Trojaner verhindert Windows 2000 Start
 

Ich habe mir vor etwa 2 Wochen unglücklicherweise einen Trojaner eingefangen. Er liegt auf der Partition D. Dort habe ich Windows 2000 installiert, welches sich nicht mehr starten lässt, also jedenfalls nicht mehr schnell. Sobald "Sicherheitsrichtlinie wird geprüft" erscheint, passiert nichts mehr. Zum Glück habe ich sonst Windows Me installiert, welches ja nicht betroffen ist. Heut hat escan den Trojaner identifiziert:

File D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\47J3YWHX\17kd11fg[1].cab infected by "TrojanDownloader.Win32.Rameh.c" Virus. Action Taken: No Action Taken.

Was ist die Beste Art, um ihn löschen zu können. Im Abgesicherten Modus?
Ich hoffe, dass ich ihn von ME aus löschen kann.

escan hat auch noch andere gefunden.
Kann ich diese ohne Bedenken löschen?

File C:\_RESTORE\ARCHIVE\FS13.CAB infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.

Diesen Trojaner, so habe ich gehört, kann man mit dem Befehl deltree/ c c:/_restore mithilfe der startdiskette in Dos löschen können.

File C:\WINDOWS\Downloaded Program Files\WinServAdX.dll infected by "not-a-virus:AdWare.WinAD.f" Virus. Action Taken: No Action Taken.
File C:\Kurzfristige Datenmenge vom D - Temp\Temp\Software\WinRar 4.1 Pro (with CRACK).exe infected by "Backdoor.Iroffer.1217" Virus. Action Taken: No Action Taken.
File C:\Kurzfristige Datenmenge vom D - Temp\Temp\Software\Palm OS Software Over 100 Programs.exe tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC.333. No Action Taken.
File C:\Kurzfristige Datenmenge vom D - Temp\Temp\Software\Ad-ware anti spy.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

@Andrejof
Start/Einstellungen/Systemsteuerung/Internetoptionen/Allgemein/Dateien Löschen/Alle offline-Inhalte löschen.
SWH deaktivieren: http://www.bsi.bund.de/av/texte/wiederher_me.htm
Manuell Löschen
Löschen, WinRar von einer sicheren Seite herunterladen: http://www.winrar.de/ Hier sieht man, dass Version 4.1 - reine Erfindung ist.
Temp-Ordner leeren und so was in regelmäßigen Abständen - 1 mal pro Woche, z.B.

wirkt aber nur für ME wenn Win2000 nicht mehr startfähig.
Inhalt von D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\... manuell löschen

Alles was eScan bei einem Scan von WinME aus sieht kannst Du natürlich auch löschen, mit all den Gefahren von einem BS im anderen rumzulöschen.

ALLE Temp-Ordnerinhalte löschen, egal auf welcher Partition und von welchem OS.

@Shadow
ACK!!! TNX.