarm, er hat ihn in der svchost.exe gefunden, ja ?
Versuche die Datei aus dem Backup per Rechtsklick wiederherzustellen (wenn es die svchost.exe ist). Aktualisiere vorher die Virendatenbanken.



Domino

Das kann natürlich auch sein...


Gruß :daumenhoc
Yopie

Müsste Windows die svchost.exe nicht nach einem Neustart selbstständig wiederherstellen ?
Und wenn nicht: Kann man nicht die aus C:\WINDOWS\ServicePackFiles\i386
als "Ersatz" nehmen ?



Domino

Domino, jetzt weiß ich auch, warum du diesen Verdacht hast. ;)

Wie man die Datei wiederherstellen kann sollte Kaspersky einem erklären.

Gruß :daumenhoc
Yopie

Yopie, das Kasperskyforum ist voll davon. :D



Domino

Man kann nicht alles lesen. ;)

Ich gehe aber davon aus, das sich Kaspersky-Benutzer regelmäßig dort informieren. :blabla:

Der Vollständigkeit halber: http://forum.kaspersky.com/index.php?showtopic=24229

Gruß :daumenhoc
Yopie

So war es ja nicht gemeint, dass du da lesen sollst. ;)

Die sollten vor der Veröffentlichung neuer Signaturen die einmal über ein Standard- (das schreibt man mit "d") System laufen lassen. Aber man kann sich den Mund ja fusselig reden.
False positive in der svchost :headbang:




Domino

Gute Idee zur Qualitätssicherung. Ich versteh auch nicht, warum da programmseitig nicht mit CRC-gesicherten Whitelists gearbeitet wird.

Das Paradoxon, dass Leute, die einen Virenscanner wirklich brauchen, damit in der Regel überfordert sind und somit besser auf einen AV-Scanner verzichten sollten, wurde allerdings wieder mal bestätigt. ;)

Gruß :daumenhoc
Yopie

Kein Einspruch, Euer Ehren. ;)



Domino

Das ich das noch erleben durfte.... :Boogie: ;)

Bleibt nur noch die Frage, ob George Orwell gerade ein Wörterbuch für Neusprech schreibt oder seinen Rechner neu aufsetzt. :confused:

Gruß :daumenhoc
Yopie

georgeorwell ist da und hat noch eine frage

wie kann ich das verloren gegangene Netzwerk wieder herstellen um mit dem PC ins Internet zu kommen?

ist es nicht möglich den pc wieder soweit zum laufen zu bringen um daten zu sichern bevor er neu aufgesetzt werden muss

gruß
georgeorwell

Wenn dein Betriebssystem Wiederherstellungspunkte setzt, wie z.B. Windows XP in der Standardeinstellung, kannst du es mal über die Systemwiederherstellung probieren. Oder mit der Reparaturkonsole (bei XP).

Es ist fraglich, ob er überhaupt neu aufgesetzt werden muss. Wars denn nun ein Fehlalarm? Oder wars ein Ernstfall?
Daten sichern ist aber nie ein Fehler. Wenn das mit Windows nicht mehr geht, dann gehts z.B. mit einer Knoppix-CD (Linux-LiveCD).

Gruß :daumenhoc
Yopie

es handelt sich offensichtlich um einen Ernstfall da auch eine Systemwiederherstellung nicht möglich ist.

Danke für die Tipps....ich versuche jetzt die anderen angeführten Möglichkeiten


georgeorwell