Hallo,
glaube das sie in diesem Pfad auch legitim ist, siehe hier(siehe vierter Kommentar). Zur Sicherheit kannst du sie mal beenden und hier überprüfen, aber ich denke nicht das dabei etwas herauskommen wird.

@nochdigger
Kein Problem, wenn jemand denkt etwas entdeckt zu haben soll er das ruhig sagen, ich übersehe auch schon mal etwas.

Grüße Wildone

Kenn ich... Im Netz findest Du das nicht, und die Tools taugen hier
absolut nix. Da ist Handarbeit gefragt.

Lösch mal

win32/sys/wbm/irjit.dll

und Dateien gleichen Datum im selben Verzeichnis mit der
Endung .dat/.tmp (mit Hex Editor kurz anschauen...
Ähnlichkeiten -> sollte klar sein)

ebenfalls löschen (rootkit)

win/sys32/nt.sys
win/sys32/spted.dll

(evlt Reg-Cleaning... is aber nich zwingend)

* REBOOT *

Hab das Scheissteil auch drauf gehabt, und dem hinterher debuggt,
bis ichs dann gefunden habe. Virenscanner bis auf einen haben nicht
angeschlagen (jotti), File deshalb eingeschickt.

Zusammenhang mit [Startpage] 9991.com von mir analytisch diagnostiziert.


Links
++++

* netCoders.cjb.net
* http://www.symantec.com/avcenter/venc/data/backdoor.cvm.html