Worm/Rbot.DS
 

Das Virenprogramm "Antivir PE" zeigt mir beim Scannen folgende Meldung an:

Zitat: "Die Datei serm32.exe enthält Signaturen des Wurms Worm/Rbot.DS. Soll diese Datei gelöscht werden?"

Da ich mir nicht sicher bin, ob das System (Windows XP Prof) anschließend noch einwandfrei funktioniert, wenn ich das Löschen einfach bestätige, möchte ich mich hier erstmla nach Hinweisen/Erfahrungen erkundigen. Meine Suche nach Informationen zu dem Wurm sind bislang erfolglos geblieben, selbst im Virenlexikon auf der Programmherstellerseite gab es keine Infos. Weiß jemand mehr und kann mir weiterhelfen? Danke im Voraus!! :bussi:

Das klingt leider gar nicht gut, es handelt sich wahrscheinlich um Backdoor.Rbot.gen (die Namen differeiren je nach Virenscannerhersteller):

http://www.itseccity.de/content/vire...erskylabs.html
http://www.sophos.de/virusinfo/analyses/w32rbotfq.html

Befolge mal diese Anleitung:

http://www.trojaner-board.de/42731-escan-anleitung.html

und poste dann ein Log dieses Programms:

http://www.trojaner-board.de/51130-a...ijackthis.html

Ich sage dir aber gleich, dein System ist höchstwahrscheinlich kompromittiert und auch verschiedene Scanner werden keine völlige Sicherheit wiederherstellen, eine Neuinstallation und grundelegende Änderungen beim Surfverhalten und diversen Einstellungen sind wahrscheinlich nötig.
Hast du regelmäßig Windowsupdate besucht? Benutzt du den IE und Outlook und wie sind deine Einstellungen für Active-X und Javascript?