Hallo zusammen!
Eigentlich hatte ich nie Probleme mit Viren.
Entweder Norton hat diesen isoliert oder selber gelöscht, oder ich habe selbst Hand angelegt.
Sobald ich gewusst habe welche Datei befallen ist(Norton), hab ich den PC im abgesicherten Modus gestartet, die Datei gesucht und anschließend gelöscht.
Nun ist mir jedoch folgendes passiert:
Die Datei im Windows Ordner (system32) Namens MS-DOS.pif und ebenfalls msdos.pif (sogar windows.pif)waren befallen.
Ich hab die Datei gelöscht und anschließend den PC mit Norton nochmals gescannt.
Alles war wieder in Ordnung, kein Virus mehr vorhanden.
Jedoch ist nun die Eingabeaufforderung (wollte in die Registrierung) nicht mehr aufrufbar.
Anschließend versuchte ich mittels Norton Ghost ein vorhandenes Image wiederherzustellen. Natürlich ging das auch nicht, da Ghost ja im DOS gefahren wird.
Hab auf einem anderen PC (gleiches Windows - XP Professional SP1) die Datei gesucht um diese eventuell zu kopieren,jedoch gibt es die Datei dort nicht.
Hab jetzt folgendes getan. PC einfach neu aufgesetzt und dann gleich das vorhandene Image drübergezogen. Das hat alles geklappt. PC läuft wieder.
Nun meine Frage an Euch "Gurus":
Darf ich so überhaupt einen Virus so löschen, wenn er sich mittels Norton nicht isolieren oder löschen lässt?
Warum hat die Eingabeaufforderung nicht funktioniert obwohl diese Datei MS-DOS.pif auf einen virenfreien PC nicht vorhanden ist?
Was mache ich wenn es kein REMOVAL TOOL gibt und sich dieser nicht entfernen lässt?
Ich hoffe ihr könnt mir das erklären, da ich schon wieder einen PC habe, wo Spybot wütet und dort wieder die Datei MSDOS.pif betroffen ist.
Danke im Vorhinein!
Eure Mausi
