@Gardapro
Meldi dich im abgesicherten Modus als Administrator an. Das Admin-Konto hat on default kein Password. Und versuche es mit Killbox davon.
EDIT: Das kann dir noch behilflich sein: http://www.sophos.com/virusinfo/anal...ojagentdj.html (s. Kartei Advanced)

Auch so lässt sich die Datei weder mit Killbox noch mit HijackThis löschen.

@Gardapro

Auch so lässt sich die Datei weder mit Killbox noch mit HijackThis löschen.

Was HJT betrifft, das hat noch keiner geschafft. ES bleibt wohl nur neu aufsetzen.

Einen Versuch wäre es noch wert: AmoK DelayDel

Danke für den Hinweis. Leider kan auch dieses Programm die Datei nicht löschen....

@Gardapro
Falls Haui´s Tool nicht funktionieren sollte und Du Rene-Gad´s Hinweis zum Neuaufsetzen Deines Systemes scheust, hätte ich noch einen Vorschlag:
Ich kenne jetzt Dein soziales Umfeld nicht. Erkundige Dich mal bei Verwandten/Freunden/Arbeitskollegen/Mitschülern/Mitstudenten usw., ob jemand Besitz der CD BarthPE ist.
Das ist eine bootfähige CD. Dann erscheint ein windowsähnlicher Bildschirm. Unter Programmen ist der Total-Commander zu finden.
Da Dein Windows die schädliche Datei dann nicht mehr blockieren kann, ist sie leicht zu löschen.
Viel Glück

@felix1

Ich bin sicher dass keiner diese CD hat. Kann man das Programm auch downloaden? Ist das Freeware?

Habe leider auch im WWW keinen Link gefunden.
Aber vielleicht hilft das weiter:
http://www.pro-support.de/ps1.pl?noframes;read=592

Habe noch was gefunden:
http://www.computerbase.de/downloads..._bootdiskette/

Kann man das Programm auch downloaden? Ist das Freeware?

Yep, sowohl Bart PE als auch Total Commander (Shareware).

Hallo,
hier ein ganz guter Link zu dem Bart PE Builder, vorher aber das hier gut durchlesen, alternativ neuste C't holen.
Ob das erstellen auf einem bereits infizierten System unproblematisch ist weiß ich allerdings nicht.

@Cidre
Ich bin einfach zu langsam

Grüße Wildone

@ Wildone

Kein Problem.
Doppelt gemoppelt hält ja bekanntlich besser.

@Cidre und Wildone
Danke Euch beiden für die Hilfe, ich hatte beim Suchen wohl irgendwie Tomaten auf den Augen :aplaus:

kann man das nicht auch einfach mit ner normalen Knoppix boot-disk machen?

Hallo,
doch, geht auch mit einer ganz normalen Knoppix CD, nur haben die manchmal Schwierigkeiten mit dem Zugriff auf NTFS-Daten.


Grüße Wildone

Das mit dem Bart PE war gut. Nachdem ich den Treiber meines Raidcontrollers hinzugefügt hatte, konnte ich auf C: zugreifen und die Datei mühelos löschen!

Danke an alle die mir geholfen haben.