Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

Worm\Rbot.RW

Vierer / 15 Antworten / Flachansicht Nickles

Hi Leute,

ich hab seit einigen Tagen immer wieder ein Problem mit o.g. Virus. Jedes mal wenn ich ein Weilchen online bin, dann meldet mir Antivir dass die Datei C:\\WINDOWS\\System32\\TFTP4092 mit dem Virus verseucht ist. Ich lösche Die dann und beim nächsten wenn ich online geh kommt diese Meldung wieder. Kann mir jemand sagen wie ich diesen Virus wieder runter bekomme?
Vielen Dank

bei Antwort benachrichtigen
WormRbot.RW Slartibartfas
Etwas ausführlicher: Installations-CD einlegen und davon starten. Alle ... T-Rex
Ich benutze FireFox als Browser. Also gut dann werde ich mal wieder ... Vierer
nach dem formatieren bitte vorsorge vor erneutem befall treffen UND vor dem ... GarfTermy
Geil, diese Ratschläge: Nimm einen anderen Browser als den IE und dann ... Grossadministrator
Nicht wirklich, da ich auch etwas von einem anderen Mailclient sagte. :- Wer ... T-Rex
mmk Grossadministrator „Geil, diese Ratschläge: Nimm einen anderen Browser als den IE und dann benutzt...“
Optionen

Rbot verbreitet sich *weder* über Mail *noch* über Browser.
Sondern: auf Netzwerkebene über Windows-Sicherheitslücken in diversen Diensten. Es fehlt also an einer sinnvollen Dienstekonfiguration, an aktuellen Patches sowie ggf. an dem Vorschalten eines Routers (NAT).

bei Antwort benachrichtigen
Sinnvolle Dienstekonfiguration Olaf19
Dennoch sieht man die Qualität der Beratung. Als erstes wird auf eine ... Grossadministrator
Heise-Artikel Olaf19
E ähh, WormRbot.RW installiert sich gerne z.B. bei einer Neuinstallation ... Teletom
...deshalb auch mit tip: ...UND vor dem ersten besuch im internet ein image ... GarfTermy
Alternativ kann man auch die automatische Systemwiederherstellung mit ... Teletom
Dazu kann ich nur sagen: Viel Glück! Wenn du dich, meiner Meinung nach, nur ... Sesselpuppser
Das Image oder das Backup ist natürlich unschlagbar, das ist klar. Es gibt ... Teletom