nicht angemeldet
Hallo Tom!
Das war ein Trojaner, der sich selber mutiert bzw. den Namen wechselt:
yaemu.exe startet mit Systemstart und erzeugt eine Datei
hgqhp.exe
Da mindestens ein Schädling aktiv war (welcher eigentlich genau, hast du einen Schädlingsnamen?), rate ich zu einer Neuinstallation des Systems (format c:).
Das schlimme an den beiden Trojanern ist, dass sie eine Latte von anderen Trojaner versuchen nachzuladen und ich jetzt immer noch nicht sicher weiß, ob ich alle gekillt habe.
Das kann man nach _keiner_ solchen Infektion sicher wissen. Siehe:
-> http://sicher-ins-netz.info/forum/forum_entry.php?id=562
Bleibt noch die Frage, wie die an NOD32 vorbei auf die Platte hüfen konnten.
Weil _kein_ Virenscanner sicheren Schutz vor Schädlingen herbeiführen kann, die z.B. über ungepatchte Anwendungen (auch das Betriebssystem selbst) auf das System gelangen.
Muss also doch noch Hintertüren gegebn, die das Programm nicht bewacht.
Selbst wenn alles "bewacht" werden würde, bleibt immer noch das Problem, dass der Exploit oder die Schädlinge erkannt werden müssen. Obwohl NOD32 das heuristikstärkste, verfügbare Programm am Markt ist, unterliegt es doch den prinzipiellen Schwächen, denen ein jeder Virenscanner unterliegt:
-> http://oschad.de/wiki/index.php/Virenscanner
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Dem System fehlt das Service Pack 2 sowie diesem nachfolgende Patches. Mit anderen Worten: Es ist offen wie ein Scheunentor, zumal auch noch der IE zum Surfen verwendet wird, was das Ganze noch einmal verschärft:
C:\Programme\Internet Explorer\IEXPLORE.EXE