Yontoo / Y2Desktop.Updater.exe -Malware

x4m

Gute Tag,

Ich habe mir wohl auch einen Yontoo virus eingefangen. Hier gibt es schon ein thema dazu: HIER, doch bei mir gestaltet sich das Problem etwas anders. =/

Zu Mein Problem

Meine Anti-Malware software (Emsisoft) hat mir eine mittlere Bedrohung im Yontoo Ordner angezeigt und drauf hingewiesen das unterm Internet-Explorer verdächtige Addons installiert wurden. Da ich ausschließlich den Firefox Browser nutzte hat mich das schon mal gewundert. Ich habe also den Internet Explorer geöffnet und bekam gleich Werbe Popup's und hatte eine, von mir nicht installierte Toolbar. Dazu Eine neue Startseite und die Standard Suchmaschie war nun Delta force. Dies konnte ich alles wieder Entfernen und umstellen, danach hat mein Anti-Malware Programm auch keine Bedrohung mehr angezeigt. Doch ich hatte noch einen Yontoo Ordner im Programm Verzeichnis, Yontoo wurde unter meinen Installierten Programmen angezeigt und unter den Prozessen lief noch ein neuer Prozess (Y2Desktop.updater.exe -- Der Y2Desktop.Updater wird im Task-Manager als Anwendung von Microsoft angezeigt was jedoch ein Fakt sein soll).
Yontoo als Programm habe ich versucht zu entfernen zuerst über die Windows Deinstallation was leider nicht klappte (ein Error ist bei der Deinstallation aufgetreten). Eben so wenig mit dem Deinstallation tool von Ccleaner.

Nun hatte ich also ein unerwünschten Ordner, Programm und ein Prozess der zwar nicht im Autorun eingetragen war, aber immer von beginn an lief.


Der Ordner konnte nicht gelöscht werden da dort die Fehlermeldung auf kam das die Anwendungen im Ordner noch in Verwendung sind ( da der Prozess läuft.) Darauf hin habe ich versucht den Prozess über den Task-Manager zu beenden was wieder wegen einer Error-Meldung nicht funktioniert hat.


Nach einem Neustart befand sich das Programm nicht mehr unter den Installieren Programm, der Ordner und der Prozess waren aber noch da und könnten immer noch nicht entfernt werden.

Iich Adwcleaner herrunter geladen und angewendet. Es hat auch etwas von Yontoo gelöscht doch das Problem besteht weiterhin.

Mein Pc läuft mit Windows 7 Home, habe avast und nutzte Emsisoft anti malware.
Die TIpps von der oben genannten quelle (hier) habe ich erfolgslos ausprobiert.( und damit schon eure erste Regel gebrochen =/ sry hatte gehofft euch und mir zeit zu ersparen =S )


Noch mal das wichtigste:
-also Addon ist schon lange wieder entfernt
-das Yontoo LLC Programm scheint auch deinstalliert zu sein( wird nicht bei Installieren Programm aufgelistet)
-ich habe einige Dateien die mit yontoo im zusammenhang stehen manuell gelöscht.
-Den Autorun habe erst via CCleaner versucht zu löschen was leider kein erfolg brachte auch manuelles austragen half nicht = Y2Desktop.Updater.exe start immer noch von allein.
-Prozess kann ich nicht beenden und die Anwenung bzw. den Ordner nicht entfernen.

Würde mich über hilfe freuen

Vielen dank