PatchedSFC in Windows\system32\sfc_os.dll von McAfee erkannt

ArmeWurstBrauchtHilfe

Hallo,

seit 2 Tagen erkennt mein McAfee das ich ein "potentiell unerwünschtes Programm) habe und bietet mir an, diese zu löschen. Der Versuch zu löschen scheitert aber mit dem Hinweis "Vollständiges Entfernen nicht möglich"! Schließe ich das Fenster wird der Eindringling über kurz oder lang wieder von McAfee gemeldet.

Was ich bislang versucht habe:

Gegooglet: Spärliche Auskunft! Ein Beitrag aus dem Jahr 2006 (Forum) betitelt das Phänomen PatchedSFC als einen Backdoor-Trojaner und empfiehlt ein Formatierung als einzig möglichen Ansatz. Einen weiteren Lösungsansatz bietet McAfee selbst - wobei das Programm offensichtlich nicht in der Lage ist den PatchedSFC stillzulegen. McAfees Einschätzung, Virus Charakteristik und Anweisung zur Entfernung sind hier in aller Ausführlichkeit zu entnehmen (hoffe der Link funktioniert): http://home.mcafee.com/VirusInfo/Vir...spx?key=140541

Die Anweisung zum Entfernen

Use current engine and DAT files for detection and removal.

Modifications made to the system Registry and/or INI files for the purposes of hooking system startup, will be successfully removed if cleaning with the recommended engine and DAT combination (or higher).

... ist für mich unklar. Ich habe zwar ein paar dat files, etc heruntergeladen aber bevor ich die laufen lasse hätte ich gerne verstanden, was ich da mache und für was das gut ist!

Die einfachen Anweisungen vom Programm McAfee selbst (also nicht der Internetseite von McA.), das Programm PatchedSFC mit Hilfe der Windows Systemsteuerung zu entfernen funktionerierte natürlich nicht, da sich der Trojaner leider nicht als Programm in meine Programme einfügte und am Besten noch ne Deinstallationsdatei.exe anfügte. (WAS SOLL EIGENTLICH DER SAUBLÖDE HINWEIS VON MCAFEE???)

Eine Systemwiederherstellung geht nicht, bzw. wird nur zugelassen bis zum Tag der Entdeckung (vor zwei Tagen). Vermutlich weil ich an jenem Tag die Systemwiederherstellung für alle Laufwerke vorübergehend deaktiviert habe (... auf Anweisung von McAfee).

Meine Fragen:

Wer kennt PatchedSFC? Wie gefährlich ist der?
Wer hatte schon mal das Problem und evtl. einen Lösungsansatz?
Wer hat McAffe's Weg durchgezogen oder kann mir erklären was dort versucht wird?

Für Antworten aller Art bin ich dankbar (naja- für fast alle). Ich bin kein besonderer Computerkenner. Also bitte ich um klartextliche Formulierungen - sonst kann ich gleich die chinesischen Beiträge in Google versuchen zu nutzen

Ach ja: Mein PC ist mit WinXP (SP3) ausgestattet und neben mcafee sind alle Sicherheitstools (Firewall, automa. Updates) von Windows aktiv. McAfee selbst wird jeden Tag erfrischt.