Donnerstag, Mai 15, 2008

Virenproblem mit VIRTUMONDE

Virus hängt sich in den Logon- Prozess von Windows und lässt sich nicht deaktivieren. Entfernen von Autostart Einträgen hat nichts geholfen:

IProxyProvider (findet man auch im Hijack Forum)
Registrykey:
Name: BMefa34161
Key:  Rundll32.exe "C:\Windows\system32\yyvnlqub.dll",s

 

Erst das löschen der Datei(en) im System32 Ordner (ich habe die Platte ausgebaut - über eine Dos Boot-CD mit NTFS Support sollte es auch gehen) hat zum Erfolg geführt.