Help - Search - Members
Full Version: dépolluer?
Kaspersky Lab Forum > Deutschsprachiges Benutzer-Forum > Virenbezogene Themen
hoddel
Ich habe seit Kurzem folgenden Eintrag in den Berichten:

19.07.2009 16:28:34 Starten eines Treibers C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS Erlaubt: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLDrvStart

Im Fenster unten Rechts erschein dann das Wort dépolluer.

Ich habe das erst einmal unter "Nicht Vertrauenswürdig" gesetzt. Nun bekomme ich alle 10 Minuten die Meldung, dass der Treiber nicht gestartet werden kann.
Setze ich das auf "Schwache Beschränkung" und habe den Firefox offen, bekomme ich im 10-Minuten Takt eine Werbeseite geliefert.

Ist dieses Teil bekannt?

hoddel
Zusatz:
Auslöser ist die Datei: ysmgrd.exe

Ich habe die jetzt gelöscht. Ebenso alle Einträge in der Registry (ysmgrd.ex und dépölluer)

Nun ist Ruhe mit den Werbeseiten.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2009 Invision Power Services, Inc.