Backdoor // IRC -Virus

#1 Ich hab seit einiger Zeit diesen Backdoor Virus.
Der Virus kommt anscheinend über den port 445 in mein System und verbreitet sich dann.
Anschliessend setzt er sich an folgende Stellen im System:
- C:/WINNT/All user/start Menu/Programs/Startup/INST.EXE
- C:/Documents and Settings/All user/start Menu/Programs/Startup/INST.EXE

Er kopiert sich auch selbst (DVLDR32.EXE).

In der Registry hat er keinen Eintrag vorgenommen, alle Viren sind in Quarantäne von meinem Virenscanner gesetzt worden.
Trotzdem taucht er ab und zu nochmal auf.
Säubern/Desinfiziern bringt nichts und löschen auch nicht.

Könnte mir bitte jmd helfen oder sagen wie ich den Virus löschen kann oder den Port schliessen?

#2 @Omega

WORM_DELODER.A

Manuelle Entfernung:

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A

Gruß
Ajax

#3 n'Abend Omega,

du findest ne Beschreibung zu deinem Virus unter dem eher bekannten Namen "W32.HLLW.Deloder" hier:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deloder.html

Dass der immer wieder auftaucht könnte an einem Netzwerk liegen. Wenn du eins hast, verbreitet der sich übers Netz und kommt immer wieder von den anderen noch infizierten Rechnern. Wenns so ist hilft nur eins: Alle Netzwerkkabel raus, an jedem Rechner Virus entsorgen.

Reinhart