1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Datenausführungsverhinderung: Firefox/IE

Discussion in 'Sicherheit' started by 2UNEM, Dec 10, 2009.

Thread Status:
Not open for further replies.
  1. 2UNEM

    2UNEM Kbyte

    Vor einigen Tagen wollte ich eine Datei öffnen, aber beim Öffnen kam eine Meldung von G Data Internet Security, dass die Datei einen Virus enthalten würde und sie in die Quarantäne verschoben wurde.

    Daraufhin ist Firefox abgestürzt. Als ich ihn neustarten wollte, kam der Crash-Reporter. Da konnte ich zwischen "Beenden" und "Neustarten" wählen. Beim Klick auf "Beenden" wurde Firefox geschlossen. Wenn ich Firefox wieder starten wollte, kam wieder der Crash-Reporter. Bei "Neustarten" passierte dasselbe.

    Auch der Internet Explorer stürzte immer ab, weil es wohl Probleme beim Zugriff auf einen bestimmten Teil im Speicher gab. Hing auch mit der Datenausführungsverhinderung zusammen.

    Ich habe beide Programme aus der Datenausführungsverhinderung rausgenommen (Systemsteuerung->System).

    Jetzt kommt beim Starten von Windows:
    "yjkeznbgf.exe" wurde von der Datenausführungsverhinderung blockiert. Wenn ich das wegklicke, kommt:
    "yjkeznbgf.exe hat ein Problem festgestellt und muss beendet werden." Wenn ich das auch wegklicke, sehe ich nur meinen Desktop-Hintergrund. Ich muss die explorer.exe manuell im Task-Manager starten, damit alles wieder angezeigt wird.

    Woran liegt das? Ist das ein Virus?
     
    2UNEM, Dec 10, 2009
    #1
  2. mike_kilo

    mike_kilo Ganzes Gigabyte

    mike_kilo, Dec 10, 2009
    #2
  3. 2UNEM

    2UNEM Kbyte

    Meine HijackThis-Logs sind eigentlich völlig ok.

    Aber gestern hatte ich direkt nach dem Systemstart diese komischen Prozesse im Task-Manager stehen:
    - MRT.exe
    - mrtstub.exe
    - windows-kb890830-v3.2-delta.exe
    Benutzername war jeweils "SYSTEM". Nach ein paar Minuten waren die Prozesse wieder weg!?

    Sind das auch Teile von Viren? Ich kann die Datei mrtstub.exe jetzt auch nicht mehr mit der Windows-Suche finden.
     
    2UNEM, Dec 12, 2009
    #3
  4. deoroller

    deoroller Wandelndes Forum

    Die Prozesse gehören zum Microsoft Malicious Software Removal Tool. Das hat wohl Windows beim Start untersucht. Vorher wird es wohl vom Automatischen Windows Update runter geladen worden sein.
     
    deoroller, Dec 12, 2009
    #4
  5. 2UNEM

    2UNEM Kbyte

    Danke, dann waren diese Prozesse wohl kein Teil vom Virus.

    G Data InternetSecurity hat jetzt "yjkeznbgf.exe" als Trojaner erkannt und in die Quarantäne verschoben. Die Meldung beim Systemstart (siehe erster Post) kommt jetzt nicht mehr. Allerdings wird die "explorer.exe" immer noch nicht gestartet. Ich muss sie also weiterhin manuell starten.

    Woran könnte das liegen?
     
    2UNEM, Dec 14, 2009
    #5
  6. mike_kilo

    mike_kilo Ganzes Gigabyte

    mike_kilo, Dec 15, 2009
    #6
  7. 2UNEM

    2UNEM Kbyte

    Danke für den Link. Aber beide Schlüssel sind in der Registrierung drin. Daran kann es also nicht liegen.
     
    2UNEM, Dec 15, 2009
    #7
  8. deoroller

    deoroller Wandelndes Forum

    Ich halte das für einen Fehlalarm von GDATA.
    Es ist nicht ungewöhnlich, dass ein AV-Scanner einen anderen als Trojaner bezeichnet. Ein Programm, dass immer im Autostart mit startet, Dateien, Registry und diverse andere Bereiche scann, kann ein AV-Scanner sein oder ein Trojaner.
     
    deoroller, Dec 17, 2009
    #8
  9. 2UNEM

    2UNEM Kbyte

    Wieso sollte das ein Fehlalarm sein?

    yjkeznbgf.exe ist doch kein AV-Programm ...
     
    2UNEM, Dec 18, 2009
    #9
  10. deoroller

    deoroller Wandelndes Forum

    Du hast recht. Ich habe das mit den anderen Prozessen verwechselt. :sorry: :bet:
    In dem Licht sieht die Sache ganz anders aus. Da kann ein Trojaner das Microsoft Malicious Software Removal Tool sabotiert haben.
     
    deoroller, Dec 18, 2009
    #10
  11. mike_kilo

    mike_kilo Ganzes Gigabyte

    @2UNEM
    Lade dir von Avira-HP folgendes runter und scan mit der ständig aktualisierten Boot-CD:
    > http://www.free-av.de/de/tools/12/av...ue_system.html
    Aber du hast bisher kein Log gepostet.
    Also mach bitte nochmals ein HJT.
    Ich möchte dir auch vorschlagen, den Sticky vom Link in post #2 zu lesen.
     
    mike_kilo, Dec 18, 2009
    #11
  12. 2UNEM

    2UNEM Kbyte

    Könnte es auch sein, dass ein Trojaner die Datenausführungsverhinderung manipuliert hat? Ich wollte nämlich gerade mit G Data eine Boot-CD brennen und da kam die Meldung:
    http://i50.tinypic.com/jrblhk.jpg
    Der Brennvorgang wurde daraufhin abgebrochen. Auch Firefox und Internet Explorer werden seit kurzem von der Datenausführungsverhinderung geblockt. Und eben diese "yjkeznbgf.exe" ...

    Das HijackThis-Log hab ich auf hijackthis.de automatisch auswerten lassen - und da kam nur Positives raus. Dieses Avira AntiVir Rescue System hab ich jetzt mal runtergeladen und meinen PC gescannt: Der einzige Fund war "SPR/Tool.Key.250368". Wird laut Virustotal.com aber nur von 4,88% der Virenscanner erkannt. Ist also vielleicht ein Fehlalarm?! http://www.virustotal.com/de/analis...d42f158333191886438f062868b9cbc381-1260686421
     
    2UNEM, Dec 20, 2009
    #12
  13. mike_kilo

    mike_kilo Ganzes Gigabyte

    Da steckt wohl mehr hinter, aber solange keine logs aus dem zitierten PCWF-Link eingesehen werden können, bleibts dabei.
    Setz am besten das System neu auf oder mach ein Rollback von sauberem Image, dann ist es stabil,
    wobei aber die Infizierung eigener Dateien nicht ausgeschlossen werden kann.
     
    mike_kilo, Dec 21, 2009
    #13
  14. deoroller

    deoroller Wandelndes Forum

    deoroller, Dec 21, 2009
    #14
Thread Status:
Not open for further replies.

Share This Page