Wurm Tibick.b

MechUnit

hi

ich hab mir den wurm tibick.b eingefangen. hijack this hab ich drübergelassen, die verdächtigen sachen fixen lassen. alles, was av personal (vorher bereits gleich beim hochfahren) gemeldet hat, hab ich auch entfernen lassen. der trojaner legte im windows32\system (XP pro, SP2, alle updates)eine "svcnet.exe" an. im gleichen verzeichnis befindet sich jetzt noch ein ordner, der sich "msview" nennt, wo sich durch den trojaner diverse exe-dateien angelegt haben, bei denen der virenscanner ebenfalls alarm schlug (paar hundert dateien, ganz schön nervig, der av personal-alarm mit der zeit *g*). die hab ich dann natürlich auch alle vom virenscanner löschen lassen.
außerdem war im task-manager die "svcnet.exe" zu sehen, die sich aber problemlos beenden lies und nicht von selbst neu startete.

die firewall (zone alarm) fragte mich auch nach inet-zugriff für den trojaner, getarnt als "process 1748", so wie diverse andere trojaner-dateien, die sich selbst in die firewall-programmliste eintrugen, z.b. als *.tmp datei.

dies soll in erster linie als genauerer anhaltspunkt für die user hier für den wurm tibick.b dienen, aber ich hab auch noch eine frage:

in welchen registry-einträgen muss ich noch gucken, damit der wurm wirklich komplett entfernt ist?

thx für hilfe & greetz