Prozesse - welche sind böse?

[drekhead]

Hi Leute! Habe heute eine Mail bekommen die mich auf einen Trojaner auf meinem PC hingewiesen hat. Ich dachte mir mal, ich schreib alle Prozesse die er bei mir anzeigt mal hier rein und vielleicht findet jemand von euch ein paar die auch nicht gerade gesund sind. Wäre sehr nett!

alg.exe                        LOKALER DIENST
CooLSRV.exe               SYSTEM
csrss.exe                     SYSTEM
cftmon.exe                  Owner
HotKey.exe                  Owner
hpotdd01.exe              Owner
hpwuSchd.exe              Owner
hpztsb08.exe               Owner
INSTAN~1.EXE             Owner
lsass.exe                     SYSTEM
Nip.exe                        Owner
Njeeves.exe                 SYSTEM
Nvcsched.exe               SYSTEM
nvsvc32.exe                 SYSTEM
Nymse.exe                  Owner
onptask.exe                Owner
pctspk.exe                  Owner
qttask.exe                   Owner
services.exe (Trojaner) SYSTEM
SMSS.EXE                    SYSTEM
snmp.exe                     SYSTEM
SOINTGR.EXE               Owner
spoolsv.exe                  SYSTEM
svchost.exe                  SYSTEM
svchost.exe                  SYSTEM
svchost.exe                  SYSTEM
svchost.exe                  NETZWERKDIENST
svchost.exe                  LOKALER DIENST
System                        SYSTEM
tcpsvcs.exe                  SYSTEM
wanmpsvc.exe             SYSTEM
winlogon.exe                SYSTEM
Zanda.exe                   SYSTEM
Zlh.exe                        Owner
zqqbapi.exe                 Owner

OK von denen weiß ich nur beim services.exe was es ist, der Rest - Keine Ahnung!

Wäre super wenn mir jemand kurz sagen könnte was hier was ist vor allem die svchost.exe, die läuft ja immerhin 5 mal...

Vielen Dank!

[Ahh]

Als Tipp würde ich mal in die Registrierung schauen.

Also Ausführen -> regedit ->HKey_Local_Machine -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Dort findest du alles was von Windows automatisch gestartet wird, auch woraus sie gestartet werden. Das sollte helfen herauszufinden was welcher Prozess ist.

Und zur Mail war die von einem Freund? wenn nein tippe ich auf einen Hoax.

cu Ahh

[Yordan]

ich tippe auch auf nen hoax.

wenn du winXP hast, kannst du noch einfacher überprüfen was alles gestartet wird: start -> ausführen -> msconfig
bei 'systemstart' steht dort alles aufgelistet

svchost ist übrigens vom system, also ok

grüße

Yordan

[Widukind]

services.exe ist normalerweise kein Trojaner, sondern der Prozess, der Deine Services kontrolliert.

mfg Widukind,

        erfolgreicher Teilnehmer so mancher MCSE-Kurse...

[Ger]

Hallo,
diese MAils kriege ich seit ein paar Monaten dauernd. Da sind die eigentlichen Viren drin, nämlich die Attachments, die dabei sind . Sind lauter ausführbare Programme.

Also, keine Panik, aber nix davon ausführen.

;DGer

[drekhead]

Vielen Dank Leute!

[Widukind]

und auf keinen Fall irgendwelche Dateien auf deinem Rechner loeschen, ich habe gerade eine mail bekommen, die behauptet, dass lsass.exe ein Trojaner ist. Feur wie bloed halten die mich

[Samaho]

Hallo

Mails, die vor Viren oder ähnlichem warnen, sind so gut wie immer sogenannte hoaxes. Die müllen das Internet zu, sind sowas wie serienbriefe. In die Tonne!

Virenscanner benutzen (und oft updaten!)

Benutzt Du einen Virenscanner? Ist das F-Prot? Meldet der Dir sowas wie "In svchost.exe steckt der "Agobot.CG"?
neue Virensignaturen von http://www.f-prot.com downloaden (hatte ich nämlich. Vollpanik, weil Agobot ein Trojaner, und svchost.exe ein Programm, ohne das windows xp nicht läuft. War aber éin Fehler von der firma f-prot, der Trojaner wurde irrtümlich erkannt)

gegen Trojaner gibt es auch Schutz: http://www.trojancheck.de, das Programm läuft im Hintergrund und schreit jedesmal, wenn irgend ein PRogramm versucht, sich in den Autostart-Ordner oder die Registry zu schreiben, damit es automatisch gestartet wird (das müssen Trojaner  nämlich, sonst können sie nix tun). Dann kannst Du es erlauben oder sperren. Kostet nix.

viele Grüße

Samaho

[Widukind]

svchost.exe kann man auch getrost den Zugriff auf's Internet sperren (mit pers. Firewall)...