Win XP: wjservb.exe und snlogsvc.exe

Hallo,

handelt sich bestimmt um Spyware. Mal hier lesen und die Programme nacheinander ausprobieren.

http://www.computerhilfen.de/hilfen-17-30578-0.html

Hallo Roland,

wie ich bei vier PC mit Win XP in einem Firmennetz feststellen konnte handelt es sich bei wjservb.exe  um eine Modifikation des Sasser-Virus. In der Registry wird unter
HLEY_LOCAL_MASHINE\SOFTWARE\Microsoft\CurrentVersion\Run
der Eintrag
asdfaa mit dem Wert %Windir%\System32\wjservb.exe
zugefügt. Wenn Du diesen Eintrag löschst, wird der Virus nicht mehr automatisch mit Windows gestartet. %Windir% ist eine Systemvariable, die den tatsächlichen Dateipfad des Betriebsystem enthät, bei Wi XP ist das Windows.

mfG. Wolfgang

hatten unter windows xp auch das problem des wjserb.exe. er greift andere pcs im lan an (lsass.exe schutzverletzungen auf nicht gepatchten w2k/xp rechnern, darauf folgender reboot). keine kommerzieller virenscanner konnte einen befall feststellen. einzig der windowsport des clamav (www.clamav.net) konnte den virus identifizieren:
wjservb.exe: Trojan.Mybot.gen-81 FOUND

lg
euer
holzschlapfen

diese und weitere infos findet ihr auch auf meine homepage in der knowledgebase von http://www.bergi.net