bitte um rat : spyware!

#1 hallo,

ich habe folgendes problem :

antivir. hat bei mir diverse trojaner gefunden, hauptsächlich den Rbot.exe virus!

meine fragen :

1.ich gehe über einen router ins netz, schützt das irgendwie oder konnte das evtl. verhindern das jemand meinen rechner auspioniert?

2.welche informationen hätte man denn über mich bekommen können?

3.lässt sich irgendwie nachvollziehen von wem der virus kam bzw. ob ihn mir jemand geschickt hat?kann man also rausfinden wer den virus "benutzt" hat um mich auszuspionieren?

vielen dank für jede antwort

#2 hallo,

zu 1:
wenn du deinen router regelmäßig updatest bzw. er das selbst tut, ja, allerdings machen nur die teuren rooter einen in-out protect... (meines wissens)

zu 2:
alles was nicht passwort geschützt ist, ist eine frage ob er im Administrator Account war, oder in einem normalen Benutzer... wenn du mit einem benutzer, der keine registry zugriffe hat, einlogst, kann der trojaner praktisch nur cookies haben, in denen er passwörter und sonstiges bekommt

zu 3:
naja.... erst mal schauen ob ihn du dir nicht selber runtergeladen hat, sonst av updaten und nochmal alle mails in der history durchforsten....
ansonsten habe ich da keine gute idee

...
nosound

#3 anthrop

Rbot.exe virus - man sollte das System neu aufsetzen, denn es ist kompromitiert.

Lektuere: http://virus-protect.org/kompsystem.html
__________
MfG Sabina

rund um die PC-Sicherheit

#4 sorry, aber was genau bedeutet das?

also der virus heisst "worm/rbot 154112.2"...lässt sich da was genaueres sagen?

kann man festellen wer "kompromitiert" hat? könnte mich mein router davor geschützt haben?

#5 ich schau mal nach....

1.
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

2.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit