srss32.exe

[Goldeneye]

hallo,

ich hab seit kurzem diese dateim im autostart
sie ist im ordner c:\winnt\system32\ zu finden

kennt die wer oder hat die auch?
hab sie mal aus dem autostart entfernt und es scheint alles gut zu laufen.....

verwende win2000, uns hab vor kurzem sp2, kaspersky und zonealarm upgedatet....

[PzAB9_1]

Hi,

also der einzige Hinweis zu diesem Prozess zielt auf einen Wurm.

http://www.trendmicro.com/vinfo/viru...ORM_AGOBOT.ABS


mfg
PzAB9_1

[FendiMan]

Ist es nicht smss32.exe?
Aber Google liefert für beide Einträge, die auf Trojaner hindeuten.

[Goldeneye]

hab im net nicht wirklich was dazu gefunden als auch nur den hinweis auf agobot.....

habs rausgehaut!
und da ihr hier das ding auch nicht habt ist es wohl der wurm gewesen. in der registry ist er jetzt auch mehr!
das ding hat sich eingeschlichen als ganz kurz den virenscanner und die firewall neu isntalliert hab - unglaublich!!

[FendiMan]

Original geschrieben von Goldeneye
das ding hat sich eingeschlichen als ganz kurz den virenscanner und die firewall neu isntalliert hab - unglaublich!!

Heutzutage ist das schon grob fahrlässig.
Das nächste Mal häng die I-Netverbindung vom Rechner ab, wenn Du sowas machst.

[Goldeneye]

Original geschrieben von FendiMan
Heutzutage ist das schon grob fahrlässig.
Das nächste Mal häng die I-Netverbindung vom Rechner ab, wenn Du sowas machst.

du hast recht! komisch das ich das vergessen hab obwohl ich das sonst immer mach, auch wenn ich nur neues image mache
war mir eine lehre!!