CommNews Forum Home  

Zurück   CnC Foren > Verschiedenes > Tech-Support / Tech-Talk

Antworten
 
Themen-Optionen Thema bewerten Ansicht
  #1  
Alt 18-11-2003, 19:49
Benutzerbild von saemikneu
saemikneu saemikneu ist offline
Pastafari

 
Registriert seit: Dec 2001
Ort: Luzern, Schweiz
Beiträge: 5.648
saemikneu ist...
saemikneu eine Nachricht über ICQ schicken saemikneu eine Nachricht über MSN schicken saemikneu eine Nachricht über Skype schicken
Style: Allie
Arrow Windows-Startliste

Ich habe neuerdings - wenn ich über Start ausführen msconfig eingebe - bei den Autostarts einen neuen Eintrag.

Er heisst winrun.exe und war vorher nicht da.

Er befidnet sich in C:\Windows und C:\WinNT\, obwohl ich Win XP Home benutze.

Könnte das ein Virus sein?
__________________
Offizieller Groupie der "Schnitzelfresser"
Mit Zitat antworten
  #2  
Alt 18-11-2003, 19:53
Benutzerbild von san
san san ist offline
Tiberium Forscher

 
Registriert seit: Sep 2001
Ort: CH-7000 Chur
Beiträge: 886
san hat noch keine Bewertung oder ist auf 0
san eine Nachricht über ICQ schicken san eine Nachricht über MSN schicken
OL Nick: casts007
es ist ein trojaner: näheres hier
__________________
gruss
san
Mit Zitat antworten
  #3  
Alt 18-11-2003, 20:12
Benutzerbild von MRThomm
MRThomm MRThomm ist offline
MaJeSTrO

 
Registriert seit: Dec 2001
Ort: München
Beiträge: 5.546
MRThomm ist...
MRThomm eine Nachricht über MSN schicken
OL Nick: DeSTr0yAX
Style: Nod
ich kenn mich in so Sachen ned wirklich aus, deswegen wollt ich eigentlich schon länger mal meine liste der exe runs hineinstellen. Vielleicht könnte da irgendwas ungewöhnliches dabei schauen. Wäre nett wenn sich das einer mal anschauen könnte.

System
SMSS.EXE
WINLOGON.EXE
CSRSS.EXE
SERVICES.EXE
LSASS.EXE
svchost.exe
ccSetMgr.exe
ccEvtMgr.exe
explorer.exe
LEXBCES.EXE
spoolsv.exe
LEXPPS.EXE
ccProxy.exe
svchost.exe
navapsvc.exe
nvsvc32.exe
TASKMGR.exe
regsvc.exe
ccApp.exe
SAVScan.exe
mstask.exe
SNDSrvc.exe
WinMgmt.exe
MsPMSPSv.exe
svchost.exe
LXSUPMON.EXE
msnmsgr.exe
EM_EXEC.EXE
iTouch.exe
IEXPLORE.EXE
internat.exe
backWeb-8944134
KbdTray.exe

Ist das normal, dass man soviel programme laufen hat
__________________

TARJA, WE L0VE YOU 4EvER!
Mit Zitat antworten
  #4  
Alt 18-11-2003, 20:19
Benutzerbild von san
san san ist offline
Tiberium Forscher

 
Registriert seit: Sep 2001
Ort: CH-7000 Chur
Beiträge: 886
san hat noch keine Bewertung oder ist auf 0
san eine Nachricht über ICQ schicken san eine Nachricht über MSN schicken
OL Nick: casts007
das einzige was mir so auf die schnelle auffällt ist das: backWeb-8944134 was ungewöhnlich ist.
Edit:
hab gefunden was das ist: http://www.reger24.de/prozesse/backWeb.exe.php
es ist ungefährlich

ich nehme an, dass du einen lexmark drucker hast, das kann erkennen lexpps.exe usw
__________________
gruss
san

Geändert von san (18-11-2003 um 20:31 Uhr).
Mit Zitat antworten
  #5  
Alt 18-11-2003, 20:45
Benutzerbild von saemikneu
saemikneu saemikneu ist offline
Pastafari

 
Registriert seit: Dec 2001
Ort: Luzern, Schweiz
Beiträge: 5.648
saemikneu ist...
saemikneu eine Nachricht über ICQ schicken saemikneu eine Nachricht über MSN schicken saemikneu eine Nachricht über Skype schicken
Style: Allie
@san

Danke

Trojaner ist weg

(Gab Aneleitung bei sophos)

Der hier kann eigentlich
__________________
Offizieller Groupie der "Schnitzelfresser"
Mit Zitat antworten
Antworten

Lesezeichen


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.
Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 19:21 Uhr.


Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Template-Modifikationen durch TMS

Affiliates
United Forum GetBoinKeD cnc.onlinewelten.de