Trojaner-Board - siszyd.exe wird von Avast nicht erkannt

Hallo,
ich weiß nicht genau von welcher Malware dies ein Bestandteil ist, jedenfalls verbrät dieses Mistding 100% CPU Leistung im Leerlauf, so daß auf dem betroffenen PC alles nur noch in Zeitlupe abläuft.

Das hier habe ich bei Sophos gefunden:

Zitat:

Troj/Agent-LVN is a Trojan for the Windows platform.

Troj/Agent-LVN includes functionality to access the internet and communicate with a remote server via HTTP.

When first run Troj/Agent-LVN copies itself to:

<Temp>\~tm6.tmp
<Start Menu\Programs>\\Startup\siszyd32.exe

and creates the file <User>\Application Data\avdrn.dat.

Ich bin kein Virenexperte, aber ich beschreibe mal, was ich gemacht habe:

In der Registry habe ich sämtliche Verweise auf siszyd.exe gelöscht und alles aus dem Autostart entfernt, was ich nicht kannte und auch unbekannte Dienste deaktiviert.

Im Prinzip das, was was das Tool FreeFixer auch macht (?).

Ich habe die Festplatte ausgebaut und in einem anderen PC eingebaut, mit AVAST gescannt (hat nix gefunden!), und dort die siszyd.exe in C:\Dokumente und Einstellungen\<Username>\Startmenü\ gelöscht und die Platte zurückgebaut.
Beim Hochfahren werden von Avast dann zwei TMP-Dateien reklamiert und gelöscht.

Ich vermute aber, daß meine Vorgehensweise nicht alles dieser Malware beseitigt hat...

Kann mir bitte jemand weiterhelfen, vielleicht sogar ein funktioniendes Removal Tool für siszyd.exe und die eventuell dazugehörende Malware empfehlen?

Was macht dieses Drecksding eigentlich, wenn es dafür 100% CPU-Leistung verbrät?

Blöd, daß AVAST dieses Ding wohl nich korrekt erkennt...

Der "saubere" PC scheint weiterhin sauber zu sein, jedenfalls hat FreeFixer keinen "Treffer" mehr angezeigt:

Zitat:

To remove the simple process and siszyd32.exe file:
Two methods to cure this simple form:
How to remove siszyd32.exe with Freefixer:
1. Download and install FreeFixer: http://www.freefixer.com/download.html Freefixer is freeware, so it will not cost you anything.
2. Start FreeFixer and click "Scan". The will scan finish in approximately 5 minutes.
3. In the Scan result, scroll down to "Autostart shortcuts". Locate the siszyd32.exe item and check its "Delete" checkbox. DO NOT check anything else for removal, unless you 100% it's malware.
4. Click "Fix".
5. Restart your machine.
6. Start FreeFixer and scan your computer again.
7. Verify that siszyd32.exe no longer appear anywhere in the scan result.
8. Done.

Did that completely remove siszyd32.exe from your machine?

siszyd32.exe is part of Troj/Agent-LVN as documented over at Sophos:
http://www.sophos.com/security/analy...jagentlvn.html

A simple one:
. start computer in safe mode
2. remove siszyd32 procces from msconfig
3. remove the file siszyd32 from this location C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\
4. restart computer.
5. gone,

Im Prinzip hatte ich das ja auch schon "händisch" gemacht...

Leider scheint das auf den infizierten PC wohl nicht auszureichen:

- Opera läuft nicht mehr (exe fehlt), läßt sich auch nicht neu installieren (bricht Installation ab).
- IE6 läuft nur anfangs, dann "kein Zugriff auf Server"
- Zonealarm läßt sich nicht starten/öffnen (weder von Taskleiste noch die exe im Programmordner)
- Freefixer findet nichts Verdächtiges

Ich fürchte, die "Sau" hat ein paar Kameraden aus dem Internet nachgeladen.
Was vom Virenscanner (AVAST) und Firewall noch korrekt funktioniert, kann ich leider nicht beurteilen...

Wäre nett, wenn Ihr mir helfen könntet...