TR/Agent.apo - wie entfernen??

bbirkhahn

Hallo Leute!

Mein Bruder hat sich (auf seinem USB-Stick?) einen Virus eingefangen. Aber mal die komplette Geschichte:

Ich hab ihm vor einiger Zeit auf dem Stick ein Icon und eine Autorun.inf gemacht, so dass das Icon im Arbeitsplatz angezeigt wird. Das hat auch ohne Probleme funktioniert.
Wenn er den Stick aber jetzt ansteckt, ist folgendes der Fall:
- die Autorun.inf nicht mehr zu sehen, trotz der Einstellung "Versteckte Dateien und Ordner anzeigen" (aber noch da, denn wenn ich eine neue Autorun.inf machen will bekomme ich den Fehler dass eine Datei mit gleichem Nahmen bereits existiert)
- Antivir meckert dass es den "TR/Agent.apo" in der "G:\services.exe" (also im Rootverzeichnis des Sticks) gefunden hat. Diese services.exe sehe ich aber nicht (bzw. ich weiß nicht ob sie vor der Warnung zu sehen ist) und die gehört auch nicht auf den Stick.
- Doppelklick auf den Stick bringt nur den "Öffnen mit ..."-Dialog (wie bei einer unbekannten Datei), man kann nur auf den Stick zugreifen wenn man im Kontextmenü "Öffnen" anklickt.
- Formatieren hilft nicht

Wie krieg ich den Virus wieder weg? Denn ich hab den ganzen PC schon mit Antivir überprüft, findet nichts; der Kaspersky Online-Scanner auch nicht. Einmal hatte ich auch die Fehlermeldung dass der TR/Agent.apo in "C:\Windows\system32\services.exe" gefunden wurde, da hat mein Bruder die Datei in Quarantäne verschoben.

Wär sehr nett wenn ihr mir helfen könntet!

mfg Berny