Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Worm\Rbot.RW

Vierer / 15 Antworten / Flachansicht Nickles

Hi Leute,

ich hab seit einigen Tagen immer wieder ein Problem mit o.g. Virus. Jedes mal wenn ich ein Weilchen online bin, dann meldet mir Antivir dass die Datei C:\\WINDOWS\\System32\\TFTP4092 mit dem Virus verseucht ist. Ich lösche Die dann und beim nächsten wenn ich online geh kommt diese Meldung wieder. Kann mir jemand sagen wie ich diesen Virus wieder runter bekomme?
Vielen Dank

bei Antwort benachrichtigen
WormRbot.RW Slartibartfas
Heise-Artikel Olaf19
Teletom Vierer „Worm\Rbot.RW“
Optionen

E' ähh,

WormRbot.RW installiert sich gerne z.B. bei einer Neuinstallation von Windows XP:

Neuinstallation von XP-CD SP1.
Man geht anschließend in das Internet auf die MS- Site, um das System zu aktualisieren und hier ist schon mal der InternetExplorer absolut nötig.
Anschließend ist der genannte Virus drauf.
Verbreitung also über Internet bei ungepatchten System ähnlich wie MS-Blaster, Lsasser ...
Den Virus kann man mit Hilfe von Anitvirussoftware entfernen z.B. AVG6.0 Free Edition.
In der Regel wird im obigen Installationsbeispiel nach dem Entfernen des Virus erst
Service Pack 2 aufgespielt.

Ausweg:
Entweder bei der Installation von einer XP-CD mit SP1, den Internetzugang so lange verhindern bis SP2 aufgespielt ist,
oder
bestenfalls gleich von einer SP2 integrierten XP-CD installieren.

Anleitung zum Anfertigen einer XP-CD mit SP2 findet man z.B. hier
http://www.hardwareecke.de/berichte/windows/winxp_sp2_boot_1.php

Gruß
Teletom
PS: Und nichts für ungut.

bei Antwort benachrichtigen