xFallen-Anqelx

Also mein Virenscanner (Mc Afee) hat mir gestern abend eine viruswarnung über einen trojaner angezeigt und diesen sofort gelöscht...doch 2 min später kam die meldung über einen neuen trojaner (auch wieder gelöscht)...ich habe festgestellt dass die ganzen trojaner von einer datei stammen...der datei ynyg.exe (kennt jemand diese datei?) und ich hab es auch geschafft sie zurück zu verfolgen...sie kommt aus C:/WINDOWS/SYSTEM32 aber ich habe nach dieser datei gesucht und es gibt sie dort nicht -.-
ich hab allgemein mein pc nach dieser datei durchsucht und nur eine datei gefunden...aber diese hieß anders und war keine exe datei sondern eine PF-Datei und war im Ordner C:WINDOWSPrefetch...diese hab ich auch gelöscht und komplett entfernt....ich hab den virsuscanner drüber laufen lassen und alles war okay....dann hab ich den pc neu gestartet und als ich mich angemeldet hatte kam mein virenscanner wieder...wieder das selbe bild...und alle 2 min kommt eine neue meldung....ich bin in die systemsteuerung und hab unter diensten & systemstart alles rausgenommen was damit zusammenhängen könnte (auch die datei an sich)...und hab den pc wieder aus & wieder an gemacht...aber es kam wieder das selbe bild -.-
die datei ynyg.exe startet sich bei jedem systemstart selbst und man kann es nicht unterdrücken...jedoch lässt es sich im taskmanager unter prozesse löschen und bleibt dann für die dauer in der der pc an ist auch deaktiviert :ka:

Auffällig an den "trojanern":
...es sind immer zahlen (gibt es im ordner system32 als datei eig gar nicht bzw. sollte es nicht geben)
...sie stammen (angeblich) alle aus dem ordner system32
...sie stammen alle von der datei/dem dienst ynyg.exe (doch diese datei existiert eigentlich gar nicht)

zum glück stoppt mein virenscanner die "produzierten trojaner" jedes mal sofort...doch trotzdem mach ich mir sorgen...kann mir jemand weiterhelfen?
kennt jemand dieses virus vielleicht oder weiß wie man es los wird?

ich glaube auch zu wissen von wo ich dieses virus habe:
******************************************

da habe ich den crack gedownloaded...ein fehler i know^^
ich habe ihn versucht zu installieren und es kam mein virenscanner doch das programm (also die installertionsdatei) war nicht mehr zu finden und es hatte sich auch keine neue datei gebildet

kann mir jemand weiterhelfen?

Link entfernt von julchri

thegeldfanb

Bitte den Link zum Crack entfernen sonst sind noch weitere User mit dem Ding infiziert..

Und Du solltest vllt ans Neuaufsetzen denken.

xFallen-Anqelx

nein auf der seite holt man sich das virus ja nicht direkt...nur wenn man den crack auf der page downloadet...druafgehen kannste gefahrlos keine sorge (sonst würd ichs auch nicht reinstellen )

habs außerdem extra reingestezt um andere user vor der website zu warnen...

hmm neuaufsetzten...das problem ist ich muss die daten von mir behalten...doch ich weiß nicht in welchen daten das virus ist...wenn ich meine daten rette hab ichs vll grad wieder drauf

PolishStyler

Hi

lade dir das Prog Hijackthis runter und poste uns das ergebnis hier rein
dannach lädst du dir superantispyware und malwarebytes antimalware runter.....
funde mit namen auch hier posten

Leonixx

Schon mal von Drive by Downloads gehört? Da reicht der Besuch der Webseite aus und das System ist verseucht.

Ist die betreffene Datei im System32 Ordner zu finden? Wenn ja, dann diese Datei bei Virustotal hochladen und auswerten. Anschließend Ergebnis hier posten.
www.virustotal.com

Eventuell musst du die versteckten Ordner sichtbar machen bzw. geschützte Systemdateien einblenden. Ausserdem wäre es hilfreich das Betriebssystem zu kennen.

xFallen-Anqelx

windows xp...

nein die datei ist überhauptnicht zu finden...das ist ja das problem...es scheint als gäbe es sie gar nicht...

thegeldfanb

Diese Frickelei ist immer sehr zeitaufwendig. In dieser zeit hättest Du Dein system schon 3x neu aufsezen können1

Leonixx

Toller Tipp The Geldfanb. Wir können das Sicherheitsforum gleich dicht machten, wenn jeder deine schlauen Anweisungen ausführen würde. Mal überlegt das man nicht immer formatieren muss?

@TO
Hast du auch die versteckten Dateien und Ordner sichtbar gemacht, sowie die geschützten Systemdateien eingeblendet? Poste bitte mal den Bericht von Mcafee. Scanbericht oder Ereignisse etc. Weiß nicht wo genau das bei dem Proggi abgelegt wird.

Ausserdem wende Rsit an und poste beide Logfiles. Findest du unter Grundausstattung.... in meiner Signatur.

thegeldfanb

Formatieren ist aber der sichere Weg lieber xandros.

Leonixx

Wieder so ein sinnloser Beitrag von dir. Dann erkläre mir mal, welcher Virus dahintersteckt und warum der TO formatieren soll? Dann können wir in den anderen Foren auch einfach mal pauschal schreiben "Formatiere doch, das ist das sicherste". Das ist echt ne Hilfe. Bei deinen Einsatzaussagen die keinerlei Hilfe für den TO sind, reißt mir so langsam der Geduldsfaden. Ausserdem KANNST DU LESEN? Bin ich etwa Xandros? Und nochwas, du brauchst nicht zu jedem Thread irgendeinen sinnlosen Beitrag schreiben nur weil dir langweilig ist und du Beiträge sammeln willst.