Kostenlose Überprüfung auf Viren
- Kostenlose Überprüfung auf Viren und Spyware
- Testet Ihren bestehenden Virenschutz
- Findet Ihre Virenschutzlösung alle Viren?
Hinweise zur Desinfektion von W32/Rbot-BAA
Resolve ist der Name für eine Zusammenstellung von kleinen Sophos-Dienstprogrammen, die einfach herunterzuladen sind. Sie wurden entwickelt, um bestimmte Viren, Trojaner und Würmer zu entfernen und deren Schäden rückgängig zu machen. Sie beenden alle Virenprozesse und stellen Registrierungsschlüssel wieder her, die der Virus geändert hat. Vorhandene Infektionen können schnell und einfach sowohl auf einzelnen Arbeitsplatzrechnern als auch in Netzwerken mit zahlreichen Computern beseitigt werden.
Windows 95/98/Me und Windows NT/2000/XP/2003
W32/Rbot-BAA und Troj/NTRootK-F können von Windows 95/98/Me und Windows NT/2000/XP/2003 Computern automatisch mit folgenden Resolve-Tools entfernt werden.
Hinweis: Wenn Sie oben nicht aufgelistete Varianten desinfizieren, verwenden Sie die Hinweise zur Wiederherstellung in der jeweiligen Virenanalyse.
Beide Versionen des W32/Rbot-BAA-Tools müssen im Abgesicherten Modus (oder im MS-DOS-Modus) ausgeführt werden. Um den Abgesicherten Modus aufzurufen, gehen Sie folgendermaßen vor.
- Auf Windows 2000
- Gehen Sie zu Start|Beenden.
- Wählen Sie im Drop-Down-Menü 'Neustart' und klicken Sie auf OK. Windows führt einen Neustart durch.
- Drücken Sie F8, wenn Sie den folgenden Text unten auf dem Bildschirm sehen: 'Problembehebung und erweiterte Windows 2000-Startoptionen: F8-TASTE drücken'.
- Wählen Sie im Menü 'Erweiterte Windows 2000 Optionen' die oberste Option 'Abgesicherter Modus'.
- Wenn Sie dazu aufgerufen werden, melden Sie sich als lokaler Administrator an.
- Auf Windows XP und Windows 2003
- Gehen Sie zu Start|Beenden.
- Wählen Sie im Drop-Down-Menü 'Neustart' und klicken Sie auf OK. Windows führt einen Neustart durch.
- Drücken Sie wiederholt F8, während der Computer bootet, um zum Menü 'Erweiterte Windows-Optionen' zu gelangen.
- Wählen Sie in diesem Menü die oberste Option 'Abgesicherter Modus' und wählen Sie dann Windows XP oder Windows 2003.
- Wenn Sie dazu aufgefordert werden, melden Sie sich als lokaler Administrator an.
- Auf Windows 95/98
Starten Sie den Computer erneut im MS-DOS-Modus. Hinweis: Starten einer Befehlseingabeaufforderung (ein DOS-Fenster) reicht nicht aus.- Gehen Sie zum Start-Menü und wählen Sie 'Beenden'.
- Wählen Sie die Option 'Im MS-DOS-Modus neu starten'.
- Auf Windows Me
Bei Windows Me müssen Sie eine Startdiskette erstellen, von der gebootet wird.- Gehen Sie zu Start|Einstellungen|Systemsteuerung.
- Klicken Sie auf 'Software', wählen Sie die Registerkarte 'Startdiskette' und klicken Sie auf die Schaltfläche 'Diskette erstellen'.
- Wenn Sie die Startdiskette erstellt haben, stellen Sie dafür den Schreibschutz ein und booten sie von ihr.
Windows Disinfector
RBBAAGUI ist ein Disinfector für einzelne Windows-Computer.
- Öffnen Sie RBBAAGUI.
- Starten Sie es.
- Klicken Sie dann auf 'GO'.
Wenn Sie mehrere Computer desinfizieren, laden Sie das Tool herunter, speichern Sie es auf Diskette mit Schreibschutz und starten Sie es von der Diskette.
Nachdem Sie den Wurm entfernt haben, sollten Sie die Bulletins lesen und gegebenenfalls die Microsoft Patches MS04-011, MS03-039, MS03-007 und MS01-059 installieren bzw. einzelne Computer mit allen relevanten Sicherheitspatches von Windows update aktualisieren.
Hinweis: Microsoft hat mehrere bekannte Probleme mit dem MS04-011 Update im Microsoft Knowledge Base Article 835732 dokumentiert. Lesen Sie diesen Artikel sorgfältig, bevor Sie das Update installieren. Sollten bei Ihnen die in dem Artikel erläuterten Probleme auftreten, wenden Sie sich bitte an den Microsoft-Support.
Befehlszeilen Disinfector
RBBAASFX.EXE ist ein selbst extrahierendes Archiv, das RBBAACLI enthält, ein Resolve Befehlszeilen Disinfector für die Verwendung durch Systemadministratoren in Windows-Netzwerken. Lesen Sie die Hinweise im Self-Extractor, um sich über die Anwendung des Programms zu informieren.
Nachdem Sie den Wurm entfernt haben, sollten Sie die Bulletins lesen und gegebenenfalls die Microsoft Patches MS04-011, MS03-039, MS03-007 und MS01-059 installieren bzw. einzelne Computer mit allen relevanten Sicherheitspatches von Windows update aktualisieren.
Hinweis: Microsoft hat mehrere bekannte Probleme mit dem MS04-011 Update im Microsoft Knowledge Base Article 835732 dokumentiert. Lesen Sie diesen Artikel sorgfältig, bevor Sie das Update installieren. Sollten bei Ihnen die in dem Artikel erläuterten Probleme auftreten, wenden Sie sich bitte an den Microsoft-Support.
Andere Plattformen
Um W32/Rbot-BAA auf anderen Plattformen zu entfernen, folgen Sie bitte den Hinweisen zur Entfernung von Würmern.
