ich bräucht mal eben Hilfe ^^ ccui.exe virus oder nicht?
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
beitrag
bericht
computer
datei
ding
dingen
fallen
laut
listen
modem
netzen
paranoia
sache
support
thw
untergrund
verdacht
virenscanner
window
zugang
-
Ja also mein rechner mein pl?tzlich ich soll mein autostart-dingens pr?fen weil da pl?tzlich diese C:\Programme\Teledat\WCOM\SYSTEM\ccui.exe drin ist. Bei google find ich da nix f?r kleine noobs wie mich, nur irgendwas mit sonem "Logfile of HijackThis"
hab aber keine ahnung was des is O_o also kann mir plz mal jemand erkl?ren ob ccui b?se is?^^ -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
autostart sind die programme die am systemstart automatischgestartet werden. du kannst auf start ausf?hren und das "msconfig" eingeben. dann oben auf systemstart . da kannste gucken was am start geladen wird, alles was du nicht brauchst weg!. bei mir ist da nur antivir und diie Firewall.
-
hach das ist ja eine nette antwort, bringt mich aber kein st?ck weiter^^ was Autostart ist wei? ich selber, bin ja nich total bl?d ;)
nur warum so ganz pl?tzlich halt diese ccui.exe auftaucht und zuf?lligerweise in diesem mom mein Antivirus son bissl ausf?llt find ich halt merkw?rdig. nuja, aber laut suchergebniss wurde au?er ein paar warnungen nix gefunden aufm rechner O_o -
eigentlich klingt das ding wie ne systemkomponente von irgendnem ger?t...mach mal ein onlineupdate deines virenscanners und scanne danach nochmal durch...ev. noch mal nen spyware sucher dr?ber schicken und behalte mal die cpu und bandbreitenauslastung im auge.
edit: ich google mal eben nach dem ding.
Beitrag ge?ndert am 7.05.2006 20:11 von fatfox -
joa antivir l?uft nomma dr?ber...
hm wei? auch net was das soll, nu geht st?ndig mein Internet von allein aus und es kommt ne meldung: "Die Verbindung wurde au?erhalb des Smartsurfers getrennt. W?m?glich versucht sich ein 0190 -dialer einzuw?hlen"
bla ich hasse son mist^^ -
ok mach einen scan mit hijack this ^^
ok also mal ernst:
geh auf www.hijackthis.de
lad dir hijackthis runter, starts, w?hl die option system scan & save log file
geh dann wieder auf www.hijackthis.de
poste unten in dem fenster dein logfile und klick auf auswerten
du kriegst eine liste aller laufenden prozesse mit genauen angaben was das f?r ein prozess ist und ob er gut oder b?se ist
edit: hier findest du eine seite wo du alternative den bericht posten kannst, wo eine beschreibung ist wie du den bericht erstellst, etc.
wenn du den bericht postest werden sicher ein paar nette leute die sich gut damit auskennen dir sagen was du hast und was du dagegen tun kannst
mfg
Beitrag ge?ndert am 7.05.2006 20:22 von icampash
Beitrag ge?ndert am 7.05.2006 20:24 von icampash -
ich habe was gefunden:
laut
http://www.computer-support.nl/Computerhulp/taken.htm
ist das ein modem treiber (ev. verwendest du ein teledat modem ?)es ist aber m?glich das es viren oder dialer gibt die diese datei infizieren um sich so zugang zum netz zu verschaffen...wenn der virencheck durch ist auf jeden fall mal mit ner anti spyware / anti dialer sache auf die suche gehen...paranoia ist in diesem falle nichts verkehrtes. -
ja ?hm also jetzt hab ich diese auwertung meiner logfile, aber gefallen tustse mir nich^^
zum einen sind da lauter unbekannte sachen, und ein b?ses ding:
O23 - Service: Microsoft Windows Explorer Shell Subsystem (Shell32Extender) - Unknown owner - C:\WINDOWS\system32\shell32.exe (file missing) B?se
B?se Diese Eintr?ge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Eintr?ge sollten genauer ?berpr?ft werden.
Besucherbewertung: 1 (Extrem sch?dlich) Dieser Dienst (shell32.exe) scheint b?se zu sein.
ja nu das das b?se is h?tt ich dem dingen auch sagen k?nnen, aber den hatte ich eigentlich schonmal entfernt und so, dacht ich *bla*
ich krich nen knall^^ was mach ich nu mit den eventuell-b?se dingern?
anti-spyware hab ich glaub ich gar net O_o -
anti spyware progs finden sich auf http://www.chip.de und dann mal die suche bem?hen
shell32.exe ist ein virus. -
ja wei? ich doch, aber laut task-manager l?uft der nimmer und im logfile stand ja auch "file missing" oder sowas :)
aber danke, werd mir mal son zeuch runterladen.. -
Ich bin irgendwann schonmal ?ber dieses shell32-Dingens gestolpert. Ist allerdings schon etwas ?lter (1998), von daher bin ich mir nicht sicher ob das wirklich "deine" shell32.exe ist
Ich w?rde mal einen kompletten Virenscan deines Systems machen. Und (ACHTUNG!) jetzt wird's wichtig:
Einen Virenscanner startet man *nicht* von dem m?glicherweise kompromittierten System aus (wer wei? was der Virus mit dem Virenscanner gemacht hat. Oder vielleicht ist's ein Rootkit-Virus a la Sony?). Bew?hrt haben sich hier Linux-Live-CDs mit Virenscanner; Ich benutze immer die Knoppicillin-CDs aus der c't.
HTH,
thw -
ich habe was gefunden:
laut
http://www.computer-support.nl/Computerhulp/taken.htm
ist das ein modem treiber (ev. verwendest du ein teledat modem ?)es ist aber m?glich das es viren oder dialer gibt die diese datei infizieren um sich so zugang zum netz zu verschaffen...wenn der virencheck durch ist auf jeden fall mal mit ner anti spyware / anti dialer sache auf die suche gehen...paranoia ist in diesem falle nichts verkehrtes.
ich h?tt mal a frage was ist ein
Achtergrondtaak
Systeem taak
Verdachte taak
danke schon mal.. -
@illala
ich nehm mal an das is holl?ndisch und w?rd das frei in
untergrund task (oder ungef?hrlicher)
system task
verd?chtiger task
?bersetzen.... -
ach thw, woher soll ichs denn sonst starten? hab ja nix :P naja ma gucken, im gro?en und ganzen wird scho nix gef?hrliches drauf sein
-
@icampash
dankevielmal, werd jetzt gelich mal schauen was ich alles wegmachen kann :) -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
