win32.killAV.wk

markued

Hallo,

leider meldet sich mein GDATA Internetsecurity 2008 mit der Warnung, dass er den Trojaner win32.killAV.wk gefunden hat. Dieser legt auch in den lokalen temporären Einstellungen einen temporären Ordner mit der Datei b2e.exe an. Diese wird natürlich vom Antivirenprogramm sofort wieder entfernt.
Die Warnmeldung kommt, wenn ich eine bestimmte Datei aufrufen. moodle.exe. Diese gaukelt windows xp vor, dass es sich bei dem System um einen Apache Webserver handelt.
Rufe ich diese Datei auf, kommt die Trojaner-Warnung:
folgendes habe ich gemacht:
online-Scan bei GDATA der Datei, neuinstallation des Programms.
nach rat von GDATA: Antivirenprogramm deinstalliert und wieder mit einer zur Verfügung gestellten neueren Version neu aufgesetzt. Zweiter Ratvon GDATA auch befolgt: BootCD erstellt und mittels dieser LINUX-CD einen Bootscan und Virenscan durchgeführt: ergebnislos: Onlinescans mit kaspersky und nod32 blieben ebenfalls erfolglos:
Seit gestern hat sich GDATA nicht mehr gemeldet.
Ich habe mit CCleaner und ClearProg alle temp Dateien und den Internetcache und alte Prefetch Dateien gelöscht! Leider kommt die Warnmeldung noch immer!
Zu meinem Rechner winxp prof inkl SP 3. Habe firefox und internet explorer als Browser in neuen Versionen installiert.
Hat jemand eine Idee, wie ich diesen Trojaner wieder los bekomme, ohne das komplette System neu zuinstallieren?