Viren problem, lässt sich nicht durch avira finden

Qwertz155

Hallo,

Ich bin neu hier, und habe eure seite beim googeln entdeckt.
Ich wende mich an euch mit folgendem problem:
Meine Freundin hat diesen link in skype erhalten

*** Fotolink entfernt***

das ist eine .scr datei, un sie hat sie leider gestartet und ihren pc mit einem virus infiziert.

Ich habe ihr erstmal geraten den pc aus zu lassen, bis ich eine lösung gefunden habe. Deswegen hab ich vmbox installeirt und ein virtuelles winxp erschaffen. diedes mit avira10 und tuneup06 ausgestattet und anschließend mit dem virus infiziert.

Der virus hat folgendes getan soweit wie ich weiß:

2 exe dateien in den boot einbezogen

läd in den ordner: c:\\benutzer\Administrator\lokale einstellungen...
in den unterordnern temp und den versteckten unterordner anwendungsiwas (wird nachgetragen sobald die vm wieder läuft)

Schreibt an einige skype kontakte: "foto h**p://www.facebook.dirbay.net/image_id.php"

läd eine "antivirensoftware" runter, die sofort einen scan startet. beenden des programmes geht erst nach mehreren dialogfeldern nach drücken auf die buttons (programm beenden und ungeschützt fortfahren). es versucht einem die vollversion anzudrehen.

Startet 2 prozesse, 1 als netzwerkdienst und einen unter meinem benutzernamen. (namen trag ich nach.)

Blockiert im internet explorer alle websiten mit der meldung: diese seite ist unsicher bitte laden sie sich das programm runter (frei übersetzt)

Erstellt eine codak datei (irgend ne art bild) direkt auf c:\\

Avira 10 findet als mal kurz ein paar dateien aber wenn ich die genauen dateine des viruses durchsuche findet avira nichts.

falls jemand ausprobieren will stell ich meine vmbox bereit über teamviewer. ihr könnt mich in skype adden fur schnelleren support. : Qwertz155rs <--skypename

Bisherige maßnahmen von mir:

Dateien aus dem msconfig systemstart entfernt.
dateien vom virus aus "lokale einstellungen" entfernt (eine datei konnte nicht gelöscht werden weil sie "in verwendung" war. hab sie umbenannt und dateityp in.fk geändert. auch offline lis sich sie nicht löschen und auch nicht mit tuneup schreddern. hab versucht die datei umzuschreiben, aber als ich dann speichern wollte sagte er datei nicht vorhanden

alles ohne wirkung bisjetzt :/

antivir pro solutions heißt das programm was sich installeirt. bin jetzt den lösungsvorschlag durchgegangen der auf eurer seite vorgeschlagen wird. bis jetzt siehts auf meiner vm gut aus...