Wie werde ich den Virus los???

[Bullzeye-Xor]

Vor kurzem habe ich entdeckt, dass plötzlich einige Bilder, mit einem Programm-Icon von Windows angezeigt werden. Da dachte ich mir natürlich nichts gutes bei, und habe erstmal einen Virenscanner (AntiVir) runtergeladen und installiert --> c:\WINNT\SYSTEM32\Explorer32.exe enthält einen Virus Namens "BDS/SdBot.05.V". Als mögliche Optionen bietet der AV-Guard mir folgendes an:

1. Move infected file to quarantine directory
2. delete infected file
3. wipe infected file
4. Rename infected file
5. Allow acces and do nothing (Dangerous)
6. Deny access and do nothing
(Repair infected file bietet mir das Ding nicht an )

Mein System läuft ohne Probleme, aber einen Virus schleppt man ja nicht gerne mit sich herrum. Wie kann ich den jetzt loswerden? Explorer32.exe hört sich wichtig an, sollte man denke ich mal nicht einfach so löschen

 

[MaXXiMuM]

Guck mal hier:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html

deiner dürfte ne Variante davon sein

 

[Metzler]

Passt vielleicht nicht ganz zu dem, was dir passiert ist, aber :
Bei meiner Mutter auf dem Rechner hatte sie sich auch einen Virus eingefangen. Ich habe den Rechner mit F-Prot für DOS gecheckt und der lustige Scanner hat mir dann ein paar Files gelöscht, unter anderem kernel32.dll, zumindest hat er das hingeschrieben. Na schön, dachte ich, jetzt darfst du das ganze gleich neuinstallieren
Aber als ich den Rechner dann neu gebootet habe, lief alles normal weiter. Ich denke mal, dass die File Protection automatisch die wichtigen Dateien drüber kopiert, zumindest bei XP, wobei ich es nicht genau weiß in dem Fall.

 

[Bullzeye-Xor]

Original geschrieben von MaXXiMuM
Guck mal hier:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html

deiner dürfte ne Variante davon sein

Hmm, da steht nur wie man das Ding mit NortonAntivirus entfernt. Hoffe mal das geht auch wenn ich AntiVir die infizierten Dateinen finden und löschen lasse. Danke erstmal... Werde das wenn ich mal Zeit habe probieren, der Virus scheint ja nicht so wild zu sein, da ich eh kein IRC benutze