Trojaner-Board - spybot meldet eintrag in registry, kann aber keinen ursprung ausmachen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - spybot meldet eintrag in registry, kann aber keinen ursprung ausmachen (https://www.trojaner-board.de/66837-spybot-meldet-eintrag-registry-keinen-ursprung-ausmachen.html)

spybot meldet eintrag in registry, kann aber keinen ursprung ausmachen

erstmal hallo an alle!

ich habe keine ahnung woher ich mir das eingefangen habe, aber mein spybot resident meldet konstant folgendes:

20.12.2008 15:50:05 Verweigert (based on user blacklist) value "siyegorufu" (new data: "Rundll32.exe "C:\WINDOWS\system32\kokaziho.dll",s") hinzugefügt in System Startup global entry!

ich habe siyegorufu und kokaziho.dll gegoogelt und spybot s&d, ad-aware, antivir und superantispyware durchlaufen lassen, aber ohne erfolg. die meldung kommt immernoch...

eine kokaziho.dll habe ich auf meinem rechner (winXP32) nicht gefunden...

kann mir jemand sagen worum es sich dabei handelt? bzw. wie ich hier mehr rausfinden oder vorgehen kann? bin um jede hilfe dankbar!

schöne grüße,
chris

Hallo

Zitat:

kann mir jemand sagen worum es sich dabei handelt?

Anhand eines Names nicht, ein Schädling kann sich nennen wie sein Schöpfer es will.

Zitat:

wie ich hier mehr rausfinden oder vorgehen kann?

Mach zuerst bitte alle versteckten Dateien und Ordner sichtbar, dann erstelle bitte zur ersten groben Übersicht ein Hijackthis Log, benenne dazu bitte die Hijackthis.exe zuvor in z.B. ABC.com um.

MFG