Hallo!

Ich hoffe, ich frage hier nichts was schon 1000mal gefragt wurde, aber zumindest die Suche hat mir erstmal nichts gebracht und bei Google suche ich heute schon den ganzen Tag rum und werde nicht schlauer ;-)

Habe meinen Rechner das ganze Wochenende über mit McAfee bearbeitet und auch einiges an Viren und AdWare entfernen können aber ein paar hartnäckige Dinger krieg ich einfach nicht weg:

C:\Windows\smss.exe

Diese Datei läßt sich im abgesicherten Modus löschen und auch aus der registry unter run hab ich sie rausgetan aber beim nächsten Start ist wie wieder da und ich habe keinen Ahnung wo sie herkommt. Bei meiner Suche in Google bin ich auf einen Trojaner oder ein AdWare-Programm gestoßen, das 49K hat und sich dadurch von der smss.exe unter Windows\system32 unterscheidet. Meins hat aber 156K und ich konnte keine Infos dazu finden, auch nicht wie man es los wird.

Das andere ist rdriv.sys, das scheinbar einem Backdoor gehört. McAfee entfernt die Datei im 5-Sekunden-Takt und ebensoschnell ist sie wieder da. Woher - keine Ahnung.

Nun die Frage: Was kann ich tun?

viele Grüße & Danke schon mal im Voraus

Thomas.

Bei dieser Datei:

rdriv.sys

handelt es sich um diesen Schädling .Dein System ist somit als kompromittiert zu betrachten und dir sei hiermit geraten, dein System neu aufzusetzen und vor der ersten Internetverbindung sicher zu konfigurieren.
Eine Anleitung dazu findest du hier .