Hallo,

ich litt einige Zeit unter dem nicht entfernbaren
wuammgr32.exe
Gestern schoß plötzlich mein Norton Anti Vir04 auf und sagte dieser sei vernichtet...

Heute hatte ich ständig aus Nichts heraus eine CPU Belastung von 100%.

Als Grund dafür habe ich svscfg16.exe ausgemacht.

Weder

Stinger
Norton Anti Vir04
A²
Ad Aware
noch Sypbot

können aber etwas finden bzw. beseitigen.

Hat jemand eine Idee oder Tip wie ich an einer kompletten XP Neuinstallation vorbei komme?

Vielen Dank!

Andi

klingt nach backdoor...

deaktiviere die systemwiederherstellung und starte den rechner im abgesicherten modus.

wenn dein norton up to date ist, sollte er den backdoor kennen. (Sdbot/Spybot, oder Rbot, irgendsowas hast du eventuell am rechner)
also mit norton scannen.

prüfe ob alle wichtigen sicherheitspatch installiert sind/win update!

interne firewall XP aktivieren! falls du keine installiert hast.

sollte norton wirklich nix melden mach den onlinescan hier:
http://support.f-secure.com/enu/home/ols.shtml

Hallo,

erstmal Danke für die Antwort.

Also ich hatte das mit dem Neustart noch nicht probiert. Habe aber den Online Check gemacht und mittendrin poppt Norton mit ner Warnung auf und sagt das besagtes Problem gefunden und beseitigt wurde...

Kann mir jemand erklären warum Norton bei wuammgr32 drei Wochen und bei meinem aktuellen Porblem einige Stunden braucht um das Problem zu erkennen und bei Scans der Platte nie was findet?

nähere angaben wären nett:
xp firewall aktiviert oder hast du eine laufen? sind die sicherheitspatch installiert? wie heist der trojaner oder was immer gemeldet wurde von norton? systemwiederherstellung vor der säuberung deaktiviert?

wenn du einen backdoor hast und dein system ist undicht, bekommst du ihn nicht weg.

im abgesicherten modus deshalb scannen, damit sich die schadhafte anwendung nicht laden kann!

gruss
rock

hey olo,

es ist ein backdoor! ;)
die möglichen namen hab ich bereits genannt.
(Sdbot/Spybot, oder Rbot, irgendsowas hast du eventuell am rechner)

du kannst aber gern sagen was es mit wuammgr32.exe aufsich hat! [img]smile.gif[/img]

gruss
rock

hey rock.. wie stellt man eigentlich systemwiederherstellung aus?..

bei welchen system? XP oder ME?

edit:
schau hier:
http://www.pctip.ch/helpdesk/kummerk...iren/26316.asp

gruss
rock

HjT log wäre evtl auch hilfreich um zu erkennen was fürn backdoor wir hier haben (wenn es eienr ist)

am besten auch einfach mal eins amchen und hier posten