Guten Morgen, Chrissi84 !
Der Wurm RBOT.XM ist ein übler Geselle und hat ein hohes Schadenspotential ( z.B. Ausführung von IRC Befehlen, sammelt System Informationen, Ausführung von FTP Befehlen, Portscanning und Ausführen /Beendigung von Prozessen, klaut bestimmte CD-Keys etc.).
Er nutzt dabei Windows' LSASS Anfälligkeit aus, siehe auch:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Zum Schutz davor gab's im Aug. 2004 einen Patch. Der ist leider im Moment aber nicht mehr hilfreich, da das Malheur schon passierte.
(PS: also so 1x/Monat die Windowsupdate-Seite besuchen
.
Unter
http://es.trendmicro-europe.com/ent...etail.php?id=66436&VName=WORM_RBOT.XM&VSect=O
findest Du eine genaue Erklärung, je nachdem, welches Betriebssystem du hast.
Lade Dir dann den TrendMicro-Online Scan unter
http://de.trendmicro-europe.com/ herunter (links unten der sog. Housecall) und mache den AV-Scan.
Wichtig: deaktiviere VOR dem AV-Scan die Systemwiederherstellung unter
Arbeitsplatz--->Eigenschaften--->Systemwiederherstellung: dort ein Häkcken setzen bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" und dann auf ÜBENEHMEN klicken.
Dies gilt nur , falls Du ein Windows ME oder XP hast (nur diese haben eine Systemwiederherstellung). Bei den anderen Windowsystemen gibt es das nicht.
Nach der ganzen Scannerei dann wieder die Systemwiederherstellung aktivieren, nicht vergessen.
Ausserdem würde ich dir zusätzlich noch hijackthis empfehlen. Lade Dir unter
www.hijackthis.de die aktuelle V.1.98.2. und mache einen Scan nach dem AV-Check. Möglicherweise finden sich noch andere Sachen, denn dein System kann nicht aktuell gepatcht sein, sonst hättest Du diesen Wurm nicht.
Viel Erfolg.
