Trojaner TR/Owend3

[ToB]

Hi also ich hab mir nen Trojaner mit dem Namen TR/owend3 gezogen. Er hat mir 3 dateien in den windows/temp ordner kopiert mit dem namen lol / lol.bat und mirc.exe ich kann sie löschen jedoch immer wenn ich eine .txt datei öffne sind sie wieder da. Die lol datei fährt meinen rechner runter falls ich eine .txt datei öffne und die mirc.exe öffnet sich einfach 100fach bis der rechern zusammenbricht.

Falls jemand ne ahnung hat wie ich das Ding beseitige würde ich mich über hilfe freuen mfg tob

[Nikita]

http://housecall.trendmicro.com/

Mach mal einen Virenscann Online.

Das ist meines Wissens kein Trojaner, sondern ein IRC/MSN-Wurm.
----------------------------------------------------------------------------------
Manuelle Enfernung :

zuerst die Wiederherstellung abschalten.

Dann in den abgesicherten Modus gehen (F8 beim Hochfahren druecken)

Oeffne C:\Windows\Temp und loesche diese 3 files: "lol.bat", "lol.lnk" & "mirc.exe" dann loesche notepad.exe in system32....


MfG
Nikita

[ToB]

hat astrein funktioniert thx a lot

mfg. Tob

[Exarkun]

hi,
hatte den auch

falls er wiederkommt musst du mal die notepad datei aus c:/windows/system32 austauschen - das ist der böse ursprung

ex

[Nikita]

[Exarkun]

@nikita
oh, das hast du auch schon so in etwa geschrieben^^
hab ich nicht bemerkt

ex