readysrv.exe - AntiVir findet, kann aber nichts machen

burn1ng_chr0me

Windows XP, SP1, einige Hotfixes, Intel PIII, 1GB RAM


Hallo ihr Lieben,

ich betrachtete mich bislang als Virus-immun bzw. fand übers Netz immer eine Lösung. Doch jetzt habe ich ein Problem, dass AntiVir (man empfehle mir gerne einen besseren Antivirus) eine Datei namens readysrv.exe findet, kann sie nur in die Quarantäne verschieben - und findet sie beim nächsten Neustart natürlich wieder.

Im Netz finde ich nur wenig dazu - und das ausschliesslich über die Bekämpfung per Sophos. Das habe ich natürlich nicht.

Die Symptome:
Wenn das System hochgefahren ist, ist alles in Butter. Sobald Antivir aber diese o.g. Datei findet, spinnt alles. (Es gibt keinen eindeutigen Event, wann der Virus angestossen wird.) Zum Beispiel schmiert der Total Commander ab, wenn ich aus der Dateiliste eine Datei aufrufe (Bild, mp3). Oder andere Software schmiert ab, wenn ich einen Dateidialog öffne. Dann ist meist auch gleich die Startleiste kalt. Kann dann nur noch herunterfahren.

Wenn ich das tue, wird auch noch ein Fehler der rundll.dingsbums gezeigt - was m.E. etwas mit dem Dateisystem-Service zu tun hat - siehe o.g. Effekt.

Noch ein Effekt: Der Taskmanager lässt sich nicht mehr öffnen. Das Icon ist zwar in der Taskbar, aber er öffnet sich nicht. (Trick: Wenn ich hochfahre, geht der TM; ich lasse ihn dann offen.)

Das Grosse Problem:
HiJackThis stürzt ab; hinterlässt auch kein logfile. Auch, wenn das System eigtl. noch läuft, d.h. der Virus noch nicht wieder "aktiv" ist.

Dazu habe ich eben grade festgestellt, dass auch die MDM.exe wieder in der Prozessliste ist, die (so steht geschrieben), wenn sie nicht im ..\system32 steht, wohl ein Virus ist.

---

Ich habe im Forum nach readsrv.exe geschaut - nichts gefunden. Ich hoffe, da gibt es bald ein paar Infos. Ich versuche jetzt weiter, dem HijackThis etwas abzugewinnen. Leider ist das hier natürlich dringend, da es sich um meinen Arbeitsrechner handelt. Ich hoffe, das System nicht neu aufsetzen zu müssen - denn das habe ich vor 5 Tagen erst getan.