Ungültige PIF-Datei!! Hilfe!!!

Hallo,
also auf dem Laptop einer Bekannten erscheint folgende Fehlermeldung die sich nicht schließen lässt?!

16-Bit-MS-DOS-Teilsystem
c:\win2.pif
ungültiger Programmdateiname, überprüfen sie ihr PIF-Datei, klicken sie auf "Schließen" um Anwendung zu beenden

wenn man dann auf schließen klickt erscheint die Fehlermeldung sofort erneut Zudem ist sie auch noch permanent im Vodergrund
unter dem vorgegebenen Pfad findet man dann nur eine Verknüpfung, wenn man sie anklickt öffnet sich ein dos-Fenster

Meiner Bekannten nach hat sie nichts besonders gemacht nur emails und internet. Kam also aus dem nichts!?
Kann jemand helfen bitte die Fehlermeldung zu beenden?!?!

 

Autorun Eater kann helfen, das Zeug wieder loszuwerden.
http://www.pcwelt.de/forum/sicherhe...s/347026-wichtig-virenbefall-kein-ausweg.html
Danach, auch wenn es weg ist --> http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

 

.

 

danke! das scheint aufjedenfall das problem zu sein.
ich habe aber ein problem beim ausführen der liste!
schritt 4 funktioniert nicht!!!!!! http://extreme.pcgameshardware.de/wi...eitsplatz.html
ich kann die versteckten ordenerinhalte nicht anzeigen lassen. wenn ich aber die datei suche zeigt man mir auch die versteckten an) und da ist zumindest autorun.inf. die anderen beiden aber nicht.
aber wenn ich die datei lösche ist sie nach 10-20sek wieder da.
autoruneater findet die auch sofort als virus aber wenn ich auf datei löschen klicke ist das selbe problem, dass es nach kurzer zeit wieder da ist.

nochmalige hilfe bitte

 

Dann ist dein Schadprogramm weiterhin auf dem Rechner aktiv.
Die beiden Dateien sind doch nur die Auswirkung.

 

Autorun Eater ist ja schon etwas älter und die Schädlinge werden laufend verändert, so dass ein Enferungstool und die Anleitung nur bei einem bestimmten Schädling korrekt funktioniert.
Dann sollten auch keine weitere Schädlinge nachgeladen worden sein, die dann ein Eigenleben verursachen, das man ohne gründliche Diagnose nicht bekämfen kann.
http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

 

ok werde ich erst mal versuchen! danke im voraus auch für die geduld

 

Hier sind die Logs
Die von resit sind die ersten 3. wegen der größe getrennt. wusste keine bessere lösung.
danke

 

Das Datum der Verzeichnisse/Dateien stimmt nicht.

======List of files/folders created in the last 1 months======

2010-07-10 20:39:42 ----RSHDC---- C:\WINDOWS\system32\dllcache

C:\WINDOWS\system32\wuauc1t.exe bei www.virustotal.com/de untersuchen lassen.

 

hier habe ich jetzt das selbe problem wie schon beschrieben, scheinbar ist die datei eine der versteckten und ich kann sie mir nicht anzeigen lassen?!

 

http://www.philognosie.net/index.php/tip/tipview/678/

 

das hat zwar auch nicht geklappt um die datei anzeigen zulassen aber ich habe es trotzdem geschafft mit dem virustotal:
sieht hoffe ich doch nach einem ersten kleinen erfolg aus

 

bitte keine .doc hochladen, da diese auch Schädlinge enthalten können, speicher es bitte als txt und lade es anschl hoch

 

also ich habe jetzt einfach antivir runtergeladen akktualisiert und den scan gemacht danach war der wurm weg!!!!!!!!!!!!!!!!!!!
warum einfach wenns auch kopliziert geht.
naja danke für die hilfe. ich werde aber aufjedenfall das forum wieterempfehlen wenn mal jemand ein comp probelm hat

 

Dann kannst du auch die Datei im Anhang entfernen. Das geht über Kontrollzentrum - Anhänge.