Taskmanager - Trojaner?

[Nicodius]

danke werde ich machen

ok dann komm ich in 3 std wieder wenn alles neu installiert ist ciao



ps.: sorry wegen der ironie, aber wirklich...

[mytar]

Meine Empfehlung:

Security Task Manager

[Nicodius]

vielen dank ich hatte die englische "HijackThis"


danke


mfg Nicodius

[NicoDE]

Wie wäre es mit einem aktuellen Virenscanner?
Nur mal so als Idee, schliesslich ist es deren Job das zu wissen...

[mytar]

Gute Idee!

Verwende doch einfach AntiVir

[scp]

Ich hab mal aussortiert, was ich kenne und was bei mir auch im Task-Manager auftaucht.
Diese sind von Windows (dem Namen nach):

Code:

taskmgr.exe
explorer.exe
svchost.exe (hier 4x)
spoolsv.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe

Bleiben diese übrig, die zu anderen Programmen oder eben zu Trojanern gehören:

Code:

sppfw.exe
Fast.exe
spfirewallsvc.exe
evntsvc.exe
TaskSwitch.exe

rundll32.exe kann vieles bedeuten, damit kann man Funktionen in DLLs aufrufen.
evntsvc.exe und TaskSwitch.exe klingt vertraut, bin mir aber nicht sicher ob sie das auch sind.

[alcaeus]

Hi Nicodius!

Taskswitch.exe gehört zum TaskSwitch-Powertoy für Windows XP, welches ein erweitertes Dialogfeld beim Taskwechsel darstellt.
Für die anderen würd ich mal bei google suchen, du kannst aber auch die Windows-Dateisuche verwenden, und dann anhand vom Speicherort, Dateikommentar etc. entscheiden.

Greetz
alcaeus

[Jörn]

Vom Namen kann man nicht auf einen Schädling schliessen. Wenn jemand beispielsweise seinen Trojaner 'svchost.exe' nennt, ist es nur schwer möglich, dieses von den normalen zu unterscheiden.

[mytar]

Da hast du recht:

Es gibt eine der heißt: svchosts.exe

Link: svchosts - svchosts.exe - Process Information

Mann erkennt in wegen dem 's', und am Benutzernamen, denn svchost.exe wird vom SYSTEM erzeugt.

P.S.: Hatte das Teil heute auf dem Rechner

[mytar]

Möchte nochmal den Hinweis auf den
Security Task Manager geben,
der ist super!