[e-bassist]

Halloo alle.
Wenn in einem Magazin im TV über Viren und Trojaner berichtet wird, dann rät der Spezialist, den Task-Manager zu öffnen. Dort soll man dann kontrollieren, welche Prozesse laufen. Dann zeigt er einen Screenshot und sagt, diesen Prozeß muß man stoppen. Schön und gut! Ja was machen denn diese Poezesse überhaupt. Gibt es irgendwo eine Liste, die mir sagt:
Der Prozess PQV2iSrvc.exe läuft, damit im System dies und das geht, dann können vielleicht Trojaner identifiziert werden.
Wer weiß es?

[Urne]

Na klar gibts sowas. Klick
Man kann aber auch ganz simpel die Prozessnamen bei Google oder so eingeben und bekommt in aller Regel die benötigten Informationen.

[Daniel]

Zitat

Man kann aber auch ganz simpel die Prozessnamen bei Google oder so eingeben und bekommt in aller Regel die benötigten Informationen.

So mache ich es auch immer. Außerdem lass ich auch immer kurz hijackthis drüberlaufen.

PS: der Neuber security Task Manager ist ein sehr gutes Tool um evtl Viren aufzuspüren. Er zeigt wirklich ALLE Daten über jeden Prozess an (sogar Dienste) und man kann deren Funktion(en) einsehen und und und. Ein empfehlenswertes Programm.

EDIT: Es ist aber nicht kostenlos.

Dieser Beitrag wurde von DF_zwo bearbeitet: 12. Februar 2007 - 17:54

[winfuture eifel]

TaskExplorer 10

[e-bassist]

Boooaaah
das war eine massive Auskunft

Danke

(Stunden später)

inzwischen habe ich alle prozesse kontrolliert, auch auf der Seite
http://www.hijackfre...details/?id=807

Dabei sehe ich, daß es von einem Prozeß verschiedene Versionen gibt.
Einmal das fehlerfreie und unter den selben Namen ein Wurm.

Services.exe
csrss.exe
smss.exe
svchost.exe
winlogon.exe

Wie finde ich den Ort der fehlerfreien Version
Ich traue mich nicht, da etwas zu löschen.
Eigenartig ist daß der "bitdefender" keinen wurm meldet.

Ist das vielleicht so, daß die obigen prozesse bei mir die fehlerfreien sind?

Dieser Beitrag wurde von e-bassist bearbeitet: 14. Februar 2007 - 16:01