Hilfe bei Problem mit der services.exe
 

Hey Leute,

bin neu hier im Forum und hätte da gleich mal eine Frage.

Wenn ich HijackThis durchlaufen lasse wird als letzter Prozess immer dieser hier gefunden und auch als böse eingestuft:

O23 - Service: P1ug and P1ay (P1ugP1ay) - Unknown owner - C:\WINNT\system\services.exe

Hat jemand eine Ahnung was das genau ist und wie ich das Problem am besten beheben könnte?
Fixen geht auch nicht, weil das Teil immer wieder kommt und eigentlich befindet sich in dem 'system' Ordner auch garnicht diese Datei 'services.exe'.

Danke schonmal im Vorraus für eure Hilfe !!

greeTz
paT

mOIn .paT,
das beste ist du lässt diese Datei
C:\WINNT\system\services.exe
hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei,
auch wenn nichts gefunden wurde.
MFG

Danke für die schnelle Antwort, werd das gleich mal probieren...

Das Problem is nur, dass die Datei ja garnicht existiert in dem Ordner!

greeTz
paT

Also das geht ja dann schonmal nich :(

Sonst noch nen Plan was das sein könnte ?!

greeTz
paT

Wieso geht das nicht?

Versteckte Dateien sichtbar machen>>>>>>siehe meine SIG!


Gruß Mellosun

Vielleicht ist es eine Mutation von dem?

mOIn nochmal
du mußt schon beschreiben was nicht geht !
hast du alle Dateien sichtbar gemacht ?
@PeterPan darum der versuch der Onlineauswertung
MFG

OK sry war mein Fehler mit den versteckten Dateien :headbang:

Werd das dann nachher mal machen und das Ergebnis posten!

Hab übrigens Win2k Pro SP4 falls das noch jemanden interessiert.

greeTz
paT

Die Datei 'services.exe' is übrigens 238 KB groß.

Also hier mal was von der Auswertung:

AntiVir - Heuristic/Backdoor.Generic gefunden (mögliche Variante)
Dr.Web - BackDoor.Pigeon.363 gefunden
NOD32 - a variant of Win32/Hupigon gefunden
VBA32 - Trojan.Win32.Zytric.c gefunden

Der Rest hat nix gefunden. Was kann ich jetzt machen und wo kommt das nur schon wieder alles her? System war eigentlich erst neu gemacht...

gReetz
paT

Da wird Dir wohl nichts übrig bleiben, als Dein Rechner nochmal Neu zu machen.
Befolge die Anleitung in meiner SIG!
Ändere sämtliche Passwörter von Dir!

hier mal Dein Besucher .

Zitat:

Auswirkungen:
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer

Also, vom Netz und Neuaufsetzen!


Gruß Mellosun

J0a Danke erstmal für die Hilfe!

Werd dann wohl schnell nochmal alles neu machen müssen...

greeTz
paT