Ich habe heute durch eine E-Mail den Trojaner BugBear auf meinen PC bekommen.
Mit der über "trojaner-info.de" bereitgestellten Software konnte ich das meiste beseitigen, nicht aber 8 Dateien im Ordner C:_RESTORE\TEMP.
Die werden mir bei jedem Prüfungsverlauf als infiziert angezeigt, sowie als nicht zu säubern.
Umbenennen, Verschieben oder Löschen lassen sie sich aber auch nicht.
Da kommt immer Warnhinweis, Quelldatei sei geöffnet.
Stören diese Dateien oder löschen diese sich in absehbarer Zeit von selbst? Es sind Dateien mit der Endung .CPY

Du mußt den Wiederherstellungsdienst einmal deaktiveren.

Hier ist die Anleitung wie es unter ME geht:

http://www.free-av.de/merestore.htm

Unter 2k und XP dürfte es beinahe das selbe sein.

Danach einmal neustarten, AV Programm scannen lassen und den Wiederherstellungsdienst aktivieren. Dann sollten auch die Dateien entfernt sein.

Björn

Zum Löschen musst du die Systemwiederherstellung deaktivieren.
Die infizierten Dateien sind im Moment harmlos, nur, wenn du irgendwann das System auf den entsprechenden Wiederherstellungspunkt zurückspielst, sind auch die infizierten Dateien wieder im System.

Gruß Tiber