Abbild Felerhaft

Ein Kumpel hat ein Problem und zwar es kommt immer die Fehler Meldung wen er ein Programm öffnet z. B. bei Word siehe Bild im Anhang


Das fängt schon beim starten von Windows an aber mit anderen Meldungen hinter System32 und zwar alle mit kbiw…………….dll ,habe spybotsd und einem Rootkit Entferner „radix“ Durchlaufen lassen , er meldet folgendes

SEC Radix V1, 0, 0, 8 [2009/05/23] at your service.
---- Check started at 27.9.2009 19:11:10 ----
Running on: Microsoft Windows NT 5.1 Build 2600 Service Pack 2
Number of Processors: 1, Active Processor Mask: 00000001
Processor: Intel Level 6 Revision 0602
Allocation granularity: 00010000, Page granularity: 00001000, Application space: 00010000-7FFEFFFF
[X] Filter common false alarms.
19:11:10 - Performing check: "Hidden files":
This check can take some time depending on your harddisk size. You can interrupt it with the ESC key.

• C:\WINDOWS\system32\drivers\kbiwkmqpfvalfl.sys
• C:\WINDOWS\system32\drivers\kbiwkmxmqpelgk.sys
• C:\WINDOWS\system32\kbiwkmyprteoas.dll
• C:\WINDOWS\system32\kbiwkmplvnriqr.dat
• C:\WINDOWS\system32\kbiwkmxtobwlqx.dll
• C:\WINDOWS\system32\kbiwkmyyvonbmq.dat
• C:\WINDOWS\system32\kbiwkmoivpabrp.dll
• C:\WINDOWS\system32\kbiwkmtpiqwhky.dll
• C:\WINDOWS\system32\kbiwkmvewwpfyc.dat
• C:\WINDOWS\system32\kbiwkmpqlhbiqt.dll
• C:\WINDOWS\system32\kbiwkmbuyxudrv.dll
• C:\WINDOWS\system32\kbiwkmrmapdbqp.dat
• ---- Check ended at 27.9.2009 19:11:25 ----

Bei fix selected entfernt er sie, aber beim Check sind sie wieder da , spybotsd erkennt sie auch entfernt sie auch ,beim nächsten scan sind sie wieder da.

Was ist das und wie kriegt man das Problem gelöst !?
Eine Lösung ohne neu Installation oder Reparatur wehre nicht schlecht.

Nortensystemworks 2009 macht auch Probleme lässt sich nicht updaten meldet immer keine Internet Verbindung obwohl eine ist ! Wollte im Abgesicherten Modus mit Netzwerkdateien gehen , kommt ein blauer Bildschirm mit 0x0000007B usw.

Hilfe!!!!

Sein Rechner
WinXP Pro Sp 2
AMD Athlon 1500+
1,5 GB Ram
Geforce MX440 SE
80 und 160 GB Festplatte
DVD Brenner

 

Boote mit einer sog. Barth-XP CD und scanne dann die Kiste mit einem richtigen Virenprogi. Oder setze die HD in einen anderen PC als Slave mit einem richtigen Virenprogi. Scanne dort.

 

Eine Lösung ohne Neuinstallation wäre in meinen Augen nicht zu verantworten !
Du weißt nicht welche Leaks im System sind und auch wenn du die betreffenden Dateien
entfernt bekommst sind noch andere dll manipuliert worden ..?

Sichere mit Hilfe einer LiveCD ( Knoppix) die Daten (und nur diese) auf einen
Stick und installiere Windows einmal komplett neu. Virenscanner drauf,
Windows Updates und dann die notwendige Software.