Virus via ICQ?

Tag zusammen!
Hier das Problem:
per icq bekam ich diesen link geschickt:
Link gelöscht

hinter diesem link verbarg sich eine .exe die ich dummerweise auch noch aktiviert habe

jetzt hab ich den salat...

mein antivir findet den virus im verzeichniß: C:/Windows/sm12.6.exe

mit der Signatur: WORM/Rbot.160922

anschließend lösche ich den Virus über Antivir, doch eine gewisse Zeit später findet das Antivir den selben Virus wieder, ich lösche also ohne Erfolg!

Eine ziemlich nervende Eigenschaft des Virus´ ist es, meinen Rechner neuzustarten mit der Meldung das C:/Windows/system32/service.exe geschlossen werden muss und deshalb in einer Minute (mit Countdown) neugestartet werden muss.

Den MCAfee Stinger habe ich auch suchen lassen, ohne Erfolg!

So, mehr Infos hab ich leider nicht!

Wer kann helfen?

 

Hallo,
so dumm kannst auch nur du sein.. auf einen Link klicken und EXE ausführen .. . Ein RBot ist ein Backdoor da kannst du nicht mehr viel machen und wir machen ohne ein HiJackThis-Log von dir nichts (keine Ferndiagnose möglich ohne LOG-Datei). Steht oben im Board gepinnt wie das geht.

Komplettscan mit Antivir schon gemacht, Antivir-Einstellungen "alles prüfen incl. Archive und sonstige Programme ?.

 

Und dann auch noch den Link angeben. Sollen sich andere das Teil gleich auch noch einfangen?

Link entfernt...

 

sorry, ich dachte der link könnte nützlich sein...

ja so dumm kann man eigentlich nicht sein...
hab der icq nachricht einfach vertraut, da sie scheinbar von nem absender aus dem adressbuch kam....

naja, hier der hijack...
http://www.hijackthis.de/logfiles/345909ba0e421ff8f68dc23da88901b4.html

einen vollständigen scan kann ich ncith durchführen, da er vorher neustartet...

 

nach einem weiteren update des antivir entdeckt es nun den virus
C:\windows\system32\e1.dll
mit der signatur WORM/warezov.cv.1

wenn ich diesen lösche geht es keine minute und der er wird wieder gefunden...

als anmerkung, ich bin normalerweise vorsichtig, hatte noch nie probleme mit viren und gehe davon dass alle probleme von dieser icq nachricht stammen!

gibt es für sowas keine removal-tools?
formatieren wäre mir arg ungelegen...

 

hi habe genau das selbe problem wieder du
Ich habe auch so ne schit icq nachricht ausgeführt und von da an spinnt mein pc.
und nach ner zeit wird services.exe beendet und mit countdown mein pc neu gestartd genau wie du es gesagt hast. :P
Aber ich habe iih n noch net losgeworden und weiß auch net was ich noch machen soll, hast du ihn denn noch drauf?

 

, aber solche Leute wie euch sollte man gar nicht erst ins Netz lassen.

Mich würde die Nachricht (ohne Link) aber interessieren.