Sober Virus!!!

[Caveman1983]

Ich Trottel habe mir den Sober Virus eingefangen. Ich habe schon soviel rausgefunden, dass die schadhaften Dateien im Ordner
C:\WINDOWS\Connection Wizard\Status
sind. Im Taskmanager werden jeweils 2mal die Dateien csrss.exe, services.exe und smss.exe ausgeführt werden. Da ich mal davon ausgehe, dass die die vom System ausgeführt werden die "Windows-wichtigen" sind, will ich die anderen beenden. Geht aber nicht. Wenn ich den Ordner vom Virenscanner durchsuchen lasse findet er nix. Wenn ich runterfahre zeigt er mir aber noch eben jene Dateien an.
Wie kriege ich die weg?
Außer manuell löschen (geht auch nicht) und formatieren.

HILFE!!!

[Phillies]

Kennst du Hijackthis ??
Versuche es mal damit ...

[Rembam]

Manuell loeschen geht immer! Jedenfalls solange deine festplatte nicht ntfs formatiert ist. Starte dein pc per bootdisk in dos, finde deinen weg zu den dateien und loesche sie in dos. X tree gold ist ein gutes dos browser programm. mAcht die sache einfacher, wenn du denn noch irgendwo eine kopie davon findest.

Mal ne kleine frage nebenbei. Wenn dein virenscanner nichs findest, woher willst du dann wissen, das du einen virus hast, und dazu noch welcher es ist?

[Caveman1983]

Naja. Der Virenscanner sagt sagt ja, dass es der Sober-Wurm ist, wenn er versucht sich übers Internet zu verbreiten... Aber in dem betreffenden Ordner findet er nix.
Aber ist jetzt auch egal. Ich habe von einer PC Zeitschrift Kaspersky 4l5 installiert. Der hats gefunden und gelöscht.

[Phillies]

Hast du den Sober.P Virus ?
Wenn ja dann KLick