nod 32 meldet sich: cryn exe

[lizard_king]

hey... heute meldete sich mehrmals nod 32
unter /C: Windows (vielleicht auch c windows system 32?!.. damn vieleicht sogar exp...)) wäre cryn.exe in die quarantäne kopiert worden.

hab das dann zuerst ignoriert und dann aus der quarantäne entfernt.
(also gelöscht hoff ich mal)

was ist denn eigentl cryn.exe
nod 32 warnte vor eventuellem trojaner usw

ich finde das nun unter c windows nicht mehr.. also wahrscheinlich gelöscht.
ist das n virus oder so?!

und wenn nicht.. ist es schlimm wenns weg is ?


dankeschön


lizard

[lizard_king]

hmmm mach grad ne tiefenprüfung.. nod endeckt nix.. wtf...

was soll ich jetzt davon halten?

[lizard_king]

weiß keiner was ne cryn exe ist

hatte heut n bluescreen. kann das sein das das von der fehlenden?! cryn.exe kommt.
die find ich nun nicht mehr.

[King Rosi]

http://spywarefiles.prevx.com/RRHCJI126 ... N.EXE.html
einmal "cryn.exe" bei google eingeben und das gefunden. das nächste mal machstes selber, nech. :wink:
also auf gut deustch gesagt, es ist ein wurm.

wenn du etwas aus der quarantäne entfernst, wird es gelöscht.

[lizard_king]

danke ... die site hatee ich auch schon gefunden aber:
ich seh da nur weiß. wahrscheinlich n bug oder so.
hab die site per noscript erlaubt aber ich seh da echt nur weiß.
also als ob die seite nicht geladen wäre.
ohne scheiß.
mir nützt die site nix.

[lizard_king]

naah.. problem gelöst... ich sehs jetzt.

[King Rosi]

http://www.pictureupload.de/originals/p ... alware.jpg

cryn.exe ist weg, aber wahrcheinlich hat er irgendeinen registry eintrag gesetzt, oder einen bestehenden verändert. daher auch der bluescreen.

abhillfe: (hilfe für xp)
rechner neu starten, xp über cd starten. wenn das install. menu kommt die install. abbrechen. dann müsste nen eingabe aufforderung kommen, höchwahrscheinlich diese: "D:\"
dann gibst du dahinter "regscan" (oder "scanreg", ich weiß nicht genau welches) ein.
also D:\regscan
dann durchsucht er die registry, wenn er was findet stellt er eine andere registry wiederher, welche nicht defekt/infiziert ist her.

alternativ beim start F8 drücken. dann kommt die start auswahl (normal, abgesichert usw.). dann capslock drücken, dann F5 (oder shift+F5). dann müsste auch die eingabe aufforderung kommen. dann das selbe wie oben.

wenn alles nicht geht....rechner neu aufsetzen.

EDIT: sry, nicht F8, sondern F12 drücken. hab mich vertan. -.-

[lizard_king]

http://www.pictureupload.de/originals/p ... alware.jpg

cryn.exe ist weg, aber wahrcheinlich hat er irgendeinen registry eintrag gesetzt, oder einen bestehenden verändert. daher auch der bluescreen.

abhillfe: (hilfe für xp)
rechner neu starten, xp über cd starten. wenn das install. menu kommt die install. abbrechen. dann müsste nen eingabe aufforderung kommen, höchwahrscheinlich diese: "D:"
dann gibst du dahinter "regscan" (oder "scanreg", ich weiß nicht genau welches) ein.
also D:\regscan
dann durchsucht er die registry, wenn er was findet stellt er eine andere registry wiederher, welche nicht defekt/infiziert ist her.

alternativ beim start F8 drücken. dann kommt die start auswahl (normal, abgesichert usw.). dann capslock drücken, dann F5 (oder shift+F5). dann müsste auch die eingabe aufforderung kommen. dann das selbe wie oben.

wenn alles nicht geht....rechner neu aufsetzen.

jo ich kümmere mich darum gegenbenfalls.
momentan hatte ich ja bisher nur einen bluescreen. und der war während ich ARMA spielte. und das ist ja gar nicht mal soo unerklärlich

und nod 32 hat ja alles gelöscht und hat gestern bei 2 virenscanns! nix mehr gefunden

danke auf jeden fall.


ich frag mich nur woher ich den hab