kungsfevsswuyu.dll

dazoppi

Mahlzeit!

Hab neulich meinen rechner komplett aufgeräumt!

->Formatiert->alles neu installiert

darunter ist auch nicht nur lizensierte, oder lizensfreie freeware! Deswegen wundere ich mich nicht wirklich wie es passieren konnte, nur frag ich mich jetzt was ich machen kann / soll !?

hab mit hijack rausgefunden das sich eine dll, "kungsfevsswuyu.dll", in sämliche laufende prozesse integriert: explorer.exe, winamp.exe, usw

und zwar mit folgender pfadangabe

\\?\globalroot\systemroot\system32\kungsfevsswuyu.dll

=> trojan.tdss

malwarebyte's anti-maleware bietet mir dann an sie zu entfernen, nötig ist auch ein reboot!

wenn ich dann das system wieder boote und mit hijack mir die laufenden prozesse und die eingebundenden dll's anschaue ist die datei weg und irgendwann wieder da! helft mir bitte

log:
==================================================
Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2421
Windows 5.1.2600 Service Pack 2

16.07.2009 15:58:02
mbam-log-2009-07-16 (15-58-02).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 5682
Laufzeit: 6 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
\\?\globalroot\systemroot\system32\kungsfevsswuyu.dll (Trojan.TDSS) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
\\?\globalroot\systemroot\system32\kungsfevsswuyu.dll (Trojan.TDSS) -> Quarantined and deleted successfully
=================================================