wjserc.exe ... ein Virus?

[Matt_EDDW]

Moin,

ich sitz hier grade am Rechner von Claudia´s Papa und wir haben hier folgendes Problem (??)


Es startet eine Konsole mit dem Titel "wjserc.exe", siehe Screenshot.

Der Virenscanner hat den Trojaner Qukart gefunden, der passt aber nicht zur o.g. Beschreibung.

Ist dies nur ein harmloses Debugging oder was in Gottes Namen startet da?? Google findet nix....

gruß

Matthias

[Rafterman]

Starte im abgesicherten Modus und lösch die Datei

[Matt_EDDW]

Original geschrieben von Rafterman
Starte im abgesicherten Modus und lösch die Datei

Hi Oliver,

nicht sehr hilfreich, sorry. Bevor ich irgendwelche Dateien lösche, wüsste ich schon gerne, wen oder was ich da ins Nirvana befördere...zumal es nicht mein Rechner ist.

Also, hat wer irgendwelche weiteren Info´s, was das für ein Teil ist?

Ach ja, der Rechner hat massive Probleme mit dem ausführen des Taskmanagers, d.h. der startet nicht bzw. beendet sich (oder irgendwas beendet ihn)

Noch einige Info´s, hier ist eine Sygate Personal Firewall sowie Steganos Antivirus auf dem Rechner, jeweils aktuellste Definitionsdateien...ohne Ergebnis bzw. Fehlermeldungen.

EDIT: Firewall wird auch durch irgendwas beendet...in den Taskmanager komm ich nur direkt nach Systemstart....autsch

Houston, wir haben ein Problem

Gruß

Matthias

[schwudde]

Was genau für ein "Bösewicht" ist kann ich nicht sagen, aber das es ein Trojaner oder sowas ist ist offensichtlich. Es startet ein Bot der sich mit iregendeinem Rechner im Internet verbindet bzw, es versucht. Das sich der Taskmanager so komisch verhält scheint wohl daran zu liegen das diesé Datei verhindern will das der Prozess gekillt wird.

Also, im abgesicherten Modus starten und löschen. Du machst 100%ig nix kaputt .

[TobiEDDH]

Hallo !

Ich würde mal auf Trojaner tippen. Gucke mal was Google zu dem Server ausspuckt, der connected wird... Sieht nicht sehr seriös aus... Muss natürlich nichts heissen... Ich würde es auch löschen.

Gruß
Tobi.

P.S. Scheint ein Virus zu sein. Mehr Infos hier .

[Matt_EDDW]

Danke Euch allen...ich glaub, wir haben den Schlingel ...dann mal an die Arbeit !

Gruß

Matthias

[NextGeneration1]

Hi Matthias,

guckst Du hier:

http://www.computercops.us/postlite60106-wjserc.html

und tust bitte was Dir geschrieben wurde

Abgesicherter Modus, LÖÖÖÖÖÖSCHEN, aba fix bidde. (Systemwiederherstellung ausser Betrieb nehmen!! Nicht vergessen)

Grüsse