avserv.exe - was ist das denn? - wichtig

taco · 01.05.2004, 14:55

Folgendes Problem,

WindowsXP Prof. es taucht im Ordner Windows immer diese avserv.exe Datei auf und trägt sich auch in den Autostart ein. Mehrmaliges Löschen brachte keinen Erfolg, Sie taucht immer wieder auf.

Jetzt habe ich noch festgestellt, dass im Ordner Windows/system32 Dateien mit den Namen 1298_up auftauchen.

Ursache ist dann, dass System schläft ein, ich kann nicht mehr ins Internet und alles andere ist auch lahm. Im Netz habe ich nichts gefunden.

Im Taskmanager befindet sich dann immer ein Prozess mit einer dieser Dateinen mit voller Auslastung.

Könnt ihr mir sagen was das ist?

Wanderratte · 01.05.2004, 18:30

Hallo

Das Einzige was ich in Erfahrung bringen konnte, dass die Datei zu einem Tokenring von IBM gehört.
klick

Wenn die Datei nicht von deinem Netzwerk ist, würde ich erstmal ein Virenscan durchführen. Es könnte gut Möglich sein, dass du dir einen Trojaner / Wurm eingefangen hast und dein Rechner Mißbraucht wird

taco · 01.05.2004, 18:46

Virenscan durchgeführt, natürlich nichts gefunden. Ich habe es jetzt einfach mal gewagt und die Teile alle gelöscht.

Es scheint Ruhe zu sein, aber ich will den Tag nicht vor dem Abend loben.

Schon komisch, trotz Firewall und Virenscanner, die immer mitlaufen. Aber zum System scheint es ja nicht gehört zu habe. Auch laufen alle Programme reibungslos nach der Löschaktion.

Na hoffentlich habe ich nicht eben bei ebay ein Flugzeug ersteigert

Wäre ja fatal ohne die Kohlen in der Hinterhand.

Danke Dir

taco · 01.05.2004, 21:40

Da sind Sie wieder. Ich drehe gleich durch.

Wenn ich die Firewall ausmache und dann wieder anschalte sind die Dateien wieder da. Also muss doch irgendwas auf meinem Rechner sein, was genau dann aktiv wird.

Ich weiß, ist eine blöde Frage, so ins blaue hinein. Könnte ja sein, dass jemand so etwas auch schon hatte. *schnief*

Wanderratte · 01.05.2004, 21:50

Also dann gehe ich wirklich davon aus das du dir einen Trojaner eingefangen hast.
Guck hier mal rein.
Trojanerinfo
Hoffentlich hast du dir nicht den subSeven eingefangen.
Der ist schwer zu finden

taco · 01.05.2004, 22:13

Es ist der Wurm Sasser.A den es wohl seit dem 01.05.04 gibt.

Ich will ja keine Werbung machen

aber

http://www.chip.de/forum/thread.html?bwthreadid=631779

da steht es und ich habe alles wieder sauber.

Danke dennoch für die Mühe und vielleicht hilft es ja auch anderen.

gdav · 03.05.2004, 21:39

gratuliere

du bist ja virentechnisch zumindest immer auf dem neusten stand

bloß gut,
dass er nur solche "geringen" auswirkungen bei dir hatte, denn was sich laut www.spiegel.de damit alles anstellen lässt ist wirklich gruselig