msrun.exe <- was tut die datei?

[Warsi]

hallo

weiss nicht ob das in dem forum passt, aber ich weiss nicht wo sonst hin.
hab seit kurzem das problem, dass beim windowsstart hin und wieder ein prozess mit der msrun.exe datei gestartet wird und diese datei dann anscheinend versucht irgendwas übers internet zu schicken.
soweit ja noch kein problem, da meine firewall diesen schmarrn blockt..
nur leider dürfte diese besagte datei so schnell versuchen durchzukommen, dass mein ganzes system eingeht (100% cpu auslastung) und ich kaum mehr was tun kann.
sobald ich den prozess beende rennt wieder alles.
hab diese besch... datei mal rausgelöscht aus dem winnt/system32 ordner nur leider hängt sich dann der pc beim starten auf..

was ist die aufgabe dieser datei und was kann ich dagegen tun?

vielen dank
warsi

[alfpic]

Könnte ien Trojaner sein.

http://sophos.de/virusinfo/analyses/trojevilftp.html

[wibsi]

Hi!

.. schau mal hier:
http://sophos.de/virusinfo/analyses/trojevilftp.html

[wibsi]

He, geil, in der selben Minute gepostet, kanns leider nicht mehr löschen!

[Warsi]

thx
das hatte ich auch schon gfunden, aber da mein virenscanner eigentlich nicht anspricht und ich den key nicht in der registry hab dachte ich, das kanns auch nicht sein.

werds aber mal probieren

[wibsi]

Hi!

.. probier`s mal mit AntiTrojan, 14 Tage Vollversion, wenn erledigt wieder löschen..

http://www.anti-trojan.net/de/download.aspx

[Warsi]

das antitrojan tool findet das auch nicht..
hm
ich werd die datei nochmal entfernen.
vielleicht war das ja vorhin nur zufall, dass das system nicht gestartet hat.. kann ja mal vorkommen.

[bhoernchen]

http://sophos.de/virusinfo/analyses/trojevilftp.html vielleicht hilft das?

[Warsi]

so danke an alle

dürft wirklich dieser trojaner gewesen sein. hab ihn jetzt entfernt.

komisch nur, dass kein virenproggie den erkannt hat.
aber dank firewall hat er ja auch keinen schaden angerichten.

warsi

[bhoernchen]

was hast den für einen virenscanner?