Hallo Leute,

kleiner Zwischenbericht zum infizierten Rechner meines Kumpels. Großes Abenteuer, musste Kapersky über WinZip auf Disketten ziehen, um es auf seinem zu installieren, da mein CD-Brenner im Arsch ist Dadurch wurde das Handling ungemütlich und zeitraubend. Doch dazu in meinem Endbericht mehr.

Habe mir dank eurer Links und Tipps erst einmal 'KAV 4.5' in der Trial Version gezogen, mit dem ich erst einmal einen Festplatten-Scan auf dem PC meines Bekannten gemacht habe.

Leider hat mein KAV 'ne kleine Macke, ist zu kompliziert, das zu erklären (ausführlicher Nachbericht folgt ).

Auf jeden Fall hat Kaspersky bei dem verdächtigen Computer folgende Viruswarnung rausgegeben:

Der Virus "Trojan32.CD_open.b" im Verzeichnis "unzipped", infizierte Datei war der Ordner 'Pamela/Pamela.exe'"

Leider konnte Kaspersky in dieser Version den Virus nicht entfernen. Bei meinem Versuch, den Ordner über den Papierkorb zu entsorgen, kam wieder 'ne Warnmeldung, dass der Virus eventuell nicht restlos entsorgt sein könnte und dass die Situation weiterhin 'dangerous' sei.

Jetzt ist der infizierte Ordner und auch die Datei und damit der Virus (VIELLEICHT???) [img]graemlins/teufel3.gif[/img] zwar weg, aber mehr gibt mir Kaspersky nicht an Infos. Außerdem fehlt wohl irgendein 'Key-File' (Registrierungskey wohl )

'Trojancheck' hingegen hat nix gefunden und der 'Trojan First Aid Kit' auch nicht. So viel erst einmal dazu.

MEINE FRAGEN/BITTEN

1. Könnte jemand hier Infos aus irgendeiner Virenliste zu dem besagten identifizierten Virus 'Trojan32.CD_open.b' reinstellen, was der macht und wie gefährlich der ist? Kaspersky und Internet schweigen sich dazu aus.

2. Wie soll ich weiter verfahren? AntiVir geht wirklich nicht bei ihm zu installieren und Kaspersky ermöglicht keine vollständige Löschung.

Vielen Dank nochmals für Anregungen, Tipps, Vorschläge [img]smile.gif[/img] ...bin kurz vorm Format C:
Gruß
Rainer
aka
51Days

PS: Klingt nach einem Trojaner, der sich über Spam-Dateien zu verbreiten scheint... 'Pamela.exe' klingt ja sehr verheißungsvoll [img]graemlins/schrei.gif[/img]

[ 04. August 2003, 22:27: Beitrag editiert von: 51Days ]

Hi, über die ".b"-Variante hab ich zwar nix gefunden, aber CD_open:
http://www.virusbtn.com/resources/vg...open&product=4