Hallo,

seit 2 Tagen erkennt mein McAfee das ich ein "potentiell unerwünschtes Programm) habe und bietet mir an, diese zu löschen. Der Versuch zu löschen scheitert aber mit dem Hinweis "Vollständiges Entfernen nicht möglich"! Schließe ich das Fenster wird der Eindringling über kurz oder lang wieder von McAfee gemeldet.

Was ich bislang versucht habe:

Gegooglet: Spärliche Auskunft! Ein Beitrag aus dem Jahr 2006 (Forum) betitelt das Phänomen PatchedSFC als einen Backdoor-Trojaner und empfiehlt ein Formatierung als einzig möglichen Ansatz. Einen weiteren Lösungsansatz bietet McAfee selbst - wobei das Programm offensichtlich nicht in der Lage ist den PatchedSFC stillzulegen. McAfees Einschätzung, Virus Charakteristik und Anweisung zur Entfernung sind hier in aller Ausführlichkeit zu entnehmen (hoffe der Link funktioniert): http://home.mcafee.com/VirusInfo/Vir...spx?key=140541

Die Anweisung zum Entfernen

Use current engine and DAT files for detection and removal.

Modifications made to the system Registry and/or INI files for the purposes of hooking system startup, will be successfully removed if cleaning with the recommended engine and DAT combination (or higher).

... ist für mich unklar. Ich habe zwar ein paar dat files, etc heruntergeladen aber bevor ich die laufen lasse hätte ich gerne verstanden, was ich da mache und für was das gut ist!

Die einfachen Anweisungen vom Programm McAfee selbst (also nicht der Internetseite von McA.), das Programm PatchedSFC mit Hilfe der Windows Systemsteuerung zu entfernen funktionerierte natürlich nicht, da sich der Trojaner leider nicht als Programm in meine Programme einfügte und am Besten noch ne Deinstallationsdatei.exe anfügte. (WAS SOLL EIGENTLICH DER SAUBLÖDE HINWEIS VON MCAFEE???)

Eine Systemwiederherstellung geht nicht, bzw. wird nur zugelassen bis zum Tag der Entdeckung (vor zwei Tagen). Vermutlich weil ich an jenem Tag die Systemwiederherstellung für alle Laufwerke vorübergehend deaktiviert habe (... auf Anweisung von McAfee).

Meine Fragen:

Wer kennt PatchedSFC? Wie gefährlich ist der?
Wer hatte schon mal das Problem und evtl. einen Lösungsansatz?
Wer hat McAffe's Weg durchgezogen oder kann mir erklären was dort versucht wird?

Für Antworten aller Art bin ich dankbar (naja- für fast alle). Ich bin kein besonderer Computerkenner. Also bitte ich um klartextliche Formulierungen - sonst kann ich gleich die chinesischen Beiträge in Google versuchen zu nutzen

Ach ja: Mein PC ist mit WinXP (SP3) ausgestattet und neben mcafee sind alle Sicherheitstools (Firewall, automa. Updates) von Windows aktiv. McAfee selbst wird jeden Tag erfrischt.

Habs entfernen können! (Glaub ich zumindest, ich kenne mich nur sehr schlecht mit Computern aus! Jedenfalls: keine MC afee Meldungen mehr und MC afee zeigt auch nicht mehr an, dass mein computer mit über 100 Viren infiziert ist)
Hab auf einer französischen Seite Patchedsfc - Securite-Virus folgende Anweisungen gefunden:
1. sfc_os.dll herunterladen auf sfc_os.dll free download - DLL-files.com und entpacken mit winrar
2. Computer neu hochstarten
3.C:\WINDOWS\system32 und dort die "Problemdatei" sfc_os.dll umbenennen auf sfc_os.old
4. Die vorher heruntergeladene Datei sfc_os.dll in den Ordner C:\WINDOWS\system32 und sfc_os.old löschen (Ich weiß nicht, was die Datei schlussendlich gelöscht hat, weil ich hab sowohl normal auf löschen gedrückt, als auch die Datei mit fileASSASSIN von Malwarebytes´ Anti-malware zu löschen versucht: zuerst ist dagestanden, dass das löschen nicht geht, aber nach erneutem Hochfahren war die Datei weg!)
Ich hoffe, dass das bei dir auch funktioniert!

Danke ersteinmal! Nett, dass Dich meldest. Ich warte noch 1-2 Tage auf weitere Beiträge und dann werde ich das Vielversprechenste ausprobieren.

Viele Grüße, Die Arme Wurscht

Also jetzt bin ich mir ziemlich sicher, dass die methode funkt, weil ich hab mit fileassassin (malewarebytes´ anti-maleware) alle Restviren (vom PatchedSFC virus) aus dem Quarantine Ordner gelöscht und Mcaffee hat bisher keine Viren mehr gefunden!