Viren, Spyware, Datenschutz 11.248 Themen, 94.771 Beiträge

Verfolgung starten Optionen

Seltsame Prozesse

Doppelwhopper / 31 Antworten / Flachansicht Nickles

Hallo,
habe seit gestern 4 teilweise 5 merkwürdige Prozesse auf meinem Rechner. als Beispiel : 80exgmi.7.exe
Die anderen sehen ähnlich aus und versuchen permanent auf`s Internet zuzugreifen????
Virenscan und Spywarescan haben keine Ergebnisse gebracht.
Alls sitzen in:
C:Dokumente und Einstellung/User/Lokale Einstellungen/Temp

Windows kann diese Dienste auch nicht beenden beim herunterfahren, der Logoff Bildschirm friert ein.
Betriebssystem: Windows XP-Professional

Hat da jemand eine Idee?????

Vielen Dank

bei Antwort benachrichtigen
Seltsame Prozesse Marcel39
...dort kannst du alle dateien löschen. wenn eine unbekannte datei/process ... GarfTermy
Hallo Doppelwhopper, zur 80exgmi7.exe hat Google 1 Ergebnis ausgespuckt. ... shrek3
Boote via DOS, dann solltest du unter DOS die Dateien löschen können. Hast ... RENTTiS
wenn eine unbekannte datei/process aktiv ist, dann würde ich den rechner ... chrissv2
Hallo Doppelwhopper, wie heißen denn die anderen Prozesse? Müssen ja nicht ... shrek3
...als erstes würde ich ja mal raus finden wozu der Prozess gehört,... ... GarfTermy
unbekannte sind mindestens verdächtig. Was heißt denn bei dir unbekannt? ... chrissv2
chrissv2... du hast den kleinen unterschied noch nicht ganz verstanden - ... GarfTermy
So liebe Gemeinde, bevor ihr euch noch zu zanken anfangt.....hier mal meine ... Doppelwhopper
...Der Trojaner Ist: Trojan-Proxy.Win32.Horst.xx Sobald F-Secure ihn ... GarfTermy
shrek3 GarfTermy „ ...Der Trojaner Ist: Trojan-Proxy.Win32.Horst.xx Sobald F-Secure ihn gelöcht...“
Optionen

Hallo Doppelwhopper,

Entfernungsprozeduren (sofern es sie gibt) erfordern eine hohe Bereitschaft, sich auf die oft komplizierten Vorgehensweisen einzulassen.
Das Trojaner-Board ist voll von Leuten, denen die aufwändigen Prozeduren zu viel waren, sich deshalb einen Teil davon schenken wollten - und anschließend wieder von vorn anfangen mussten.
Und auch, wenn man sich von A-Z daran hält, weiß man oft erst nach ein paar Wochen, ob die Aktion erfolgreich war.

Doch wenn du dir eine Neuinstallation zutraust (oder bezahlen kannst), solltest du dies meiner Meinung nach eindeutig vorziehen.

Einigermaßen empfehlen kann ich eine Reinigungsprozedur nur dann, wenn die Entfernungsroutine überschaubar und schon länger erprobt ist. Doch auch hier bleibt ein Restrisiko, dass neue Modifikationen des Schädlings diesen Prozess überleben.
Am ehesten ginge dies noch bei Schädlingen, die sich auffällig verhalten (wie z.B. den IE starten). Da weiß man mit einiger Sicherheit, ob man ihn los geworden ist oder nicht (im Gegensatz zu den "leisen" Vertretern, die nur auf ihren großen Auftritt warten, wie z.B. die TAN-Nummer beim Online-Banking abzugreifen).

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
Also:- die aufwendige Prozedur der Bereinigung hat sich auf jedenfall ... Doppelwhopper
Hallo Doppelwhopper, du klingst mir zu euphorisch angesichts von Prozess en ... shrek3
Hallo Shrek, nun lebt man nicht auch von der Euphorie:- Die Prozesse wurden ... Doppelwhopper
...und so haben wir eine potentielle wurmschleuder mehr im netz - weil der ... GarfTermy
Hallo garftermy...... ......also wenn du in allem nur die Formatierung als ... Doppelwhopper
.........also wenn du in allem nur die Formatierung als Allheilmittel ... GarfTermy
Nun ja - ich wollte dich hauptsächlich davor warnen, die Ernte als ... shrek3
...@shrek3 deine warnung war nicht sonderlich deutlich. nun siehst du das ... GarfTermy
@ garftermy eine wurmschleuder bleibt, was sie ist - eine wurmschleuder Wir ... shrek3
...ne shrek3 - du WILLST es nicht verstehen. die unbegründete angst vor ... GarfTermy
Hi Shrek.......danke du sprichst mir aus der Seele, zur weiteren Info habe ... Doppelwhopper
für meine lieben unbelehrbaren: ... GarfTermy
Gut Garftermy, habe mir diese Seite mal angeschaut als erstes fiel mir auf ... Doppelwhopper
...lediglich das bedingungslose Formatieren nach dem geringsten Befall, ... GarfTermy
als erstes fiel mir auf das die letzte Änderung der Seite in 2004!!! ... Borlander
Wieder mal ich hier, http://www.oschad.de/wiki/index.php/Kompromittierung dd ... Marcel39
@ garftermy die unbegründete angst vor einer neuinstallation Es vergeht ... shrek3
shrek - es hat nichts mit fundamentalismus zu tun, sondern mit konsequenz. ... GarfTermy
Nur mal so als kleines Statement, der Rechner schnurrt nach wie vor völlig ... Doppelwhopper