Virus TR/Crypt.ULPM.Gen'
 

Hi @ all

Ich hoffe jemand kann mir helfen:confused:

Sie gestern meldet mein AntiVirenprogramm (AntiVir PersonalEdition Classic) immer das Trojanische Pferd TR/Crypt.ULPM.Gen'
Da steht dann immer:
In der Datei 'C:\Dokumente und Einstellungen\Jani\pdhdzq.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [TR/Crypt.ULPM.Gen] gefunden.

Ich bin dann mal in den Ordner gegangen und hat da dann auch die entsprechende Datei gesehn und mti Antivir gelöscht dann ist diese auch da verschwunden.

Aber die Meldung kam trotzdem immer wieder genau dieselbe im gleichen Ordner nur die exe.Datei hatte einen anderen Namen. Diese hab ich auch wieder gelöscht.

So jetzt kommt diese Meldung nicht mehr dafür aber die: In der Datei 'C:\WINDOWS\system32\libcintles3.dll'
wurde ein Virus oder unerwünschtes Programm 'Worm/IRCBot.26000.3' [WORM/IRCBot.26000.3] gefunden.

Was auch auffällig war, war das im explorer plötzlich total viele Zip dateien aufgetaucht sind mit Namen wie : Photos 2007 und sowas. Die konnt ich alle nomal löschen weil die waren sicher nicht von mir.

Ich hab dann Antivir mal komplett durchlaufen lassen, allerding findet der beim kompletten scan die Viren nicht die meldungen kommen immer nur so.

Ja und das ALLES ist erst seit dem meine Freundin in MSN war und diese scheiß Zip datei angenommen hat...:headbang: :koch:

Ich hoffe das man die Viren irgendwie entfernen kann oder ob da vllt überhaupt jemand einen durchblick hat?!

lg babyzee

Das sieht leider sehr schlecht aus, denn du hast dir wohl den MSN-Wurm eingefangen und ausgeführt. Da der mit Backdoorfunktionen daherkommt, musst du dein System neu aufsetzen.

Siehe auch hier...

:heulen: :heulen: :heulen:

Dh. also ich muss ihn Formatieren??!?! ...das muss ich auch erst ma können^^
thx

Ach und eine frage hätte ich noch:

Wie sieht das den aus wenn man die Datei ausführt? also ich mein es war Ja sone gepackte DAtei ZiP. Ich weis net was meine freundin gemacht hat sie meinte aber so : das sie das net öffnen konnte und das plötzlich alle MSN fenster aufgegangen seien. Dann hat sie den Pc einfach aus geschaltet. Ich hab dann die Datei sofort gelöscht.
Also ist es ziemlich sicher das sie die geöffnet hat oder?

Ich würde sagen die Wahrscheinlichkeit, dass der Wurm ausgeführt wurde, liegt bei 100,0 %! ;)

Dafür gibt es Anleitungen:

Trojaner-Board: Neuaufsetzen
Windows-XP-Installguide