Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> hartnäckiger virus/malware eingefangen, rpcss_pl.exe lässt sich nicht löschen
Andy
Beitrag 12.03.2005, 14:30
Beitrag #1



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 17
Mitglied seit: 19.07.2004
Mitglieds-Nr.: 1.236



hi
ich hab mir neulich etwas eingefangen, das mich fast verzweifeln lässt.
es handelt sich um folgende dateien im windows/system32 ordner:
- wuactl4.exe
- perfcl.exe
- msasmsn7.dll
- rpcss_pl.exe
die letze datei allerdings ist am schlimmsten. in der liste der laufenden prozesse ist sie immer drin und lässt sich einfach nicht löschen - das ganze ist auch im abgesicherten modus mit deaktivierter systemwiederherstellung so. wenn ich versuche sie manuell zu löschen kommt auch ein fehler. mit Hijackthis konnte ich sie nur kurzzeitig entfernen, wobei sie beim nächsten scan wieder vorhanden war. die werte die in der registry rpcss_pl.exe starten ,bzw. auf sie zugreifen, kann ich auf nicht löschen.
was mir jedoch seltsam vorkommt ist das kaspersky und escan die datei nicht erkennt, im IE die startseite verändert wird obwohl ich firefox benutz und HJT beim starten mehrmals hintereinander folgenden fehler anzeigt:
CODE
An unexpected error has occurred at procedure: modRegistry_IniGetString(sFile=C:\WINDOWS\control.ini, sSection=don't load, sValue=inetcpl.cpl)
Error #75 - Path/File access error

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2800.1106
HijackThis version: 1.99.1


achja, bevor ichs vergesse, ich hab windows xp home edition, SP1 drauf.
kann mir dabei bitte jemand weiterhelfen?....ich bin mit meinem latein am ende (und google auch) wink.gif
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema


Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 09.05.2025, 15:18
Impressum