Betriebssystem WINDOWS ME
NORTON Antivirus 2000
Nach einem Virencheck wurde der Befall mehrerer Dateien mit dem Backdoor Virus (-Bionet 4.0; -Subseven 21; Subseven22 und .Trojan gemeldet.
Eine Reihe von Dateien lagen in RESTORE/ARCHIV.
Eine Reparatur war durch Antivirus nicht möglich.
Ich habe deshalb die gesamte Restore-Datei auf einer gesonderten Festplatte isoliert.
Nach weiteren Reparaturversuchen wurde die Meldung:
Datum: 18.05.2002, Uhrzeit: 14:33:10,
Die Datei
C:\\WINDOWS\\SYSTEM\\ekmg.exe
ist mit dem Virus Backdoor.Trojan infiziert.
Kann diese Datei nicht löschen.
Die Löschung der Datei war nur unter DOS möglich.
Beim Starten vom WINDOWS vermeldet dieses das Fehlen der Datei ekgm.exe
Nach OK ist ein normaler Betrieb möglich. Zumindest Explorer, Internetexplorer, Outlook Express, Word, Netzzugang.
Wie kann ich feststellen, zu welchem Programm die Datei gehört?
In der WINDOWS Systemdiskette finde ich sie nicht.
(Auf dem Laptop, auf dem auch ME installiert ist, ist die Datei nicht vorhanden und wird auch nicht vermisst, also offenbar keine Windows-Datei.)
Suchaufrufe über den Explorer brachten kein Ergebnis.
In der Registry war eine Zuordnung auch nicht zu finden.
In HKEY_CURRENT_USER\\Software\\mirosoft\\Internet Explorer\\Explorer Bars\\{C4ee31F..............}\\FilesNamecMAU fand ich nur meine Suchbegriffe.
Also, was kann ich machen?
Wichtig: Antivirus meldet Virenfreiheit für den Computer!
(Abgesehen von der isolierten Datei auf Festplatte F)
