w32/kenston-1895.X

C:\System Volume Information\_restore{C7BCF217-EF87-4B17-807B-E21A9DB624CA}\RP36
  A0026913.exe
  ArchiveType: ZIP SFX (self extracting)
    --> pavDll.dll
        Contains code of W32/Kenston-1895.X

dette er reporten efter scanning. Jeg har søgt efter pavDll.dll i windows xp search funktion, men kunne ikke finde den...

Fipsen->Hvis du deaktiverer systemgendannelse et kort øjeblik, så kan du slette filen(a0026913.exe) og dermed virusen inde i filen.
Når du har slettet den fil, så genstarter du og aktiver systemgendannelse igen.

Filen der er inficeret er gemt i en "systemgendannelses-mappe" der hedder _Restore. Den mappe anvendes af Windows og det er derfor, at du ikke kan slette den.

hvor deaktiverer jeg systemgendannelse

jeg har kørt virusscan uden systemgendannelse, da fandt programmet ingen virus. jeg kunne ikke finde den gældende fil/mappe hvor den skulle ligge? Har lige kørt virus scan med systemgendannelse, altsåsom normal, og ingen virus advarsel??? Er jeg clean eller hvad?

>> fipsen > for at være helt sikker på at den er fjernet, så start maskinen i fejlsikret tilstand og kør en virus scan igen.
Når comp er startet i fejlsikret er filerne i systemgendannelsesmappen ikke længere "låst" af windows.

Hurra jeg er ren igen. Tak for hjælpen og kommentaren fet321