Sag mal, Tuvok, du bist nicht zufällig verwandt oder verschwägert mit dem gut bekannten Super-Troll, dein Schreibstil erinnert zumindet daran.

Tim

Die ssm.exe gehört zum SySurfManager(seriöses Programm)*grins*, glaub nicht das du den installiert hast, ich schätze du meinst die smss.exe. Die steht zum einen im Link von Ryu Hazuki zum anderen hab ich folgenden erklärenden Text gefunden:
Bei der Datei smss.exe handelt es sich um den Sitzungsmanager (Session Manager) von Windows NT/W2K/XP. smss.exe wird direkt vom Systemprozess gestartet und kontrolliert jeweils eine Usersitzung. Zusätzlich lädt der Prozess für jeden User die gewohnte Systemumgebung.
Quelle: http://www.userchannel.de/wissen/docs/Systemprozesse
Der Prozess ist also notwendig für Windows, stellt keine Gefahr dar und sollte auch nicht beendet werden.
Und bevor du fragst wieso denn dann dieser Prozess in der Mail als Trojaner deklariert wird - in Mails(besonders in verseuchten) wird viel Unsinn behauptet um den User zum öffnen des Anhangs zu bewegen.

hyrican

@Tuvok
Tja, das warum kann dir wohl nur der Wurmschreiber genau erklären, vermutlich hat er ein Gefühl der Macht dabei und vielleicht holt er sich einen runter wenn er liest wieviel Schaden er anrichtet. Im Endeffekt ist das ziemlich egal, man sollte halt bei E-Mails immer den gesunden Menschenverstand walten lassen und besonders bei Mails von Unbekannten beim leisesten Zweifel einfach die Mail löschen besonders wenn ein Anhang dran ist.
Komplett sperren kann man Mailwürmer allgemein nicht aber mit einem Spamfilter im Mailprogramm und/oder beim Anbieter seines Mailaccounts und entsprechender Konfiguration landet der größte Teil gar nicht erst auf dem Rechner sondern wird vorher ausgefiltert.

@Timy_T
Nutze mal die Suchfunktion des Forums da wird deine Frage sicher beantwortet.*grins*

hyrican

Ja, meine Frage ist beantwortet. Aber da folgt dann direkt die nächste: Warum wird er hier nicht ignoriert wie sonst auch überall?

Don't feed the troll!

Tim

Weil man nicht nur in ein Forum schreibt um demjenigen zu helfen der ein momentanes Problem hat sondern auch um anderen Usern mit demselben oder ähnlichen Problemen zu helfen. Jemand der sich nicht registrieren möchte findet so trotzdem eine hilfreiche Antwort. So sehe ich das jedenfalls.

hyrican

Im allgemeinen hast du sicher recht, aber im speziellen (Tovuk) denke ich, dass es besser wäre, da nicht drauf einzugehen.

Die meisten Probleme denkt sich Tuvok eh nur aus.
In diesem Fall hat es sogar einen realen Hintergrund, aber über Sober ist doch echt schon alles doppelt und dreifach geschrieben worden.

Tim

Timy beherrsch dich
Wieso hat die mail ca. 20 - 30 verschiedene Absender? sind das so viele leute oder ein einziger?

Hier fällt es einem echt schwer, sich zu beherrschen (vor lachen)! [img]graemlins/lach.gif[/img] [img]graemlins/crazy.gif[/img]

Hallo, ich bin ganz neu hier und hoffe, auch mir kann jemand helfen. Ich habe auch die mail "juten Tach.." bekommen (den Anhang habe ich nicht geöffnet). Und was mich beunruhigt: der Sender hat meine email Adresse als Absender benutzt. Jetzt habe ich hier gelesen, dass man die Datei smss.exe nicht löschen soll. Aber irgend etwas stimmt doch nicht, wenn der Sender Zugriff auf meine email Adresse hat !! Was kann man denn dagegen unternehmen ?

Garnichts. Diese Datei ist eine Windowssystemdatei und wichtig. Und eMailabsender kann man fälschen.
d.h. der eMailabsender ist einfach nur "eingesetzt", gesendet wurde über einen anderen Server... Also nicht über deinen eMailaccount.

Aber wenn du sicher gehen willst, kannst du natürlich auch dein System mal mit AV Programmen auf Malware scannen lassen.

Björn

also ssm.exe ist eine wichtige DAtei
der Absender hat die wichtige Datei genannt, und gesagt es ist ein Virus
glücklicherweise konnte ich den eh nicht löschen aus den Taskprozessen unter Win 2000.
Und einige Mails werden vom Spamilator - dem besten programm eigentlich - gefiltert.
Beim Öffnen von OE 6.0 passiert es immer das bei fast jeder mail Norton 2003 sich öffnet, und meldet das da was infiziertes ist, es wird gelöscht, man klickt dann das an.
Ist wirklich eigenartig, auch komisch ist, wieso man von dem einem Absender was löscht, dann kommt der gleiche unter einer anderen Nummer wieder, als würde der Absender des Virus oder Spam wissen das ich die eine Mail gelöscht habe mit Spamfilter. Sonst kommt nämlich immer der gleiche Spam mit gleicher Absenderadresse. Wieso?

Tuvok, du bist immer wieder ein Quell der Freude(oder des Kopfschmerzes...):

Erst sagst du, dass die Mail 20 verschiedene Absender hätte und dann, das die Mail wieder unter einem anderem Absender wieder auftauchen würde, wenn du einen löscht....

Lösung A: Dein AntiSpamprogramm löscht in der Mail einen Absender. Bleiben also noch 19 andere Absender dieser Mail, die nicht gelöscht werden, unter denen die Mail dann auftaucht. Wahrscheinlich wird dein AntiSpamprogram die Mail erst ganz löschen, wenn all deren Absender als Spammer eingetragen sind.

Lösung B: Du bekommst andauernd neue gleichlautende Mails von anderen Absendern.

Para

der absender ist auch immer ein anderer
einmal ist es

Return-Path: <happynewyear@kaxiu.com.cn>
Received: from HYOK ([218.6.199.41]) by viefep20-int.chello.at
(InterMail vM.6.00.05.02 201-2115-109-103-20031105) with SMTP
id <20031226131934.VPLM1502.viefep20-int.chello.at@HYOK>
for <tuvok.richie@teleweb.at>; Fri, 26 Dec 2003 14:19:34 +0100
Reply-To: <happynewyear@kaxiu.com.cn>
From: "happynewyear@kaxiu.com.cn" <happynewyear@kaxiu.com.cn>
To: "tuvok.richie@teleweb.at" <tuvok.richie@teleweb.at>
Subject: ÄúµÄÅóÓѸøÄú¼ÄÀ´ÁËÒ»·â¾«ÃÀµÄºØ¿¨£¡´µÀ®°ÈÇìÐÂÄê
Date: Fri, 26 Dec 2003 21:20:35 +0800
X-Priority: 3 (normal)
Importance: Normal
X-Mailer: Foxmail 4.2 [cn]
MIME-Version: 1.0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64
Message-Id: <20031226131934.VPLM1502.viefep20-int.chello.at@HYOK>


dann wieder ein


eturn-Path: <Casting@rtl.de>
Received: from PRETTERHOFER.de ([62.46.183.181]) by viefep18-int.chello.at
(InterMail vM.6.00.05.02 201-2115-109-103-20031105) with ESMTP
id <20031226130234.PKAU1137.viefep18-int.chello.at@PRETTERHOFER.de>;
Fri, 26 Dec 2003 14:02:34 +0100
From: Casting@rtl.de
To: ThatAccount@chello.at
Subject: RTL: DSDS
X-MailScanner: result ok
Importance: Normal
X-Mailer: Microsoft Outlook Express 5.00.2296.5700
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
Message-ID: <64055716991424.12120robomail@rtl.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="8361d61416e4e720b91656"
Date: Fri, 26 Dec 2003 14:03:01 +0100

usw.