komisches Programm im Systemstart

[Precide]

Ich habe gestern ein komisches Element in meinem Systemstart entdeckt.
Es nennt sich "Fuikbav" im Verzeichnis C/User/AppData/Roaming/Ulali/cycye.exe

Ich finde dazu keinerlei Infos im Netz, die .exe ist als Prozess ausgeführt, wenn ich draufklicke passiert garnichts und ich kann es nicht aus dem Autostart entfernen.
Sobald ich die Systemkonfiguration wieder starte, ist es wieder mit einem Haken versehen, weiter unten ist es allerdings nochmal ohne Haken aufgeführt.

Weiß da jemand genaueres?

 

[MasterMusic]

vierenscann schonmal gemacht?.
lad die datei mal auf https://www.virustotal.com/ hoch dann wirste sehen was es ist, vorrausgesetzt es ist bekannt.
gruß

 

[fuchen]

alternativ mal hijackthis durchlaufen lassen und das logfile hier posten und mal durchschauen, ob es bekannt ist

 

[Asghan]

hier steht doch alles, einfach "cycye.exe" bei Google eingeben...

http://systemexplorer.net/db/cycle.exe.html

 

[Precide]

Normaler Virenscan brachte nichts.
Bei Hijackthis steht nur ein gelbes Fragezeichen, sonst nichts.

@Asghan: es heißt cycye nicht cycle.

 

[Inzersdorfer]

Inwiefern hilft das Suchergebnis: CYCLE.EXE, wenn nach: CYCYE.EXE gesucht wird?

Lade dir, möglichst auf einem unkompromitiertem Rechner, eine Recue-CD des AV-Herstellers deiner Wahl herunter, die .zip entpacken, die ISO direkt auf CD brennen und von dieser booten, und den PC auf Schadsoftware scannen.

Lies auch die Hilfen dazu, die auf den Websites ebenfalls verfügbar sind.

Kaspersky:http://support.kaspersky.com/viruses/rescuedisk?level=2
AVG:http://www.avg.com/us-en/avg-rescue-cd
Avira:http://www.avira.de/de/support/support_downloads.html
F-Secure:http://www.f-secure.com/linux-weblog/2009/09/22/rescue-cd-311/
Bitdefender:http://download.bitdefender.com/rescue_cd/
Dr.Web:http://www.freedrweb.com/livecd/?lng=en
Knoppicillin:http://www.heise.de/software/download/knoppicillin_download_edition/37894
Mcafee:http://www.mcafee.com/us/downloads/free-tools/how-to-use-stinger.aspx
Emisoft:https://www.computerbase.de/downloads/sicherheit/antimalware/emsisoft-emergency-kit/
Symantec/Norton:http://security.symantec.com/sscv6/WelcomePage.asp

Der Vorteil dieser Methode: Windows ist inaktiv, ebenso wie ein möglicher Schädling.

 

[-Maverick-]

*einfach nicht beachten*

 

[emlyn d.]

hallo,
das sieht nach zbot aus.
bitte http://oldtimer.geekstogo.com/OTL.exe herunterladen, ausführen, "Scanne alle Benutzer" anhaken, "Scan" anklicken und nach dem Suchlauf otl.txt posten/anhängen.