Hab seit gestern eine exe. in meinem Tune up entdeckt die jedes mal mit hoch fährt..
wenn ich sie deaktiviere ist sie beim nächsten start wieder da...
Benutze Avira Premium da wird sie nicht als schädlich aufgeführt...
Hab mir Norton Antivirus auf 60 Tage Probe geladen da wurde sie als hoch bedrohlich eingestuft und in die Quarantäne verbannt was ich auch zuließ
Nach neustart spielte der PC verückt..hab dann Sysherstellung gemacht und da war sie wieder
Wie gesacht kann man sie nicht verstecken oder ist das teil ein Trojaner

der name des teils ist whysoez.exe und befindet sich auf C:\WINDOWS\whysoez.exe

in der Regestrierung auf mehre schlüssel brauch hilfe da das teil bis gestern nie da war


Moderiert von Narses: Titel geändert.

poste mal eine komplette übersicht aller Prozesse.
Was hast du denn gemacht seit gestern? runtergeladen? Installiert?
hast du einen Systemwiederherstellungspunkt von vorher?
Was heisst "spielte der PC verrückt"??
Um Welche reg-keys geht es konkret?

Wenn du mir noch sachst wie ich das mache das ich hier dir alle Prozesse anzeige mach ich das....
Hab nicht die große ahnung sorry

Du kannst die die laufenden Prozesse etc. mit HighJackThis anzeigen lassen, und das Logfile hier posten.

Lade die Datei am besten einmal hier hoch:
www.virustotal.com/de/

Dort wird die Datei von mehreren Virenscannern getestet. Unter Ergebnis siehst du dann ggf. die Virenmeldungen.

Also ich hab mal schnell bei Google whysoez.exe eingegeben. Ohne zu klicken, aber bei der Vorschau war schon einmal von Virus die Rede (abgesehen davon, dass dieser Thread dann als erstes in der Liste erscheint).

Dass damit etwas nicht stimmt, ist sowieso 99,9%ig klar. Denn die Datei liegt im Windowsverzeichnis. Dort können Programme normalerweise nur mit Adminrechten schreiben (ok, es gibt auch besch*** konfigurierte PCs mit Standardeinstellungen bei denen das nicht so ist, dann aber: selbst schuld ), so dass man das eigentlich hätte merken müssen.

Jedenfalls hat so eine Datei da nix zu suchen. Um die zu löschen bietet sich ggf. der abgesicherte Modus an. Da werden keine Autostarts ausgeführt, so dass die Datei es schwer haben dürfte sich wieder automatisch zu starten. Einfach die ganzen Autostarts im abgesicherten Modus rausschmeißen, bei denen nicht klar ist was es ist, neustarten.

Trotzdem: Sollte es sich um einen Virus handeln, sollte der PC neu installiert werden.

Datei whysoez.exe empfangen 2009.02.18 14:48:30 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 8/39 (20.52%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 2.
Geschätzte Startzeit ist zwischen 49 und 70 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.93 2009.02.18 Trojan-Dropper.SSS!IK
AhnLab-V3 2009.2.17.2 2009.02.18 -
AntiVir 7.9.0.83 2009.02.18 -
Authentium 5.1.0.4 2009.02.18 -
Avast 4.8.1335.0 2009.02.17 Win32:Dropper-BHI
AVG 8.0.0.237 2009.02.18 -
BitDefender 7.2 2009.02.18 Trojan.Dropper.SVG
CAT-QuickHeal 10.00 2009.02.18 -
ClamAV 0.94.1 2009.02.18 -
Comodo 983 2009.02.18 -
DrWeb 4.44.0.09170 2009.02.18 -
eSafe 7.0.17.0 2009.02.18 -
eTrust-Vet 31.6.6363 2009.02.18 -
F-Prot 4.4.4.56 2009.02.17 -
F-Secure 8.0.14470.0 2009.02.18 -
Fortinet 3.117.0.0 2009.02.18 -
GData 19 2009.02.18 Trojan.Dropper.SVG
Ikarus T3.1.1.45.0 2009.02.18 Trojan-Dropper.SSS
K7AntiVirus 7.10.630 2009.02.18 -
Kaspersky 7.0.0.125 2009.02.18 -
McAfee 5529 2009.02.17 -
McAfee+Artemis 5529 2009.02.17 -
Microsoft 1.4306 2009.02.18 -
NOD32 3864 2009.02.18 -
Norman 6.00.06 2009.02.17 -
nProtect 2009.1.8.0 2009.02.18 Trojan-Dropper/W32.Agent.156688
Panda 9.4.3.20 2009.02.18 -
PCTools 4.4.2.0 2009.02.18 -
Prevx1 V2 2009.02.18 High Risk Cloaked Malware
Rising 21.17.22.00 2009.02.18 -
SecureWeb-Gateway 6.7.6 2009.02.18 -
Sophos 4.38.0 2009.02.18 -
Sunbelt 3.2.1855.2 2009.02.17 Backdoor.Win32.Delf.A (vf)
Symantec 10 2009.02.18 -
TheHacker 6.3.2.2.259 2009.02.18 -
TrendMicro 8.700.0.1004 2009.02.18 -
VBA32 3.12.8.13 2009.02.18 -
ViRobot 2009.2.18.1613 2009.02.18 -
VirusBuster 4.5.11.0 2009.02.17 -
weitere Informationen
File size: 157200 bytes
MD5...: 75a822bf7d6a708bd3902c7f897b777c
SHA1..: 922dde19a386f40d098c1142890e26370744f814
SHA256: e379c632e6ae72887d5ca700bb5d2014aea660d3089b8070acae24d8eff7eff0
SHA512: eeacd9034e900b19f17408721133f233b8afa68ab9ff6a8dd80ecf03e2cdc768
c6530bd9ea16fa16f8872bf12c12ed66e42006e6029d7e7b95cc748c495e0a11
ssdeep: 3072:Rjf2EnRXO7VBv5FBsGsJpcf0GCbl0mdTdx4Y52XY5r8SMJi86:/XO7DvXEW
MFTDQodv

PEiD..: -
TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001000
timedatestamp.....: 0x488a71b9 (Sat Jul 26 00:37:13 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7f6 0x800 5.74 01aaa06a56d42986ed4964e5788300ce
.rdata 0x2000 0x5c 0x200 0.71 71422d14b6931393613b86aa4a6d8c14
.data 0x3000 0x4bc 0x200 0.37 9ee3f821ab911a540bd54ac89bb7f824
.rsrc 0x4000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x5000 0x1ae 0x200 4.37 33fbd02e611495bc7577644c96cf0a20

( 1 imports )
> comctl32.dll: InitCommonControls

( 0 exports )

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=D5B19494106B5AC5660802C0A7AC3F004D5E2289' target='_blank'>info.prevx.com/about...F004D5E2289</a>;

Da soll nun einer schlau raus werden kann mir da einer bitte weiter helfen

West01 hat folgendes geschrieben :

Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.93 2009.02.18 Trojan-Dropper.SSS!IK Avast 4.8.1335.0 2009.02.17 Win32:Dropper-BHI BitDefender 7.2 2009.02.18 Trojan.Dropper.SVG GData 19 2009.02.18 Trojan.Dropper.SVG Ikarus T3.1.1.45.0 2009.02.18 Trojan-Dropper.SSS nProtect 2009.1.8.0 2009.02.18 Trojan-Dropper/W32.Agent.156688 Prevx1 V2 2009.02.18 High Risk Cloaked Malware Sunbelt 3.2.1855.2 2009.02.17 Backdoor.Win32.Delf.A (vf)

Ich würde sagen, du hast einen Trojaner genannt "Dropper"

Wo ist das Probnlem? Von ein paar Antiviren-Engins wurde die Datei als Trojaner identifiziert. Ergo, Rechner neu aufsetzen oder sauberes Image zurückspielen.