welcher virus kann das sein?

[mic]

ein freund von mir hat seltsame probleme:

1:
Beim starten von Win98 kommt eine Fehlermeldung, dass zum starten des Programms WUP342.EXE zuwenig speicher frei wäre. Nun diese Datei existiert nicht, noch seltsamer, bei jedem Neustart erscheint ein anderer Dateiname. Immer eine zufällige Buchstaben/Zahlen Kombination.

2:
Es war AntiVir von H+BEDV installiert und ich habe mich gewundert, dass der AV-Guard nicht aktiv war. Aber da habe ich bemerkt dass alle EXE Dateien aus dem AVPERSONAL Ordner gelöscht waren. (Abgesehen vom Internet-Update-Programm)

3:
Als ich AntiVir neu installieren wollte, ist das Setup plötzlich ohne Meldung abgebrochen, einmal bei 25 %, einmal bei 40 %...), das selbe war mit Norton Antivirus 2000. Habe alle Programme (soweit unter W98 möglich) geschlossen, habs auch im abgesicherten Modus versucht.

Ich muss also herausfinden, welcher Virus das ist - kann mir jemand helfen?