WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   msrun.exe <- was tut die datei? (http://www.wcm.at/forum/showthread.php?t=110267)

Warsi 27.09.2003 16:33

msrun.exe <- was tut die datei?
 
hallo

weiss nicht ob das in dem forum passt, aber ich weiss nicht wo sonst hin.
hab seit kurzem das problem, dass beim windowsstart hin und wieder ein prozess mit der msrun.exe datei gestartet wird und diese datei dann anscheinend versucht irgendwas übers internet zu schicken.
soweit ja noch kein problem, da meine firewall diesen schmarrn blockt..
nur leider dürfte diese besagte datei so schnell versuchen durchzukommen, dass mein ganzes system eingeht (100% cpu auslastung) und ich kaum mehr was tun kann.
sobald ich den prozess beende rennt wieder alles.
hab diese besch... datei mal rausgelöscht aus dem winnt/system32 ordner nur leider hängt sich dann der pc beim starten auf..

was ist die aufgabe dieser datei und was kann ich dagegen tun?

vielen dank
warsi

alfpic 27.09.2003 16:42

Könnte ien Trojaner sein.

http://sophos.de/virusinfo/analyses/trojevilftp.html

wibsi 27.09.2003 16:42

Hi!

.. schau mal hier:
http://sophos.de/virusinfo/analyses/trojevilftp.html

wibsi 27.09.2003 16:44

He, geil, in der selben Minute gepostet, kanns leider nicht mehr löschen!

Warsi 27.09.2003 16:52

thx
das hatte ich auch schon gfunden, aber da mein virenscanner eigentlich nicht anspricht und ich den key nicht in der registry hab dachte ich, das kanns auch nicht sein.

werds aber mal probieren

wibsi 27.09.2003 17:04

Hi!

.. probier`s mal mit AntiTrojan, 14 Tage Vollversion, wenn erledigt wieder löschen..

http://www.anti-trojan.net/de/download.aspx

Warsi 27.09.2003 18:37

das antitrojan tool findet das auch nicht..
hm
ich werd die datei nochmal entfernen.
vielleicht war das ja vorhin nur zufall, dass das system nicht gestartet hat.. kann ja mal vorkommen.

bhoernchen 27.09.2003 19:36

http://sophos.de/virusinfo/analyses/trojevilftp.html vielleicht hilft das?

Warsi 27.09.2003 20:44

so danke an alle

dürft wirklich dieser trojaner gewesen sein. hab ihn jetzt entfernt.

komisch nur, dass kein virenproggie den erkannt hat.
aber dank firewall hat er ja auch keinen schaden angerichten.

warsi

bhoernchen 27.09.2003 21:35

was hast den für einen virenscanner?


Alle Zeitangaben in WEZ +2. Es ist jetzt 07:06 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag