Willkommen im Fanlager!

Dein letzter Besuch war: Heute um 09:26 Uhr
Beiträge der letzten 24 Stunden/3 Tage anzeigen.
Abonnierte und unbeantwortete Themen auflisten.


PC Probleme noch und nöcher

Hier finden Sie die Diskussion PC Probleme noch und nöcher im Medien Welt Forum. Diese befindet sich in der Kategorie Multimedia; Tja was soll man blos machen, ich hatte vor knapp 2 Wochen nen Festplattenabsturz hab Windows 2x neu installiert, aber ...


 
Antwort
 
LinkBack Themen-Optionen Ansicht
Alt 07.12.2004, 17:07   #1
Comunio-Rekordmeister
 
Benutzerbild von Mattlok
 
Geschlecht: Männlich
Registriert seit: 01.09.2004
Ort: Kassel
Unglücklich PC Probleme noch und nöcher

Tja was soll man blos machen, ich hatte vor knapp 2 Wochen nen Festplattenabsturz hab Windows 2x neu installiert, aber 100%ig krieg ich es nimmer hin.

Was hier im Internet eine Prest an Viren, Trojanern, Würmern und Spyware ist, ist ja nicht mehr auszuhalten.

Ich habe folgende Software drauf um das gganz einzudämmen:

Firewall:
ZomeAlarm

Antivirenprogramme:
AdAware Se Personal
AntiVir XP
Spybot Search & Destroy
StingerTool
HijackThis
RegClean
XP Clean

Dazu Windows XP + ServicePack 1 (das SP2 hat meinen PC zu sehr gebremst, deshalb wieder deinstalliert)

Trotz all dem Kram, alles geupdatet udn nacheinander durchlaufen lassen,
bekomme ich manche Dateien einfach nicht weg:

servicelog.exe und servicetask.exe

die sidn beide im Taskmanager zu sehen, sind im Autostart, kommen immer wieder, auch wenn ich sie aus dem Autostart entferne und die Einträge auch in der Registry lösche.

Mit eingeschalteter Firewall werden sie wohl scheinbar geblockt, laut Taskmanager bekommen sie dann 0% Ressourcen, aber sobald ich die Firewall mal ausstelle, nimmt die erstgenannte servicelog.exe alle Ressourven weg, Auslastung 99% !!!!

servicetask.exe will jedesmal nach Neustart auf Internet zugreifen (meldet mir meine Firewall) und zudem als Server fungieren.
Vermute die beiden Dateien arbeiten zusammen.

Wenn mir einer helfen kann, bin für jeden Tipp dankbar,
kann auch gerne noch LogFiles posten etc.

Mattlok ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 17:52   #2
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
haste schon gegoogelt?
Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:02   #3
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Schalte den PC im abgesicherten Modus ein.
Dann lösche doch die 2 Dateien, bzw verschiebe sie in einen geheimen Ort.
Nächste Möglichkeit.
MSCONFIG aufrufen und alles deaktievieren was im Systemstart steht.
Neustarten und jetzt ens nach dem anderen wueder aktivieren. Dabei sieht man wer der Übeltäter ist.

Siehe auch auf derr Seite www.derfisch.de

gruß
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:03   #4
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
Was ist denn ein geheimer Ort? Können sich die Dateien von dort nicht ausführen?
Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:05   #5
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Da_Chritsche
Was ist denn ein geheimer Ort? Können sich die Dateien von dort nicht ausführen?

Nein.
Wenn du einen Ordner auf der Festplatte anlegst und diese Dateien dort hinbeförderst, können sie nicht automatisch ausgeführt werden, da dieser Ordner nicht in den Umgebungsvariablen enthalten ist.
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:14   #6
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
Zitat von reimi53
Nein.
Wenn du einen Ordner auf der Festplatte anlegst und diese Dateien dort hinbeförderst, können sie nicht automatisch ausgeführt werden, da dieser Ordner nicht in den Umgebungsvariablen enthalten ist.

aso. Wenn es ein schlauer Wurm ist dann könnte er seine umgebungsvariablen aber ändern, indem er seine neue Location herausfindet. Gibts sowas?
Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:19   #7
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Da_Chritsche
aso. Wenn es ein schlauer Wurm ist dann könnte er seine umgebungsvariablen aber ändern, indem er seine neue Location herausfindet. Gibts sowas?

So was wäre sicherlich möglich aber nur bei Neuinfektion. Aber 1. hat man einen Virenscanner auf dem Rechner und 2. Wenn ich dem Wurm die Exe Datei klaue ist er harmlos.
Wie bei einem Auto ohne Motor.
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:28   #8
 
Benutzerbild von AngryMonkeySalad
 
Geschlecht: Männlich
Registriert seit: 01.09.2004
Ort: Las Cruces
Idee

"System Restore" deaktivieren. Wirkt Wunder...
AngryMonkeySalad ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:48   #9
Comunio-Rekordmeister
 
Benutzerbild von Mattlok
 
Geschlecht: Männlich
Registriert seit: 01.09.2004
Ort: Kassel
Zitat von Just_Sepp
"System Restore" deaktivieren. Wirkt Wunder...

das hab ich schonmal gelesen, wo genau mach ich das???

das hab ich gerade auch noch gemacht, hab danach gegooglet..


Wer googlet der findet

Geändert von Mattlok (07.12.2004 um 18:55 Uhr).
Mattlok ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:51   #10
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
Zitat von reimi53
So was wäre sicherlich möglich aber nur bei Neuinfektion. Aber 1. hat man einen Virenscanner auf dem Rechner und 2. Wenn ich dem Wurm die Exe Datei klaue ist er harmlos.
Wie bei einem Auto ohne Motor.

Wenn er auf nem berg steht kann er immer noch runterrollen ;) Eher wie ein Auto ohne Räder :D ;)
Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 18:58   #11
Comunio-Rekordmeister
 
Benutzerbild von Mattlok
 
Geschlecht: Männlich
Registriert seit: 01.09.2004
Ort: Kassel
also ich habe die datei tatsächlcih wegbekommen, hab sämtlich antivirenkram durchlaufen lassen, weil manuell registry klöschen hat es nicht gebrahct.

HijackThis war wohl das Tool was servicelog.exe gebannt hat...

das wra das letzte was ich gemahct habe und das Ding ist sowohl vom Autostart als auch von der Platte weg.

lsass.ese hab ich aber noch,

glaub das ist ein sasser.
Mattlok ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 19:02   #12
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
Zitat von Mattlok
also ich habe die datei tatsächlcih wegbekommen, hab sämtlich antivirenkram durchlaufen lassen, weil manuell registry klöschen hat es nicht gebrahct.

HijackThis war wohl das Tool was servicelog.exe gebannt hat...

das wra das letzte was ich gemahct habe und das Ding ist sowohl vom Autostart als auch von der Platte weg.

lsass.ese hab ich aber noch,

glaub das ist ein sasser.

lsass.exe hab ich auch, ich bemerke aber keine Probleme bei meinem PC. Bei mir nimmt Lsass 0% cpu. Wieviel nimmts bei dir?´Ich glaub das is ein normaler stystem task oder sowas.
Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 19:06   #13
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Mattlok
also ich habe die datei tatsächlcih wegbekommen, hab sämtlich antivirenkram durchlaufen lassen, weil manuell registry klöschen hat es nicht gebrahct.

HijackThis war wohl das Tool was servicelog.exe gebannt hat...

das wra das letzte was ich gemahct habe und das Ding ist sowohl vom Autostart als auch von der Platte weg.

lsass.ese hab ich aber noch,

glaub das ist ein sasser.

Nein
Lsass.Exe hab ich auch auf dem PC.
Ist laut Google der Microsoft Sicherheitsdienst
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 07.12.2004, 19:11   #14
Hamburgler
 
Registriert seit: 01.09.2004
Ort: Hamburg
Zitat von reimi53
Nein
Lsass.Exe hab ich auch auf dem PC.
Ist laut Google der Microsoft Sicherheitsdienst

Auf den könnte ich auch verzichten^^

Da_Chritsche ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Antwort

Lesezeichen

Themen-Optionen
Ansicht

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


Forum Statistiken

  • Mitglieder: 15,068
  • Themen: 57.374
  • Beiträge: 2.832.562
Aktuell sind 140 Fans auf Fanlager.de aktiv.

Sportwetten

Kontakt

Fußball News Infos