Zitat von myrtille

O4 - HKLM\..\Run: [Microsft Security Monitor Process] mssmpp.exe

Na, wenn sie sich als Microsft... in die Registry einträgt, wird sie wohl kein legitimer Prozess sein...

Gruß, Franz

Zitat von Franz1968

Na, wenn sie sich als Microsft... in die Registry einträgt, wird sie wohl kein legitimer Prozess sein...

Gruß, Franz

Ja.
Das dachte ich auch, aber dieser Beitrag den ich als "böse" erkennen wollte, weil er sich auch als windows einträgt

O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)

Ist tatsächlich ein Windowsprozess...

Und der oben zitierte Prozess wird nur als böse gelistet, wenn die exe mssmppp.exe heißt. Ich bin doch nur neugierig.
Es hilft mir ja auch nicht viel, wenn ich weiß dass das Ding böse ist, ich möchte auch wissen was es genau ist.

Zitat von myrtille

Ja.
Das dachte ich auch, aber dieser Beitrag den ich als "böse" erkennen wollte, weil er sich auch als windows einträgt

Ist tatsächlich ein Windowsprozess...

Mich machte der Schreibfehler stutzig: "Microsft" statt "Microsoft".

Zitat von myrtille

Es hilft mir ja auch nicht viel, wenn ich weiß dass das Ding böse ist, ich möchte auch wissen was es genau ist.

Da hast du völlig recht.

Gruß, Franz

Thx. Wer lesen kann ist klar im Vorteil.
Das war mir in der Tat weder im Ursprünglichen noch in deinem Beitrag aufgefallen.

Naja, der Eintrag deutet mit oder ohne "o" eindeutig auf Malware hin und wenn man google fragt, auch ziemlich eindeutig aufn Backdoor(ebenfalls unabhängig vom o ).
Also hab ich zum Glück nicht viel falsch gemacht.

Hallo,
nein...falsch gemacht hast du nix,wenn auch aus Versehen...

Es hilft mir ja auch nicht viel, wenn ich weiß dass das Ding böse ist, ich möchte auch wissen was es genau ist.

So...da hat also ein Hund einen richtig großen Haufen auf die Straße gemacht,jemand ist reingetreten und du möchtest unbedingt wissen, wie der Hund hieß, der ihn hingemacht hat ?

Btw.
ich vermisse den kategorischen Imperativ....
"Du setzt neu auf und besorgst dir vorher den Service Pack 2 !!

Irrlicht

Zitat von irrlicht

Hallo,
nein...falsch gemacht hast du nix,wenn auch aus Versehen...

Ich lern ja dazu.
In diesem Fall hätte ich ja nun schlimmsten Falls eine saubere Datei auswerten lassen, der Schaden hätte sich in Grenzen gehalten.
Und das Neuausetzen wird dadurch ja nun nicht außer Kraft gesetzt. *rausred*


Und nur für Irrlicht:
kategorischer Imperativ

Wie kannst du es wagen ohne SP2 ins Netz zu gehen?

Soviel Dummheit gibts doch gar nicht, sofort die fehlenden ca. 100 Updates runterladen und die Kiste neuaufsetzen!
Halte dich für einen sicheren Betrieb deines Computers bitte an die Anleitung, die ich im ersten Post verlinkt hab.

Ich kann das einfach nicht so richtig. Das musst du dann machen.