Telekom-Mail mit Virus! Was tun?

[SuKaByA]

Hallo!

Mein Vater hat kürzlich diese Mail von der "Telekom" erhalten, und selbstverständlich 2 mal versucht den Link zur "Rechnung" zu öffnen. Zwar hatten die Medien schon 1-2 Tage später vor dieser Mail gewarnt, haben aber nichts über den Virus gesagt! Hab zwar Norton Internet Security 2004 mit stets aktuellen Updates installiert, hab mir aber anscheinend doch was eingefangen.

Ein vollständiger Systemtest brachte nur eine infizierte Datei in den Temporary Internet Files zum Vorschein, das System schien nicht betroffen zu sein. Den Namen des Viruses weiß ich nicht mehr. Allerdings will Das Win98SE System nach dem Bootvorgang jetzt immer ins Netz.

Weiß jemand, welcher Virus mit diese Mail versendet wurde, was er anrichtet, wie man eine Infektion erkennt und wie man ihn entfernt.

Viele Grüße und Dank im Voraus!
Martin

[pcschröder76]

Unter Google findet man zwar so manche Beschreibung dieser falschen Telekom-Mail, doch keine Angaben über den runtergeladenen Trojaner bzw. dessen Entfernung. Hab allerdings auch nicht soo lange gesucht.


mfg

Michael

[SuKaByA]

Hallo! Danke für die schnelle Antwort!

So, ich hab das Programm auf dem entsprechenden Win98SE System ausprobiert und scheiterte leider schon am Anfang kläglich. Mit der Meldung: "Die erforderliche DLL-Datei MSVBVM60.DLL wurde nicht gefunden." schlug der Programmstart fehl.

Allerdings habe ich das parallel installierte WinXP Home, das eventuell auch zum öffnen der Mail benutzt wurde (mein Vater weiß nicht mehr genau!) mal gescannt, mit folgenden Resultaten:

http://www.hijackthis.de/logfiles/27...e003271dc.html

OnlineMeter.exe ist sauber, das ist unser Tarifüberwachungsprogramm!

Vielen Dank für deine Mühen.

Martin

[TheD0CT0R]

MSVBVM60.DLL

Lad dir die VB6-Runtime-Dateien runter, dann sollte es laufen.

[SuKaByA]

So, dank den VB-Datein läufts jetzt auch auf 98 (Da stand ich mal wieder dermaßen aufm Schlauch...peinlich..peinlich!)

Auswertung ergab folgendes:

http://www.hijackthis.de/logfiles/61...bef147221.html

Vielen Dank