W32.Xorala; wie wegbekommen?

so ich hab vor 3 tagen meine firewall für 2min abgestellt

natürlich waren sofort 675 dateien mit dem W32.Xorala Virus infiziert.
da dieser Virus keine Schadensroutine hat ist es eigentlich nicht so schlimm.

nur bekomme ich dauernd die fehlermeldung von windows, dass einige dateien verändert wurden und ich die win-installations-cd benutzen soll um diese zu reparieren.

meine 1. Frage:
wenn ich das setup drüberlaufen lasse, werden dann irgendwelche andere datein, programme beschädigt oder überschrieben?

2. Frage: wie bekomme ich den virus von anderen programmen wieder weg.oder muss ich sie gleich neu installieren?

tia mfg,
ESP

Blaster benutzt z.B. den DCOM Dienst. Auf jedem Windows läuft ein DCOM Server (im Prozess svchost.exe eingebettet), der an einem bestimmten UDP Port Pakete entgegennimmt und weiterverarbeitet, um die DCOM Fähigkeit zur Verfügung zu stellen. Bei dieser Weiterverarbeitung ist aber irgendwo ein Fehler im Code (Buffer overflow), sodass der Angreifer jeden beliebigen Code ausführen kann - schon ist der Virus da.

c't hat auch so 'nen Vulnerability-Test auf ihrer HP. Klickst auf den Link, dann wird automatisch ein .exe-File gesogen nach "C:\Dokumente und Einstellungen\<User>". Nach erfolgreichem leechen wird die .exe dann ebenfall selbstständig (OHNE nachzufragen) ausgeführt.

Funzt iirc auch über den DCOM-Dienst. Ziemlich böse, was heutzutage alles so abgeht... Da sind Firewall (evtl. Hardware-Router), Anti-Virus usw. scho Pflicht imho. Zumindest auf'm Internet-Server, wenn man mehr als einen PC @ home hat.
Einfach nur noch böse...