WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Simulationen (http://www.wcm.at/forum/forumdisplay.php?f=27)
-   -   wjserc.exe ... ein Virus? (http://www.wcm.at/forum/showthread.php?t=139658)

Matt_EDDW 18.07.2004 17:07

wjserc.exe ... ein Virus?
 
Moin,

ich sitz hier grade am Rechner von Claudia´s Papa und wir haben hier folgendes Problem (??)


Es startet eine Konsole mit dem Titel "wjserc.exe", siehe Screenshot.

Der Virenscanner hat den Trojaner Qukart gefunden, der passt aber nicht zur o.g. Beschreibung.

Ist dies nur ein harmloses Debugging oder was in Gottes Namen startet da?? Google findet nix....

gruß

Matthias

Rafterman 18.07.2004 17:27

Starte im abgesicherten Modus und lösch die Datei :)

Matt_EDDW 18.07.2004 17:43

Zitat:

Original geschrieben von Rafterman
Starte im abgesicherten Modus und lösch die Datei :)

Hi Oliver,

nicht sehr hilfreich, sorry. Bevor ich irgendwelche Dateien lösche, wüsste ich schon gerne, wen oder was ich da ins Nirvana befördere...zumal es nicht mein Rechner ist.

Also, hat wer irgendwelche weiteren Info´s, was das für ein Teil ist?

Ach ja, der Rechner hat massive Probleme mit dem ausführen des Taskmanagers, d.h. der startet nicht bzw. beendet sich (oder irgendwas beendet ihn)

Noch einige Info´s, hier ist eine Sygate Personal Firewall sowie Steganos Antivirus auf dem Rechner, jeweils aktuellste Definitionsdateien...ohne Ergebnis bzw. Fehlermeldungen.

EDIT: Firewall wird auch durch irgendwas beendet...in den Taskmanager komm ich nur direkt nach Systemstart....autsch

Houston, wir haben ein Problem

Gruß

Matthias

schwudde 18.07.2004 18:14

Was genau für ein "Bösewicht" ist kann ich nicht sagen, aber das es ein Trojaner oder sowas ist ist offensichtlich. Es startet ein Bot der sich mit iregendeinem Rechner im Internet verbindet bzw, es versucht. Das sich der Taskmanager so komisch verhält scheint wohl daran zu liegen das diesé Datei verhindern will das der Prozess gekillt wird.

Also, im abgesicherten Modus starten und löschen. Du machst 100%ig nix kaputt;) .

TobiEDDH 18.07.2004 18:21

Hallo !

Ich würde mal auf Trojaner tippen. Gucke mal was Google zu dem Server ausspuckt, der connected wird... :) Sieht nicht sehr seriös aus... Muss natürlich nichts heissen... Ich würde es auch löschen.

Gruß
Tobi.

P.S. Scheint ein Virus zu sein. Mehr Infos hier .

Matt_EDDW 18.07.2004 18:27

Danke Euch allen...ich glaub, wir haben den Schlingel :D...dann mal an die Arbeit !

Gruß

Matthias

NextGeneration1 18.07.2004 18:27

Hi Matthias,

guckst Du hier:

http://www.computercops.us/postlite60106-wjserc.html

und tust bitte was Dir geschrieben wurde :D :D

Abgesicherter Modus, LÖÖÖÖÖÖSCHEN, aba fix bidde. (Systemwiederherstellung ausser Betrieb nehmen!! Nicht vergessen)

Grüsse


Alle Zeitangaben in WEZ +2. Es ist jetzt 12:46 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag