Trojaner-Board - Rootkit entfernen? pkslzz.sys

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Rootkit entfernen? pkslzz.sys (https://www.trojaner-board.de/80480-rootkit-entfernen-pkslzz-sys.html)

Ok, probieren wir mal den Key zu löschen. Benutz nochmal den Avenger wie o.g. aber verwende dieses mal folgendes Script:

Code:

Registry keys to delete:

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkslzz

HKEY_LOCAL_MACHINE\System\ControlSet002\Services\pkslzz

Wenn das nicht hilft, würde ich vorschlagen das mit der Wiederherstellungskonsole zu probieren.

Sieht nicht gut aus :/
Rollback würd ich nur ungern machen, gibts denn keine andere Möglichkeit merh?

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Error: could not open registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkslzz" for deletion
Deletion of registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkslzz" failed!
Status: 0xc0000001 (STATUS_UNSUCCESSFUL)

Error: could not open registry key "HKEY_LOCAL_MACHINE\System\ControlSet002\Services\pkslzz" for deletion
Deletion of registry key "HKEY_LOCAL_MACHINE\System\ControlSet002\Services\pkslzz" failed!
Status: 0xc0000001 (STATUS_UNSUCCESSFUL)

Completed script processing.

*******************

Finished! Terminate.

Ja, das Teil ist hartnäckiger ;)
Bevor es an die Wiederherstellungskonsole geht, bitte GMER ausführen.