Rootkit.Win32.TDSS.d

!chaos!

schönen guten tag.


der laptop meiner freundin hat sich vor kurzem das rootkit Rootkit.Win32.TDSS.d eingefangen.

diverse bereinigungsmechanismen sind bisher fehlgeschlagen.

TDSSKILL meldet eine infizierte atapi.sys.
Auch meldete Kaspersky eine infizierte kernel32.dll.

beide datein habe ich, unter nutzung der recoverykonsole, vom system enfernt und sauber von der installations-cd wieder eingespielt, leider ohne erfolg.
einzig und allein die kernel32.dll wird nicht mehr als infiziert erkannt.
auch schlug die bereinigung, durch TDSSKILL selbst, fehl.

kaspersky meldet zwar das rootkit, jedoch keinen standort.
habe diverse andere malware (fraudpack) zwar erfolgreich entfernt, jedoch nicht diesen lästigen käfer.

bin mit meinem latein so langsam am ende.
ich hätte mich für eine Neuinstallation und REINIGEN der platte (durch mehrmaliges formatieren und beschreiben von 0en) entschieden, wenn meine freundin nicht unmengen von daten zu sichern hätte, jedoch keinen speicher zum ausweichen hat.

aus diesem grund brauche ich fachmännische hilfe.

anzumerken ist auch noch: ein windowsupdate ist nicht mehr möglich, die verbindung wird einfach nicht hergestellt.
auch stürzte des öfteren jeder browser ab, nachdem ein phishing-link geöffnet wurde.
ich musste somit auf einen alternativbrowser (browzar) ausweichen, um hier meinen post verfassen zu können, da es weder über firefox, noch ie möglich war.


habe aufgrund dieser tatsache auch einen eintrag in meiner hosts datei vorgenommen und durch diesen erweitert: 127.0.0.1 zxclk9abnz72.com

seit dieser änderung stürzt der browser nicht mehr ab, da die seite, nicht mehr wie gewohnt, ausgeführt wird.

das system sieht folgendermaßen aus:

Windows XP Professional SP3
Kaspersky Internet Security 10
Spyware CeaSE (erst durch das Rootkit installiert) (sowie diverse andere reste von Anti-Malware tools)


AVZ-Logs sind an diesem post angehangen.


ich danke schonmal für jede anteilnahme und hilfe.

liebe grüße aus sachsen