1. Anmelden als Admin
2. cmd
3. net stop savservice
4. Lösche agen-xuv.ide von einem der Pfade
   C:\Program Files\Sophos\Sophos Anti-Virus\
   C:\Program Files (x86)\Sophos\Sophos Anti-Virus\
   C:\Programme\Sophos\Sophos Anti-Virus\
5. net start savservice
6. Öffnen:
   WinXP: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos\Sophos Anti-Virus\INFECTED
   Win7:  C:\ProgramData\Sophos\Sophos Anti-Virus\INFECTED
7. Öffnen:
   C:\ProgramData\Sophos\Sophos Anti-Virus\Logs\SAV.txt

Solche Meldungen suchen:


BEISPIEL:
"20120919 223333    Virus/Spyware 'Shh/Updater-B' wurde in "C:\Program Files (x86)\CyberLink\PowerDVD9\WebUpdate.dll" erkannt."
Datei C:\ProgramData\Sophos\Sophos Anti-Virus\INFECTED\WebUpdate.dll.0000 zum Originalpfad kopieren und die .0000 entfernen

Das Ganze für alle Dateien, die im Zusammenhang mit 'Shh/Updater-B' verschoben wurden, wiederholen.

8. Sophos Update Dienst starten

sc start "Sophos AutoUpdate Service"

9. Sophos aktualisieren.
 

Ergänzend dazu:

http://www.sophos.com/de-de/support/knowledgebase/118311.aspx