hartnäckiger virus/malware eingefangen, rpcss_pl.exe lässt sich nicht löschen Einstellungen

[Andy]

hi
ich hab mir neulich etwas eingefangen, das mich fast verzweifeln lässt.
es handelt sich um folgende dateien im windows/system32 ordner:
- wuactl4.exe
- perfcl.exe
- msasmsn7.dll
- rpcss_pl.exe
die letze datei allerdings ist am schlimmsten. in der liste der laufenden prozesse ist sie immer drin und lässt sich einfach nicht löschen - das ganze ist auch im abgesicherten modus mit deaktivierter systemwiederherstellung so. wenn ich versuche sie manuell zu löschen kommt auch ein fehler. mit Hijackthis konnte ich sie nur kurzzeitig entfernen, wobei sie beim nächsten scan wieder vorhanden war. die werte die in der registry rpcss_pl.exe starten ,bzw. auf sie zugreifen, kann ich auf nicht löschen.
was mir jedoch seltsam vorkommt ist das kaspersky und escan die datei nicht erkennt, im IE die startseite verändert wird obwohl ich firefox benutz und HJT beim starten mehrmals hintereinander folgenden fehler anzeigt:

CODE

An unexpected error has occurred at procedure: modRegistry_IniGetString(sFile=C:\WINDOWS\control.ini, sSection=don't load, sValue=inetcpl.cpl)
Error #75 - Path/File access error

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2800.1106
HijackThis version: 1.99.1

achja, bevor ichs vergesse, ich hab windows xp home edition, SP1 drauf.
kann mir dabei bitte jemand weiterhelfen?....ich bin mit meinem latein am ende (und google auch)

[Andy]

ich hab die datei mit killbox beim nächsten neustart löschen können.
nur jetzt ladet die benutzerauswahl ewig und wenn der benutzer angemeldet ist hat er keine startleise.
omg was nun?

edit: die startleiste wird erst angezeigt, wenn ich eine symbolleiste aktiviere (mit rechtsklick auf das kleine überpleibsel der startseite), nur das benutzerlaaden am anfang dauert sehr lange. wenn ich in dieser zeit strg alt entf drücke, bekomme ich das hintergrundbild angezeit und den taskmanager, welcher anscheinend prozesse zum benutzerprofil lädt.
und die drag and drop funktion ist deaktiviert.

Der Beitrag wurde von Andy bearbeitet: 12.03.2005, 20:18