auch wenn ich die datei umbenenne lässt sie sich nicht ausführen !!!!
lg
mm

es kommt ein kleines fenster da stehen eine menge dinge drauf , ist aber so schnell weg das ich es nicht lesen kann!! windows xp os2 und irgendwelcher text ????

lg
mm

Hast du es beim speichern auch umbenannt? Es dauert etwas, bevor CF startet, da es einige Dinge schnell erledigen muss, bevor Bagle da eingreifen kann...

Entschuldige, wenn ich da einige Dinge voraussetze, die man eigentlich nicht unbedingt wissen muss.
Falls du ein paar mehr infos zu Uac haben moechtest, kannst du es hier nachlesen:
Benutzerkontensteuerung ? Wikipedia

Du kannst diese Dateien gerne loeschen, dann sollte nach einem Neustart Mbam auch wieder funktionieren. Du kannst dir die Muehe aber sparen, wenn du den REchner neu aufsetzen moechtest.

Kannst du mir die Frage beantworten, ob der abgesicherte Modus bei dir noch funktioniert? Dann kannst du das auch im abgesicherten Modus machen

muss ich mal versuchen ob der abgesicherte modus noch funktioniert !!!

um gottes willen mir ist alles lieber als den pc neu aufsetzten!!

melde mich wenn´s funktioniert OK!
lg
mm

so, abgesichereter modus hat funktioniert , ich habe die beschriebenen dateien gefunden und gelöscht, papierkorb entlernt neu gestartet
Aber AV programe lassen sich wie vorher schon nicht starten !!!

wie soll ich weitermachen ???

lg
mm

am verhalten des pc hat sich leider nichts geändert sobald ich ein av programm in den ie schreieb schliesst der sich !!!!

da muss noch irgendwas im hintergrund laufen was den pc so verrückt macht , ich verstehs nicht
lg
m

Guten Mogen , also ich trette immer noch auf der stelle!!

Hab jetzt mal gdata nau raufgemacht- ohne erfolg , habe die dateien gelöscht die du mir gschrieben hast.

nun ist es aber so das ich diese dateien immer wieder neu instalieren, habe zb. srosa2. sys und wfsintwq.sys, wintems.exe, ebenso emdelk.exe schon mehrmals gelöscht, sogar schon mal von der bootcd!!! die kommen immer wieder!!!!
wie bekomme ich diese nun entgültig von der platte ???

lg
mm

Also Erkennungsmaessig sollte Antivir inzwischen alle Dateien erkennen. Aber wie bereits gesagt, Bagle ist eine infektion der haerteren Sorte, bei der man wirklich ans Neuaufsetzen denken sollte!

In diesem Verzeichniss koennten auch noch einige Bagle DAteien stecken!
c:\users\user\appdata\roaming\drivers

Und wie bin ich dan sicher nach dem Neuaufsetzen das nicht irgenwo noch ein bagle rumhängt,
du sagtes mal die können in allen archiven sein!?
hab ja ne unmengedavon am pc, kann ich die irgendwie automatisch säubern ??

hast du villeicht nen tipp
lg
mm

Es gibt AV PRogramme, die koennen in Archive reinigen. ICh weiss nicht mehr genau wer. ICh meinte das Kaspersky das auch kann. Inzwischen sollten alle AV Hersteller deine Bagle Version erkennen koennen.