Viren, Spyware, Datenschutz 11.242 Themen, 94.692 Beiträge

Schädlingsbefall oder doch ein anderes Problem?

Miltheim / 6 Antworten / Flachansicht Nickles

Moin zusammen,

bin mir nicht sicher, ob das wirklich hier her gehört, aber von den Symptomen deutet doch einiges auf einen Schädlingsbefall hin.

Der Rechner ist lahm, braucht zum booten manchmal Ewigkeiten und servers.exe will dauernd einen Zugang zum Netz.

Hijackthis liefert in der Online-Auswertung durch die Bank ein "Safe", ein Scan mit AntiVir (letztes Update von gestern) zeigt auch keinen Befall an. Spyware Doctor protokollierte auch nur die übliche Keksdose

Auch Kaspersky Anschnur liefert kein Befallsergebnis. Ich habe nur das Verdachtmoment, daß etwas mit der Servers.exe nicht stimmt. Grund: Die Datei ist 91kb groß anstatt 88kb und der Dateiname ist in mit großen Buchstaben geschrieben.

Habe Win2k SP4 plus UpdateRollUp auf dem Rechner. Wurde auch gerade erst alles neu aufgesetzt nach einem Festplattentausch. Firewall ist Agnitum OutpostPro 4.0. Also sicherheitstechnisch alles auf dem aktuellsten Stand...

Obwohl alles Clean zu sein scheint, habe ich doch den Verdacht, daß da ein Befall drauf ist...

Jemand eine Idee?

Gruß

Miltheim

bei Antwort benachrichtigen
idefix1968 Miltheim „Schädlingsbefall oder doch ein anderes Problem?“
Optionen

Ich habe jetzt nur das hier über google gefunden. W32/Forbot-FM

http://www.pc-magazin.de/internet/cm/virenecke/show_sophos.php?id=1751

Über die Systemdateien von Win2k kann ich nichts sagen. Unter XP ist die Datei nicht vorhanden. Laut dem Artikel kopiert sich der Wurm in servers.exe und versucht rservers.exe Dateien und Registry Einträge.
Ob dies nun bei Dir zutrifft mußt Du prüfen. Schau nach ob die dort aufgeführten Registry Einträge vorhanden sind.

Lahm kann der PC auch werden wenn zu viele "Sicherheitsprogramme" und "Firewalls" installiert sind. Oder diese miteinander disharmonieren.

Gruß, Henning

bei Antwort benachrichtigen