direkt von Skype veröffentlichter Howto zum entfernen:
Expert users — and only expert users — who know what they’re doing can also remove the worm manually.
1. Restart the PC in safe mode
2. Run regedit
3. Go to HKLM/software/microsoft/windows/currentversion/runonce find entry with mshtmldat32.exe. Delete this entry.
4. Go to Windows\System32 directory and delete following files: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe
5. Go to windows/system32/drivers/etc
6. Find file hosts
7. Open it with notepad, ctrl+a and delete all entries (this will resume your antivirus updates), save, close.
8. Restart the PC.
Wishing you a virus-free week.
Siehe auch http://heartbeat.skype.com/2007/09/the_worm_that_affects_skype_fo.html
Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge
>ich habe sie gelöscht und das system von meinem chef läuft trotzdem...ausserdem konnte keine mir bekannte suchmaschine mit den beiden dateien heute morgen damit etwas anfangen
Teile Deinem Chef mit, dass er sein System zunächst nicht mehr mit dem Internet verbinden sollte. Am besten über eine Notfallstart-CD wie UBCD4WIN (Basis: BartPE) oder eine Linux Live CD (Knoppix, Ubuntu,...) sind zunächst als Erstmaßnahme alle Zugangsdaten / Passwörter zu ändern.
Dann muss die Festplatte formatiert und das System anschließend neu aufgesetzt werden. Für die Zukunft sind Maßnahmen zu treffen, die solche Vorfälle effektiv verhindern helfen. Dazu gehört einerseits die notwendige Vorsicht des Nutzers beim Klicken, zum anderen eine sinnvolle Systemkonfiguration (Surfen als Benutzer, nicht als Admin).
Zudem sei angeraten, regelmäßig Images und Datenbackups zu erstellen, dann kann man im Falle eines erneuten Problems dieser oder anderer Art ohne größeren Zeit- (und Datenverlust) reagieren.