| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: server.exe sysfader.exe, system stürzt ab internet connection wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| |
30.04.2007, 02:10
| #1 | |
| |  server.exe sysfader.exe, system stürzt ab internet connection weg hallo alle, es dreht sich um folgendes. ich saß ganz normal an meinem rechner. auf einmal funktionierte die internetverbindung nicht mehr, und als ich den computer neu hochfahren wollte hat sich windows beschwert das er die prozesse sysfader.exe, server.exe und explorer.exe nicht killen kann. einen hijack log habe ich auch erstellt. ich konnte nix besonderes darin erkennen, evtl seht ihr ja was was meine müden augen nicht erkennen. Zitat:
die exe dateien habe ich gegoogelt, zu sysfader.exe kann es zum einen ein problem mit einer nvidia grafikkarte geben (was ich aber glaube ausschließen zu können) oder halt eine infektion. auch ist in meiner systemsteuerung ein benutzer aufgetaucht den ich nicht angelegt habe, mit dem namen ASP.NET Machine A... EDIT: ich habe vor kurzem zwar ein paar c++ compiler installiert, aber von asp.net war dabei nicht die rede und unter der msconfig unter dem karteireiter dienste gibt es nun einen dienst namens Remote Packet Capture Protocol v.0 (experimantal) | Hersteller: Unbekannt. den einzigen remotedienst den ich einmal drauf hatte hieß himachi. weiter hin habe ich noch ein .jar remote client für mein handy aber die entsprechende server software habe ich nicht installiert. deswegen denke ich das dieser eintrag auch bösartig ist. der dienst ist von mir deaktiviert worden. wisst ihr was ich mir hier eingefangen habe ? muss ich mein system wirklich neu aufsetzen ? ich würd es lieber vermeiden aber wenn nicht dann nicht. achso netstat -b -o gibt nur firefox zugriffe aus und verbindungen auf den ports: TCP schoko-mit-mais:1097 localhost:18350 WARTEND 0 (schoko-mit-mais ist meine rechnerbezeichnung) TCP schoko-mit-mais:1099 localhost:18350 WARTEND 0 so mehr informationen kann ich euch nicht geben. ich hoffe das reicht um mein problem zu behandeln. vielen dank schon einmal im vorraus mfg rusty-spoon EDIT: entschuldigung ich sehe grade das ganze wurde von mir ins falsche forum gepostet. bitte verschieben liebe mods EDIT2: in meinem antivir quarantäne ordner befinden sich grade 8 dateien mit folgenden virenbezeichnungen: trojan. - TR/Inject.AZ.3 dropper - DR/SdBot.537088 trojan. - TR/Crypt.XPACK.Gen trojan. - TR/Crypt.ULPM.Gen trojan. - TR/Peed.A.29 und ich habe einmal spybot durchlaufen lassen, und mit diesem programm einen autostart registry wert enfernt. ich glaube das ganze wurde von spybot als "A.Better.Internet" oder so gefunden Geändert von rusty-spoon (30.04.2007 um 02:36 Uhr) Grund: noch ein paar infos |
| Themen zu server.exe sysfader.exe, system stürzt ab internet connection weg |
| adobe, antivir, auf einmal, avira, bho, computer, converter, excel, exe dateien, firefox, grafikkarte, hijack, hijackthis, internet, internet explorer, logfile, netstat, neu aufsetzen, nicht möglich, problem, prozesse, quara, registry, rundll, software, system, tcp, temp, tr/crypt.xpack.ge, windows, windows xp |
Baum-Darstellung