Forum
Tipps
News
Menu-Icon

Win XP: runsmss32.exe

Wer kann mir sagen was die datei
runsmss32.exe
ist? Hat sich bei mir eingerichtet, im Windows Ordner unter System.

____________________________________
Bitte immer einen Betreff eingeben,
Nope

« Letzte Änderung: 07.04.04, 18:41:41 von Dr.Nope »


Antworten zu Win XP: runsmss32.exe:

hm, also ich hab jetzt 10suchmaschinen abgeklappert, selbst bei weltweit suche gibt es nicht einen einzigen treffer bei keiner der suchmaschinen...

sicher das das vollkommen korrekt geschrieben ist ?

hast du in letzter zeit irgendwas installiert, wodurch die datei auf deinen pc gekommen sein könnte ?

hast du schon programme wie ad-aware, spybot und ein antivirenproggy durchlaufen lassen?

macht dein pc irgendwas merkwürdiges, wmot die datei im zusammenhang stehen könnte ?

Ups...das sieht nach einem Trojaner aus!
Die Datei heißt sicher smss.exe

Schau mal hier:
http://www.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.o.html

weiter unten stehen die Dateien, die von dem Trojaner erstellt wurden.

« Letzte Änderung: 07.04.04, 14:13:14 von Boom-Town »

also smss.exe ist meines wissen nach ne systemanwendung die für die benutzer verwaltung benötigt wird !


Jup, ich lag richtig: http://www.liutilities.com/products/wintaskspro/processlibrary/smss/

« Letzte Änderung: 07.04.04, 17:24:17 von Chi Chi »
also smss.exe ist meines wissen nach ne systemanwendung die für die benutzer verwaltung benötigt wird !....


Das stimmt, aber wenn diese Datei plötzlich da ist, könnte auch Backdoor.IRC.Aladinz.O dafür verantwortlich sein.
Er erstellt nämlich unter anderem auch diese Datei in einem Systemordner.
-----------------------------------------------------

When Backdoor.IRC.Aladinz.O is executed, it performs the following actions:

Creates the following files in the %System%\wbem\mof\good\com1\static folder:

32.exe (detected as Hacktool.HideWindow)
cdhost.exe
clearel.exe (detected as Hacktool.ClearEL)
end.exe
lockdcd.dll
mscn.dll
mscnnt.ini
msnve.exe (detected as Hacktool.HideWindow)
msnvr.dll (detected as Backdoor.IRC.Aladinz.O)
nw0.dll
qfile.dll
smss.exe
Soundsystem.gfx (detected as Backdoor.IRC.Aladinz.O)
svhost.exe
upd.bat
wcdn.dll
wincc.dll

and the following subfolders:

logs
preset (Contains the file, empty.txt)
setup
sounds
-----------------------------------------------------

Das ist natürlich nur ne Vermutung von mir, aber prüfen sollte er das schon ;)
« Letzte Änderung: 07.04.04, 22:42:31 von Boom-Town »

« Trojaner gefundenEMSAT »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Teamviewer
Teamviewer ist eine Software für Desktop-Sharing und Fernwartung. Hierbei kann man auf den Desktop seines Sharing-Partners zugreifen und daran arbeiten. Für pri...

Ordner
Ordner sind Strukturelemente in einem Dateisystem, die  Dateien und andere Ordner organisieren und speichern können. Sie ermöglichen eine strukturierte und...

Betriebssystem
Das Betriebssystem ist das Steuerungsprogramm des Computers, das als eines der ersten Programme beim Hochfahren des Rechners geladen wird. Arbeitsspeicher, Festplatten, E...