Habe bei der Kontrolle meienr Prozesse zwei Verdächtige Prozesse gefunden.


1. PPSS.EXE

über diesen prozess gibt es im internet keien ifnormationen. spyware, oder ein regulärer systemdienst


dann eine WMIAPSRV.EXE

diese soll zum windoof media player 10 gehören

fakt ist aber: mein windows wurde mit wimp 9 vorinstalliert ausgeliefert. dieser ist komplett gesperrt. es wurde nie ein WMP10 installiert, und dank gruppenrechte könnte auch das windows update keinen installieren.

folglich habe ichh diesen als schöädlich eingestuft und den prozess aus dem arebitsspeicher gelöscht.

problem ist, auf der hdd ist nirgends diese .exe datei zu finden, auch mti dir c:*.* /s /a nicht :wah:

wie kommt diese datei dann in den arbeitsspeicher? rootkit? :wah:

so, dateien doch ncoh gefunden

ich boote nachher im abgesoicherten und entzeihe den dateien jegliche rechte, dann kann windoof sie weder laden noch neu oinstallieren

noch besser: habe sie gelöscht, dummies angelegt udn gruppenrechte entzogen. so können sie nicht mehr dort installiert werden.

so, habe neue infos gefunden

http://www.neuber.com/taskmanager/d......html

die datei gehört doch nciht zum media player 10, sondern ist irgednwas für leistungen im netzwerk,was weiß ich, also harmlos.

na,ja, wenn windoof oder sonst ein prog sie wieder braucht, wird es sich schon melden

Marcus
Marcus

_________________
Ehemaliger forennutzer (ausgetreten)


[ Diese Nachricht wurde geändert von: djtechno am 11 Okt 2006 20:25 ]

Start --> Ausführen --> msconfig eingeben + Enter drücken

Dann im Systemkonfigurationsprogramm Systemstart auswählen

Jetzt hast du ne Liste mit allen Programmen die mit gestartet werden, einfach die Häckchen entfernen und neu starten.

Kannst die beiden Progs ja deaktivieren, wenn dir dann irrgend eine funktion fehlt kannst du die auf dem gleichen Weg wieder aktivieren.


_________________

Sehr gut. Paradebeispiel.


Erst klug im System rumlöschen, danach beschweren, das Windows so bescheuert ist.


Lass dir lieber nähe Daten über das Programm geben, welche Dateien es auf der Festplatte geöffnet hat, welche Funktionen in welchen Dynamischen Link Librarys es ausführt und warum das unbedingt gefährlich sein soll. Wenn du dann auf Ungereimtheiten stößt, ja dann solltest du was unternehmen.


Sry, Marcus, ist nicht speziell gegen Dich gerichtet, aber mir fällt mittlerweile auf, dass viele User, die sich über Windows beschweren möglicherweise nicht ganz unschuldig am Versagen des OS sind.

Und: man muss sich fragen, wie "so schädliche" Programme auf die Festplatte kommen. Von alleine kommen die da nicht hin. In wirklich seltenen Fällen ist man nicht Schuld daran, dass das System Programme ausführt, die da nichts zu suchen haben.
(Sicher: es gibt auch andere Möglichkeiten aber das ist ein anderes Thema.)

(Nochmal: DJ, bitte nich persönlich nehmen.)

_________________


[ Diese Nachricht wurde geändert von: DonComi am 11 Okt 2006 21:42 ]