| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win64.Expiro in C:\windows\system32\sspsvc.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.11.2014, 21:55
| #1 |
| |  Win64.Expiro in C:\windows\system32\sspsvc.exe Guten Tag liebe Trojaner-Board Community, ich habe jetzt seit ca. 20 Tagen die Windows 7 Home Premium x64 (nicht aktiviert)Version aufgespielt. Ich hab jetzt heute mit dem Programm "Process Explorer" einen kurzen check gemacht. Dieses Programm lässt jeden Prozess durch "virustotal.com" durchlaufen. Ich habe jetzt diesen Fund: sspsvc.exe = 1/51 Funde = https://www.virustotal.com/de/file/fc075f7b39e86cc8ef6da4e339fe946917e319c347ac70fb0c50aaf36f97e27f/analysis/ Was ich bisher unternommen habe: 1. Mit meinem Antiviren-Programm "GDATA"einen vollständigen Virenscan und Rootkit suche gemacht = 0 Funde 2. Mit "Spybot Search & Destroy" (nicht gekauft) einen Scan gemacht = 0 Funde 3. "Win64.Expiro" gegoogelt > auf den ersten "Microsoft" Link geklickt > mit "Microsoft Safety Scanner" einen vollständigen Scan gemacht= 0 Funde 4. Autostart gecheckt und nur das wichtigste ausgewählt Ich bin verwirrt... Kann es daran liegen, dass ich Windows noch nicht aktiviert habe? Wenn ja, warum wird dann eine Microsoft anwendung als Virus anerkannt? Ich bedanke mich schon mal im Vorraus  MFG Jan Geändert von eingefangen (09.11.2014 um 21:56 Uhr) Grund: Man konnte nicht auf den Link klicken ( [url=][/url] =} ) |
|
09.11.2014, 23:04
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  |  Win64.Expiro in C:\windows\system32\sspsvc.exe Hi und
__________________ Wenn Du wirklich Expiro auf dem Rechner hättest, dann müßtest sowieso neu installieren. Die Datei wird doch nur von einem Scanner angemeckert welcher auch nicht gerade ein Synonym für Hochleistungsdetektion ist.  Also, "Falscher Alarm"...
__________________ |
|
09.11.2014, 23:15
| #3 | |
| | Win64.Expiro in C:\windows\system32\sspsvc.exeZitat:
Aber Fragen hab ich trotzdem: Was ist Expiro? Was könnte der Auslöser sein? Und was macht Expiro? PS: Ich bin immer bereit Windows neuzuinstallieren MFG Jan |
|
09.11.2014, 23:19
| #4 |
| /// TB-Ausbilder /// Anleitungs-Guru | Win64.Expiro in C:\windows\system32\sspsvc.exe Das ist ein Fileinfector. Kannst ja mal danach googeln... Detailinfos z.B. hier
__________________ Gruß deeprybka  Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
09.11.2014, 23:24
| #5 | |
| |  Win64.Expiro in C:\windows\system32\sspsvc.exeZitat:
Danke Naja, Virustotal ist doch eigentlich ein "Hochleistungsdetektor" O.o Muss ich mir wirklich keine sorgen machen? |
|
09.11.2014, 23:54
| #6 | |
| /// TB-Ausbilder /// Anleitungs-Guru | Win64.Expiro in C:\windows\system32\sspsvc.exe Virustotal bündelt verschiedene Scanner unter "einem Dach". Einer (!) von über 50 Scanner mault die Datei an. Deine lokal installierten Scanner finden auch nichts. Zitat:
__________________ --> Win64.Expiro in C:\windows\system32\sspsvc.exe |
|
09.11.2014, 23:57
| #7 | |
| |  Win64.Expiro in C:\windows\system32\sspsvc.exeZitat:
Schönen Abend noch^^Mit vielen vielen Grüßen Jan Geändert von eingefangen (09.11.2014 um 23:58 Uhr) Grund: Rechtschreibung.. |
|
10.11.2014, 00:35
| #8 |
| /// TB-Ausbilder /// Anleitungs-Guru | Win64.Expiro in C:\windows\system32\sspsvc.exe OK. Alles Gute.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
| Themen zu Win64.Expiro in C:\windows\system32\sspsvc.exe |
| antiviren-programm, anwendung, autostart, c:\windows, check, erkannt, explorer, fund, gdata, gekauft, home, link, link geklickt, microsoft, programm, prozess, rootkit, scan, scanner, spybot, suche, system, system32, version, virus, warum, win, win64.expiro, windows |
Linear-Darstellung
