|
Prozesse ohne Beschreibung & Benutzer (csrss.exe aticlxx.exe winlogon.exe) evtl Virus von Facebook Hallo liebes Trojaner-Board Team. Ich bin mir leider unsicher ob ich mir über Facebook einen Virus eingefangen habe oder nicht. ("24 lustigsten Blitzerfotos") Lediglich aufgefallen sind mir seither die schon im Titel genannten Prozesse im Taskmanager: csrss.exe aticlxx.exe und winlogon.exe die ohne Benutzer & Beschreibung laufen. (Sind mit bewusst vorher nie aufgefallen). Hierzu hab ich nun schon ettliche Foren durchsucht, aber je länger ich gesucht habe desto unsicherer wurde ich mir, ob das nun normal ist oder nicht. Jedenfalls werden erst Dateipfade, Beschreibung und Benutzer sichtbar, wenn man sich die Prozesse aller Benutzer anzeigen lässt. Ansonsten fallen mir zu den 3 Prozessen keine ungewöhnlichen Aktivitäten wie zB übermäßige CPU-Auslastung auf. Auch Scans mit Sophos, und Malewarebytes ergaben keine Treffer. Das einzigste was auffiel war eine Datei die Sophos nicht scannen konnte (places.sqlite-shm , die nur "vorhanden" ist solange Firefox geöffnet ist: Sie befindet sich in fogendem Verzeichnis C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\e5ybor3e.default) Trotzdem wollte ich nochmal auf Nummer sicher gehen und eine qualifizierte Meinung einholen. Kann ja auch gut sein dass ietwas anderes noch im Argen liegt. Außerdem brauch ich, falls alles ok sein sollte die "Erlaubnis" mit Defogger die virtuellen Laufwerke zu re-enablen. Vielen Dank im Voraus schonmal für euere Mühen und euer Engangement. Als Anlage alle Logs von bisher durchgeführten Scans: |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Hast du den Rechner bereits auf Viren überprüft? Folgende Ergebnisse möchte ich noch sehen: Code: Malwarebytes2. CD-Emulatoren mit DeFogger deaktivieren Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen. Lade DeFogger herunter und speichere es auf Deinem Desktop. Doppelklicke DeFogger, um das Tool zu starten.
3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira |
Hallo Kira, danke für deine Antwort. Was ich noch vergaß zu erwähnen; auf erwähnter Facebook Seite öffnete sich kein Fenster für ieinen Download (vll blockierte mein FF das auch), weiß ich nicht mehr) Bin ich auf jeden Fall schonmal froh das bisher nichts auf eine Infektion schließen lässt, bin aber froh auf eine weitere Suche unter Anleitung. Zu 1.) Ja habe mit Malewarebytes und Sophos geprüft -> Keine Viren keine anderen Funde Code: Malwarebytes' Anti-Malware 1.51.2.1300Code: Malwarebytes' Anti-Malware 1.51.2.1300Habe vor allen Scans wie in der Anleitung für neue Posts mit Defogger Laufwerke disabled Code: defogger_disable by jpshortstuff (23.02.10.1)Zu 3.) Code: 7-Zip 4.65 19.05.2010 Was ist nun eigtl. mit den 3 Prozessen ohne Beschreibung? Konnte mir iwie immer noch niemand sagen ob das normal ist oder nicht... Bei den Programmen hab ich selbst gesehn dass man da vmtl wieder ein paar alte Leichen entsorgen könnte... ich warte aber erstmal auf Antwort. Vielen Dank schonmal so weit. |
Zitat:
Adobe Reader aktualisieren : - Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus") Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 2. reinige dein System mit Ccleaner:
ansonsten keine Auffälligkeiten! |
Hallo Kira, danke soweit für deine Einschätzungen und Mühen. Bei atieclxx.exe hatte ich wohl ausversehn ein "e" verschluckt :crazy: Ansonsten liegen die Dateien da wo sie sollen. Also ist es nun normal dass nur die 3 ohne Benutzer und Beschreibung im TM laufen?! Adobe Acrobat Reader hab ich neue Version 10.1.1 runtergeladen und die alte deinstalliiert ( ein Update direkt war nicht möglich). System hab ich mit CC-Cleaner bereinigt ( mache ich eh von Zeit zu Zeit mal ) Sind wir soweit dann durch oder benötigen wir noch etwas? Ansonsten müsstest du mir noch sagen wie ich mit Defogger die Laufwerke reanable bzw ob/wann ich dies machen darf, damit ich nicht noch am Ende ietwas falsch mache :crazy: Soweit aber nochmals Vielen Dank für die genaue und nette Hilfe! :bussi: Liebe Grüße |
Zitat:
|
Nein, wieso? Sollte ich bzgl Office lieber auf was neueres umsteigen? |
Weil die Version nur als Volumenlizenz für Firmen erhältlich ist. Und ich daher sehr verwundert bin das du so eine Version besitzt. |
Also wenn ich mich recht entsinne haben wir das über die Uni bekommen... |
Hallo Kira, hab jetzt einige Tage nichts mehr gehört.... Sind wir soweit mit der Suche fertig? Ist ja nichts aufgetaucht. Kann ich dann mit Defogger reanablen? Und wenn ja muss ich dabei noch ietwas beachten? Und danke nochmal soweit für deine / eure Hilfe! Liebe Grüße Philip |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board