Gema.exe

ich nutze Windows 7 (mit gema.exe infoziert) und habe einen 2ten PC, mit Windows XP.
ich habe mir den gema.exe eingefangen. Leider taucht er auch im abgesicherten Modus auf. Ich möchte die Daten auf der Festplatte des W7 Pcs retten.
Letztendlich werde ich wohl die Festplatte ausbauen und dann mit dem alten PC als 2te festplatte mit Virenscanner bearbeiten.

Ich habe es geschafft den infizierten alten PC im "Gästemodus" normal zu starten. Ich konnte die Platte dann mit Antivir scannen, aber das dämliche Antivir hat den Virus leider nicht ausgeschaltet.

Gibt es noch andere Möglichkeiten dieses gema.exe loszuwerden? Oder soll ich die Platte wie geplant ausbauen und dann vom alten PC aus scannen. womit? ich habe gelesen, dass malwarebytes gema.exe wohl erwischt. oder soll ich manuell auf der Festplatte etwas löschen?

Gibt es vielleicht irgendeine Möglichkeit, meinen infizierten PC zu starten und direkt darauf zu arbeiten?

 

Danke Dir! Das werde ich machen.

 

Ich hatte das selbe Prob.

Hab ihm mit Avira als Rescue System das Handwerk gelegt.

Avira Download Center

Dort das Avira AntiVir Rescue System herunterladen, auf CD brennen und von der CD booten. Da mit dieser Methode das installierte Betriebssystem nicht aktiv ist, ist somit auch der Schädling nicht aktiv. Somit ist die Chance auf das Aufspüren und Entfernen wesentlich höher, da er sich in mehreren Ordnern einnistet und sich somit im laufenden System selbst reproduzieren könnte.

Man sollte allerdings etwa 1,5 bis 2 Stunden Zeit einplanen.