Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

Virus mit dem Namen Backdoor.Roxy!

Torsten31 / 17 Antworten / Flachansicht Nickles

Ich habe seit einigen Tagen einen Virus mit dem obigen Namen auf meinem Rechner! Er ist im Verzeichnis WINNT bei Windows 2000! Der Virenscanner von Norton Utilities gibt trotz Aktualiserung folgende Meldung:

....WINNT.....system32.....msmonk32.exe
ist mit dem Virus Backdoor.Roxy infiziert.
Die Datei konnte nicht repariert werden.

Was kann ich tun? Ich habe sogar schon die Festplatte formatiert und bin von W98se auf Windows 2000 umgestiegen. Hat alles nicht genützt! Kann es sein, dass ich deshalb auch keine E-Mails mit Outlock Express von einem externen Konto Anbieter mehr abfragen kann? Hiiilfe!!!

bei Antwort benachrichtigen
Backdoor.Roxy ist ein HTTP-Server, der durch den Wurm Randex.D ... -IRON-
Danke! Das mit dem Virenscanner hat noch nicht fuktioniert. Ich habe Norton ... Torsten31
Würde es denn helfen, wenn ich die Festplatte, auf der sich das ... Torsten31
Beides kann sein. Norton ist mehr als drittklassig und da du leider den ... -IRON-
...bevor man online geht und sich die Schädlinge via Port 135 wieder ... GarfTermy
Meine Empfehlung ist Port 135 zu verwenden, wenn man ihn für RPC/DCOM ... Teletom
Theoretisch kann sich jedes Programm, egal ob Paketfilter oder DCOM-Dienst ... Tyrfing
...man darf aber auch genau gegenteiliger meinung sein. - GarfTermy
Ich habe nie eine gegenteilige Meinung gepostet :D Wenn es allerdings nicht ... Tyrfing
Teletom Tyrfing „Ich habe nie eine gegenteilige Meinung gepostet :D Wenn es allerdings nicht um...“
Optionen

"Nachrichtendienst deaktivieren und Ruhe ist, zu was braucht man eine Firewall?"

Doch plötzlich kam der W32.Blaster.Lovsan.Wurm und, siehe da, ungepatchte PCs ohne Firewall wurden infiziert.

Leute mit Firewall hatten keinen W32.Blaster.Lovsan.Wurm und das obwohl der RPC-Dienst nicht gepatcht war. Welch ein Wunder, wenn doch Firewalls angeblich verzichtbar sind.

Der Angriff erfolgte über den RPC-Dienst-Port 135, den RPC-Dienst kann man beispielsweise bei XP nicht deaktivieren ohne grundlegende Funktionen einzubüßen.

Der W32.Blaster.Lovsan-Virus ist vergleichsweise zumindest für den Privatanwender harmlos. Was neue Generationen bringen weiß keiner, vielleicht mal die Festplatte zu Schrott fahren.

Viel Spaß beim Virenbeobachten wünscht
Teletom

bei Antwort benachrichtigen
1. Wenn man den Nachrichtendienst deaktiviert hat man definitiv Ruhe von den ... Tyrfing
...jaja - patchen als alleiniges allheilmittel - auch da kann man getrost ... GarfTermy
Hervorragend geantwortet, 1 Wenn man den Nachrichtendienst deaktiviert hat ... Teletom
vor den nervenden ND-Fenstern hat man schon Ruhe, aber nicht vor den ... Tyrfing
Start-Ausführen-Winchat Funktioniert bei mir nicht. Firewall ist eine ... Teletom
Die Windowskomponente Telefon muss installiert sein Tyrfing
@tyrfing ...jaja - die übliche haarspalterei. - GarfTermy