Virus trci.exe !

Seite 1 von 1 - Forum: Windows auf overclockers.at

URL: https://www.overclockers.at/windows/virus_trci_exe_49598/page_1 - zur Vollversion wechseln!

d0c.FunkenStein schrieb am 25.09.2002 um 20:45

Hallo,
mein toller Bruder hat eine Exe-Datei als Anhang einer Email geöffnet.
Daraufhin kam blödes geblinke mit "You are my best friend" , usw...
Ich hab mir jetzt kurzerhand ein Anti-Viren Programm runtergeladen (Antivir). Das Programm entdeckt zwar den Virus kann ihn aber nicht entfernen. Der Virus befindet sich in der Datei c:\recycled\trci.exe
Wenn ich versuche den Virus im Dos-Modus zu löschen existiert die Datei nicht. Warscheinlich wird die Datei beim Starten von Win immer wieder neu erzeugt.
Ich hab versucht irgendetwas über den Virus via google rauszubekommen, habe aber leider nicht gefunden.
Hat jemand vielleicht einen Tipp für mich?
Hoffentlich geht hier nichts kaputt...
mit einem Brot in der Hand...
d0c.FunkenStein

Gex schrieb am 25.09.2002 um 21:15

hm, seltsamer virus... nedmal bei http://www.symantec.com (http://www.sarc.com/avcenter/vinfodb.html) findet man was 'drüber :confused:
schonmal probiert, das file im abgesicherten modus zu löschen?

ccr schrieb am 25.09.2002 um 23:16

schau mal unter http://www.nai.com nach, taugt mir mehr als Symantec

Ecraft schrieb am 26.09.2002 um 13:59

Kannst vielleicht mal die genaue Bezeichnung des Virus posten (wie wird er denn vom AV bezeichnet?), dann würde sich die sache viel leichter aus der Welt schaffen lassen!

d0c.FunkenStein schrieb am 26.09.2002 um 23:02

Hallo nochmal,
im abgesicherten Modus und unter DOS hab ich es schon probiert.
Die Datei liegt ja im Papierkorb (C.\recycled\trci.exe). Im abgesicherten Modus und unter DOS existiert die Date aber nicht.
Was besonders schlimm ist, ist das der Computer sich die ganze Zeit einen abrattert und ich teilweise 2 Minuten warten muss, bis z.B. der Internet-Explorer geöffnet ist.
Wegen der genaueren Bezeichnung habe ich nochmal nachgeschaut.
AV sagt, die Datei enthält Code des Virus "W32/YAHA.E".
Unter den Namen habe ich natürlich gleich was gefunden.
Ich denke mal damit bekomme ich das dann in den Griff. Vielen Dank für eure Hilfe!

Ecraft schrieb am 27.09.2002 um 10:06

Wenn dus net eh schon hast gibts im link drunter das removal Tool:
http://securityresponse.symantec.co...ter/FixYaha.com

MFG

Ecraft