w32.kobot.a und XMLid.Exploit

#1 Hallo,

wie kann ich diesen Mist löschen? besten Dank vorab

C:\WINDOWS\system32\date.exe is infected with W32.Kobot.A
C:\WINDOWS\system32\meat_fpyiwf.exe is infected with W32.Kobot.A
C:\WINDOWS\system32\meat_ngwzzn.exe is infected with W32.Kobot.A
C:\WINDOWS\system32\meat_vwulmf.exe is infected with W32.Kobot.A
C:\Dokumente und Einstellungen\Uwe01\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KRTV26JD\simplebind[1].htm is infected with XMLid.Exploit

#2 Am besten im abgesicherten Modus und zusaetzlich dieses Programm nutzen(im abgesicherten Modus):
http://www.rokop-security.de/board/index.php?showtopic=3867
__________
MfG Ralf
SEO-Spam Hunter

#3

Zitat

raman postete
Am besten im abgesicherten Modus und zusaetzlich dieses Programm nutzen(im abgesicherten Modus):
http://www.rokop-security.de/board/index.php?showtopic=3867

Hört sich für einen Profi ganz easy an, aber für einen Laien bisschen kompliziert-gibt es keinen einfacheren Weg?
danke

#4 Ja, einfach die Datei mwav.exe von hier herunterladen und starten! Die Signaturen sind dann zwar nicht so aktuell, aber fuer diesen Virus soweit ich weiss aktuell genug:

ftp://ftp.microworldsystems.com/download/tools/mwav.exe
__________
MfG Ralf
SEO-Spam Hunter