Popup Trojaner

cleav^ · 27. Februar 2011, 01:03

Yo ihr schoenen Menschen folgendes Problem

Ich werde seit knapp einer halben Std mit popups bombardiert. Erst kommt die Meldung ymh.Exe hat ein Problem festgestellt & muss beendet werden und es folgen werbe popups alle 10-20 Sekunden. ob Firefox dabei offen ist oder nicht spielt keine Rolle . Das ganze ist 100% irgend ein Trojaner
eine systemwiederherstellung kommt nicht infrage und ich habe nicht die leiseste Ahnung wie das zu beheben ist. Schreibe den post hier auch per iPhone weil am Rechner nichts geht...
Ich hoffe jmd hat ein wenig Erfahrung damit und kann mir da 'nen Tip geben

MfG

Zagdil · 27. Februar 2011, 01:04

Google die Fehlermeldungen bzw. irgendwelche Namen. Dann bekommst du zu 99% irgendein Expertenforum, das Infos, Gegenmaßnahme und Konterprogramme bereit hält.

cleav^ · 27. Februar 2011, 01:10

So Freunde, nach einem Neustart bleiben die Popups BISHER aus und nun habe ich Ymh.exe via task manager unter Prozesse geschlossen. Mal sehen zu was das führt
und natürlich vielen Dank für eure hilfe :thumbup::thumbup::thumbup::thumbup:

geht wieder los

es scheint als wäre ich beim Musik & filme KAUFEN etwas unvorsichtig gewesen lol

shrodo · 27. Februar 2011, 01:14

platte dran, das wichtigest rüberziehen, formatieren, von der externen wieder draufspielen, gg

cleav^ · 27. Februar 2011, 01:19

Wüsste nicht wie man C ohne windows cd formatiert

DerGenetiv · 27. Februar 2011, 01:27

Wenn ich das richtig verstande, kannst du an dem grade kein Programm installieren oder benutzen. Dann könntest du Hirens Boot CD nehmen und mal die ganzen Anti Viren Programme dadrauf laufen lassen. Das Problem ist nur, du musst die runterladen und auf CD brennen -> bei nem Kumpel oder bei den Eltern am PC machen.

Shine- · 27. Februar 2011, 01:28

...Ubuntu aufn USB-Stick und gg? ._.

cleav^ · 27. Februar 2011, 01:36

ich glaube ihr könnt meine scheißigkeit zum thema rechner überhaupt nicht einschätzen ._.
ymh+ymi.exe per task manager geschlossen und es kommt bisher nichts. ich gehe mal davon aus, dass es damit "behoben" ist. Ich müsste eben bei jedem hochfahren die 2 Prozesse schließen. da es ein normaler prozess ist, gibts bestimmt eine möglichkeit das einfach zu deaktivieren?

MfG

The Little Digibird · 27. Februar 2011, 01:38

Mein Allheilmittel:
Im abgesicherten Modus starten, alles Verdächtige löschen, fertig.

Zagdil · 27. Februar 2011, 01:43

Das mit dem abgesicherten kannste aber nicht immer machen. Ich hatte mal son Ding, da ist er im abgesicherten gar nicht erst hochgefahren. Aber wie gesagt. Namen und Begriffe googlen solves.

cleav^ · 27. Februar 2011, 01:48

ich merk gerade dieser bastard öffnet sich nach einiger zeit wieder, muss irgendwie gehen den komplett außer kraft zu setzen

DerGenetiv · 27. Februar 2011, 01:57

Ich bin mir ziemlich sicher das man die Prozesse hiermit außer Kraft setzen kann. Aber kein Plan wie genau. Vllt Rechtsklick auf den Prozess und dann auf Suspend

€ falls es mal jemand braucht:

Suspend: if you want a process to become temporarily inactive, so that a system resource such as network, CPU or disk, becomes available for other processes, you can suspend the process. Suspended processes show in a dark grey color. To resume a suspended process chose the Resume item from the process context menu.

cleav^ · 27. Februar 2011, 01:58

ich glaub mit ausführen->msconfig->systemstart->haken rausmachen bei ymh habe ich es gelöst.

Kazuiii · 27. Februar 2011, 02:05

malwarebytes.org/

Wenn du's los werden willst. Alles bis aufs notwendigste ausmachen, full-scan machen, dauert n paar stunden.

edit: Glaub ich.