PPSS.EXE, WMIAPSRV.EXE
Im Unterforum Off-Topic - Beschreibung: Alles andere was nirgendwo reinpasst
| Autor |
|
|
|
BID = 376987
djtechno
Inventar
Beiträge: 4955
Wohnort: beutelsbach
| 
 
|
Habe bei der Kontrolle meienr Prozesse zwei Verdächtige Prozesse gefunden.
1. PPSS.EXE
über diesen prozess gibt es im internet keien ifnormationen. spyware, oder ein regulärer systemdienst
dann eine WMIAPSRV.EXE
diese soll zum windoof media player 10 gehören
fakt ist aber: mein windows wurde mit wimp 9 vorinstalliert ausgeliefert. dieser ist komplett gesperrt. es wurde nie ein WMP10 installiert, und dank gruppenrechte könnte auch das windows update keinen installieren.
folglich habe ichh diesen als schöädlich eingestuft und den prozess aus dem arebitsspeicher gelöscht.
problem ist, auf der hdd ist nirgends diese .exe datei zu finden, auch mti dir c:*.* /s /a nicht :wah:
wie kommt diese datei dann in den arbeitsspeicher? rootkit? :wah:
so, dateien doch ncoh gefunden
ich boote nachher im abgesoicherten und entzeihe den dateien jegliche rechte, dann kann windoof sie weder laden noch neu oinstallieren 
noch besser: habe sie gelöscht, dummies angelegt udn gruppenrechte entzogen. so können sie nicht mehr dort installiert werden.
so, habe neue infos gefunden
http://www.neuber.com/taskmanager/d......html
die datei gehört doch nciht zum media player 10, sondern ist irgednwas für leistungen im netzwerk,was weiß ich, also harmlos.
na,ja, wenn windoof oder sonst ein prog sie wieder braucht, wird es sich schon melden 
Marcus
Marcus
_________________
Ehemaliger forennutzer (ausgetreten)
[ Diese Nachricht wurde geändert von: djtechno am 11 Okt 2006 20:25 ] |
|
BID = 377024
e-tec-fos
Stammposter
Beiträge: 230
Wohnort: Nähe Köln
| 
|
Start --> Ausführen --> msconfig eingeben + Enter drücken
Dann im Systemkonfigurationsprogramm Systemstart auswählen
Jetzt hast du ne Liste mit allen Programmen die mit gestartet werden, einfach die Häckchen entfernen und neu starten.
Kannst die beiden Progs ja deaktivieren, wenn dir dann irrgend eine funktion fehlt kannst du die auf dem gleichen Weg wieder aktivieren.
_________________
|
|
BID = 377031
DonComi
Inventar
Beiträge: 8605
Wohnort: Amerika
|
Sehr gut. Paradebeispiel.
Erst klug im System rumlöschen, danach beschweren, das Windows so bescheuert ist.
Lass dir lieber nähe Daten über das Programm geben, welche Dateien es auf der Festplatte geöffnet hat, welche Funktionen in welchen Dynamischen Link Librarys es ausführt und warum das unbedingt gefährlich sein soll. Wenn du dann auf Ungereimtheiten stößt, ja dann solltest du was unternehmen.
Sry, Marcus, ist nicht speziell gegen Dich gerichtet, aber mir fällt mittlerweile auf, dass viele User, die sich über Windows beschweren möglicherweise nicht ganz unschuldig am Versagen des OS sind.
Und: man muss sich fragen, wie "so schädliche" Programme auf die Festplatte kommen. Von alleine kommen die da nicht hin. In wirklich seltenen Fällen ist man nicht Schuld daran, dass das System Programme ausführt, die da nichts zu suchen haben.
(Sicher: es gibt auch andere Möglichkeiten aber das ist ein anderes Thema.)
(Nochmal: DJ, bitte nich persönlich nehmen.)
_________________
[ Diese Nachricht wurde geändert von: DonComi am 11 Okt 2006 21:42 ]
|
|
Zum Ersatzteileshop
Bezeichnungen von Produkten, Abbildungen und Logos , die in diesem Forum oder im Shop verwendet werden, sind Eigentum des entsprechenden Herstellers oder Besitzers. Diese dienen lediglich zur Identifikation!
Impressum
Datenschutz
Copyright © Baldur Brock Fernsehtechnik und Versand Ersatzteile in Heilbronn Deutschland
gerechnet auf die letzten 30 Tage haben wir 17 Beiträge im Durchschnitt pro Tag heute wurden bisher 15 Beiträge verfasst
© x sparkkelsputz Besucher : 182088331 Heute : 2812 Gestern : 6155 Online : 691 28.9.2024 13:22
8 Besucher in den letzten 60 Sekunden alle 7.50 Sekunden ein neuer Besucher ---- logout ----viewtopic ---- logout ----
|
xcvb
ycvb
0.0172469615936
|
