Programme Schliessen Sich Einfach probleme nach aenderungen in antispy
#1
geschrieben 27. Januar 2004 - 17:44
ich hab vorhin n bissi in antispy rumgebastelt. seit dem schliessen sich programmfenster/dosfenster/registry nach ca 2 sek automatisch. systemwiederherstellung hab ich schon versucht bringt aber auch nix. ich denke der fehler muesste bekannt sein, ich hab schon oefters davon gehört. sorry das ich nicht die suchfunktion verwendet habe, falls es schon einen beitrag zu diesem thema gibt.
gruss aus franken
Anzeige
#2
geschrieben 27. Januar 2004 - 17:56
Also so einen Virus gibt es, wo die Registry oder der Taskmanager nach 2 Sekunden automatisch geschlossen wird. Das ist ein Blaster Klone, welcher auch über die RPC-Sicherheitslücke installiert wird.
Der schließ-Prozess heißt spoolsrv.exe. Nicht verwechseln mit dem Prozess spoolsv für den Drucker.
Installiere dir einen alternativen Taskmanger, um den Prozess zu beenden. Danach lösche diesen Eintrag mithilfe von msconfig aus dem autostart.
download
PS: Installiere dir auch unbedingt den Blaster-Patch. Am besten installiere dir das Winfuture Update Pack.
#3
geschrieben 27. Januar 2004 - 18:08
gibts auch noch andere möglichkeiten?
#5
geschrieben 27. Januar 2004 - 22:32
Ich habe das Thema mal geteilt. Und jetzt kommt bitte zum ursprünglichen Problem zurück. Die ausgelagerten Virenscanner-Postings findet ihr hier:
Virenscanner
Das WLAN-Thema dort:
WLAN
Ich tippe aber auch auf einen Virus. Installiere einfach mal einen aktuellen Virenscanner (falls das noch möglich ist) und probier aus, ob das was nützt.
Ansonsten könntest du mal alle laufenden Prozesse hier auflisten.
Dieser Beitrag wurde von TO_Webmaster bearbeitet: 27. Januar 2004 - 22:40
called a hen the most elegant creature.
The hen pleased for that,
laid an egg in his hat.
And so did the hen reward Beecher.
#6
geschrieben 27. Januar 2004 - 22:40
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#7
geschrieben 27. Januar 2004 - 22:42
Zitat (Rika: 27.01.2004, 22:40)
Meines Wissens () nach sind das aber zwei getrennte Sachen. Antispy kann die Aktivierung selbst nicht umgehen.
called a hen the most elegant creature.
The hen pleased for that,
laid an egg in his hat.
And so did the hen reward Beecher.
#8
geschrieben 27. Januar 2004 - 23:04
BTW, was sagt eigentlich das Ereignisprotokoll?
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#9
geschrieben 28. Januar 2004 - 00:58
Zitat (Rika: 27.01.2004, 23:04)
Das wird in XP-AntiSpy sogar extra erwähnt, ich glaube man muß diese
Funktionen sogar vorher noch freischalten mit einem Menüpunkt.
Normalerweise sollten die User ja sowas lesen können.
Zudem verwechseln immer noch viele Leute die Registrierung bei MS mit
der XP-Aktivierung.
#10
geschrieben 28. Januar 2004 - 16:45
Zitat (Rika: 27.01.2004, 23:04)
Da hast du wohl Recht. Dennoch dürfte das nicht zu dem Fehler führen. Hatte sowas jedenfalls noch nie. Außerdem kann man das in AntySpy rückgängig machen.
@insane
Funzt der Abgesicherte Modus eigentlich bei dir?
called a hen the most elegant creature.
The hen pleased for that,
laid an egg in his hat.
And so did the hen reward Beecher.
#11
geschrieben 28. Januar 2004 - 16:48
Also schreibe mal deine Prozessliste auf, so wie es to_webmaster es schon geschrieben hat. Gib dazu unter ausführen --> cmd ein und dort gib dann tasklist ein. Jetzt bekommst du eine liste mit den laufenden Prozessen. Poste diese Liste hier einmal. Als alternative verwende einen anderen Task/Prozess-Manager.
#12
geschrieben 28. Januar 2004 - 18:14
#13
geschrieben 28. Januar 2004 - 18:42
Bin einmal alle Prozesse durchgegangen. Das sind alles bekannte Programme.
Zu folgenden Prozesse habe ich allerdings keine Ahnung:
protection.exe
Crypserv.exe
wmps.exe
tsm.exe
nvsvc32.exe
Schau dir diese nochmal an.
#14
geschrieben 28. Januar 2004 - 18:57
Zitat (insane: 28.01.2004, 18:14)
Was ich nicht verstehe:
Wie kannst du Outlook Express, den IE und die Konsole aufhaben, wenn angeblich
Zitat
?
called a hen the most elegant creature.
The hen pleased for that,
laid an egg in his hat.
And so did the hen reward Beecher.
#15
geschrieben 28. Januar 2004 - 19:41
registry is eigentlich das problem, weil ich da was umstellen muss..