Wenn der Virus .exe-Dateien blockiert, kann er wohl schlecht etwas installieren.
Ich musste solche Teile auch schon oft entfernen, das Problem war nur, dass ich keine Tools installieren und auch keine Systemwiederherstellung starten konnte, weil alles blockiert wurde.
Aber so ging es:
1. Internet kappen (damit der Schädling nichts mehr versenden kann)
2. Das Programm [
Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] herunterladen
Hier muss nur die exe heruntergeladen und in einem bestimmten Pfad gespeichert werden. Danach einfach die .reg Datei ausführen und schon ist es "installiert". (Einfach die Datei per USB auf den Rechner übertragen.)
3. Benutzer abmelden
4. unten links auf das Symbol für erleichterte Bedienung klicken
5. es öffnet sich die Eingabeaufforderung, hierzu bitte unbedingt die verlinkte Seite aus Punkt 2 durchlesen
6. folgendes in die Eingabeaufforderung eingeben: "net user USER PASS /add"
Die " müssen natürlich weggelassen und für USER und PASS der entsprechende (neue) Benutzername und das Passwort eingegeben werden.
Jetzt hat man (ich glaube erst nach einem Neustart) ein weiteres Benutzerkonto. Hier kann man jetzt alles Installieren oder eine Systemwiederherstellung starten.
Ich habe mich für eine Systemwiederherstellung entschieden, danach konnte ich mich wieder in das alte Konto einloggen, hab das neue Benutzerkonto gelöscht und alles mit Avira überprüfen lassen.