rdriv.sys macht ärger

[Morpheus2200]

Hiho

Wir haben ein großes Problem mit dem Pc meines Vaters. Seit gestern haben wir einen Virenalarm. Kaspersky findet eine infizierte Datei namens: Rdriv.sys, aber kann sie nicht löschen. Auch bei manuellem löschen lässt sich die datei nicht restlos entfernen: neustart => datei wieder da. Jemand eine idee mit was das Ding zusamm zusammenhängt und was da noch alles rumwurmt?

System

AMD Athlon XP 2000
512MB RAM
Nv 66gt
80Gb Hitachi
Windows XP Professional (Sp1)
Kaspersky antivirus und antihacker

Bitten um schnelle Hilfe!

Danke im vorraus!

greeeeeeeeetz Philipp

 

[sr-71]

habt ihr es schon im abgesichertem Modus versucht ?
ansonsten wie folgt:
Bootet im abgesicherten Modus.
Löscht in der registry die rdriv.sys bäume.
Achtung es existieren auch druckerdateien, diese nicht löschen.

Bootet anschliessend mit einer knoppix CD oder ähnlich.
Löscht die datei rdriv.sys im Windows ordner oder im ordner system32.
Löscht auch alle dateien mit aaa.exe - zzz.exe.
Erstellt anschliessend eine leere rdriv.sys dort wo ihr die alte gelöscht habt und setzt diese auf schreibgeschützt.

PC neu booten und das eklige Teil ist weg
Wieso ist denn noch kein SP2 vorhanden ?
Der Support von MS für SP1 endet Oktober 2006....