kk.exe
 

Hallo. Ich habe hier ein Problem, welches ich ohne weitere Hilfe nicht fixen kann:
Der Rechner startet, die Internetverbindung wird aufgebaut, der IE unter Windows XP SP2 funktioniert zunächst tadellos. Nach einer Weile funktionieren die Hyperlinks auf x-beliebigen Seiten nicht mehr, d.h. ich bekomme die Sanduhr und der IE friert ein.

Nun hatte ich gelesen, dass meine Firewall (Kerio 4) Probleme mit dem SP2 haben könnte, also deinstallierte ich diese und installierte die Firewall von Sygate. Diese machte mich aufmerksam, dass eine kk.exe Zugriff auf das Internet haben möchte, während ich auf Hyperlinks klicke. Platte durchsucht und kk.exe in C:\Programme\Internet Explorer\ gefunden.

Dann habe ich nach kk.exe gegooglet und musste lesen, dass es wohl ein Trojaner sei. Den bekomme ich aber nicht weg. Ich habe AntiVir (aktuellste Version) und AdAware laufen lassen, jedoch ohne Erfolg. Dann habe ich einfach die kk.exe in kk_old.exe umbenannt. Daraufhin will nun die kk_old.exe ins Internet. Nun sind meine Kenntnisse eher Eingeschränkt, was den PC angeht. Daher erhoffe ich mir hier eine Hilfestellung.

Vielen Dank, schönes Wochenende.

Gruß Liga2

Erstelle ein Logfile mit HJT und poste dessen komplette Inhalt hierher

http://www.trojaner-board.de/51130-a...ijackthis.html

klingt nach backdoor...

check diese datei online, oder besser gleich den ganzen rechner!
http://de.trendmicro-europe.com/ente...all_launch.php
auf säubern voreinstellen.

vorher systemwiederherstellung deaktivieren, temp.internetfiles löschen.

XP interne Firewall aktivieren, wenn du keine andere hast...

dann erst onlinescan!
und dann melde dich nochmals wenn alles gemacht wurde, mit einem ergebnis:

rock

(so ersparst du die ewige stocherei in den hijackthislogs) ;)

Ich finde es prinzipiell besser, erst mal ein log zu erstellen, es könnten sich ja aktive Dialer auf dem System befinden, die man mit einem Virenscanner dann löscht, aber besser vorher sichern sollte.

ich würd sagen er hat (eventuell) den hier am rechner:

http://www.2-spyware.com/remove-trojan-aol-ps-kk.html

besten gruss
rock ;)

ist zwar die seite von zonelabs, aber du kannst hier kostenlos mit pestpatrol checken, der diese dinger erkennt:

http://snipurl.com/8z8d

da es aber möglicherweise doch auch anders aussehen könnte, oder nochwas am rechner ist...wäre der von mountain-king vorgeschlagene HijackThis log doch ganz wichtig.
sofern du den nicht schon gemacht hast...

besten gruss
rock