Virus vorhanden, aber kein löschen möglich!

Schon mal versucht im abgesicherten Modus zu löschen?
http://www.bsi.bund.de/av/texte/wiederher.htm

Wie heißt der Virenname, den Panda da anzeigt bei dieser dll ?

Scann im abgesicherten-Modus(F8 beim booten)

Ansonsten probier das löschen in der Wiederherstellungskonsole.

Dos-Eingabeaufforderung unter Win ist nur emuliertes DOS drum kannst es dort auch nicht löschen.

Gruß

Vielen Dank für die Hinweise. Bin am Wochende wieder bei meinem Freund und werde versuchen das Problem zu lösen mit euren Tipps. Wenn ich es nicht schaffe, dann poste ich nochmal hier.

DANKE CUBO

Hallo,

habe nun rausgefunden wie der Bandit heißt:

BCK/AGENT.E

anscheinend in der Datei-Struktur
C/windows/system32/wdmfeb.dll

versteckt.

Habe bereits probiert im sicheren Modus mit Panda zu scannen. Panda findet den Virus und meldet ihn als "desinfiziert".

Beim neubooten (kein Warmstart) kommt die Meldung erneut. Also Panda findet ihn, meldet desinfiziert, aber anscheinend ist er immer wieder neu da.

Auch das starten im MS-DOS Modus (WIN XP Home mit F8) und der Versuch mit dem Befehl del wdmfeb.dll in der Verzeichnisstruktur bringt nix. Die *.dll Datei wird nicht angezeigt.

Was kann ich noch versuchen?

Danke CUBO

Hi cubo !

Der BCK/AGENT.E ist ne böse Sache. Erlaubt u.a.
" to gain remote control over certain functions of the browser Internet Explorer, to get information on the system and to access files belonging to several applications usw. ".

Hier der Link dazu:

http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?lst=vis&idvirus=49142

Dort findest du auch eine Entfernungsanleitung unter
'prevention & cure'.

WUNDERBAR!!! Vielen Dank. Werde das beim Kollegen mal austesten. Bin zwar des englischen in dieser Hinsicht nicht allzusehr mächtig - aber ich krieg das schon gebacken.

Denke ich werde die Eingriffe in die Registry mit TUNEUP unternehmen.

Falls ich immer noch Probleme habe, dann melde ich mich nochmal.

CUBO