| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: smss.exe und crss.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
20.12.2004, 21:12
| #1 |
 |  smss.exe und crss.exe woran erkenne ich, ob ein laufender prozess ein win programm oder ein wurm ist? smss.exe hab ich zb unter: win/system32------das ist OK. aber auch unter: win/servicepackfiles und win/softwaredistribution. sind diese beiden würmer? soll ich bei crss.exe auch alle, ausser die unter win/sys32 laufen, löschen? |
|
20.12.2004, 21:39
| #3 |
| | smss.exe und crss.exe Logfile of HijackThis v1.98.2
__________________Scan saved at 21:37:57, on 20.12.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\cidaemon.exe C:\PROGRA~1\MOZILL~1.3\Mozilla.exe C:\WINDOWS\system32\taskmgr.exe C:\Dokumente und Einstellungen\e\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\Mozilla1.7.3\Mozilla.exe" -turbo O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {B738BD2D-5AC0-4C62-B02C-A3FE8A5D39D7} (AXReader Class) - file://D:\Content\Prokoda\XP\plugin\ad32ax.cab |
|
20.12.2004, 21:47
| #4 |
  | smss.exe und crss.exe @emi lade dir escan hier lese der anleitung mache es genauso wie verlangt wird, scan dauert 1 stunde EscanErgebnis Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." chaosman
__________________ Bonus vir semper tiro |
|
20.12.2004, 21:52
| #5 |
| | smss.exe und crss.exe scan läuft! aber wenn ich smss.exe unter anderen files als unter win/sys32 finde, sind die dann nicht automatisch würmer? |
|
20.12.2004, 21:56
| #6 |
| | smss.exe und crss.exe @emi aber wenn ich smss.exe unter anderen files als unter win/sys32 finde, sind die dann nicht automatisch würmer? kuckst du hier http://www.neuber.com/taskmanager/de.../smss.exe.html lasse escan alles überprüfen, vielleicht findet er noch mehr... chaosman 
__________________ --> smss.exe und crss.exe |
|
| Themen zu smss.exe und crss.exe |
| ausser, erkenne, laufe, löschen, löschen?, programm, prozess, smss.exe, win, woran, wurm, würmer |
Hybrid-Darstellung
