Supportnet / Forum / WindowsXP
Würmer löschen???
Frage
Hallo erst einmal.
Brauche DRINGEND HILFE!
Habe nach FormatC meinen Rechner neu aufgespielt. Hat auch alles geklappt (bin so stolz auf mich). Nach kurzer Zeit merkte ich das irgendwas nicht stimmt. Richtig: Ich hatte mir "Love.." eingehandelt. AntiVir aufgespielt und durchlaufen lassen "Love..." gelöscht!!
Zur Sicherheit schaute ich noch in den TaskManager und sehe: SVCHOST.EXE und andere komische Dateien die ich irgendwie nicht so zuordnen kann (z.B. LSASS.EXE oder WUAUCLT.EXE). Hab versucht SVCHOST.EXE zu löschen, klappt aber nicht. Lösche ich, dann schiebt sich gleich ein Neuer nach.
Was kann ich denn jetzt noch tun? Wie kann ich die löschen und was sind die anderen Dateien????
Danke für viele, bitte verständliche Antworten.
Gruss Sandra
Antwort 1 von Lutz1965
Antwort 2 von Lutz1965
Hallo
ich habe noch mal gesucht...
Wenn Du noch mal eine Neuinstall vorhast, dann lade Dir vorher schon mal ein paar Sachen runter, (Antwort 8)
https://supportnet.de/discussion/listmessages.asp?AutoID=149683
wenn Du
ich habe noch mal gesucht...
Wenn Du noch mal eine Neuinstall vorhast, dann lade Dir vorher schon mal ein paar Sachen runter, (Antwort 8)
https://supportnet.de/discussion/listmessages.asp?AutoID=149683
wenn Du
Antwort 3 von Mickey
Sandra,
das sind Systemprozesse.
die Datei SVCHOST.EXE ist ein Prozessname für Dienstgruppierungen, unter der unterschiedliche *.dll´s laufen, die taucht im Taskmanager mehrfach auf.
Bei der wuauclt.exe handelt sich um eine automatische Update-Funktion. Diesen Dienst kannst du über "Start->Programme->Verwaltung->Dienste" deaktivieren falls nicht benötigt.
Die lsass brauchst du, damit du dich anmelden kannst. Hier wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority = lsass.exe gestellt, ob du mit deinem Passwort ein gültiger User bist. Die Datei steuert auch Zugriffsrechte und läuft 1x im Taskmanager.
Es gibt aber auch Würmer wie den Lovegate oder RATSU.B VIRUS, die sich als normaler Windows Prozess tarnen und eine LSASS.exe ablegen.
Anbei ein FAQ der MS Knowledgebase, da findest du weitere Erklärungen zur svchost.exe und auch zu den normal laufenden Systemprozessen.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
das sind Systemprozesse.
die Datei SVCHOST.EXE ist ein Prozessname für Dienstgruppierungen, unter der unterschiedliche *.dll´s laufen, die taucht im Taskmanager mehrfach auf.
Bei der wuauclt.exe handelt sich um eine automatische Update-Funktion. Diesen Dienst kannst du über "Start->Programme->Verwaltung->Dienste" deaktivieren falls nicht benötigt.
Die lsass brauchst du, damit du dich anmelden kannst. Hier wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority = lsass.exe gestellt, ob du mit deinem Passwort ein gültiger User bist. Die Datei steuert auch Zugriffsrechte und läuft 1x im Taskmanager.
Es gibt aber auch Würmer wie den Lovegate oder RATSU.B VIRUS, die sich als normaler Windows Prozess tarnen und eine LSASS.exe ablegen.
Anbei ein FAQ der MS Knowledgebase, da findest du weitere Erklärungen zur svchost.exe und auch zu den normal laufenden Systemprozessen.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©