Unbekannte Programme greifen aufs Internet zu
Moderatoren: Ralf, mirko, DALI
-
- Beiträge: 20
- Registriert: 28.07.2003, 04:16
Hi Mirko,
Die Annahme, daß die Ursache in der Registery liegt ist wahrscheinlich richtig. Da Du Spybot SD verwendest nehme ich an, daß es die Version 1.2 ist. Dort kannst Du unter Werkzeuge-Prozessleiste alle aktiven Prozesse ansehen und auch einzeln beenden.
Um die Registery zu analysieren ist der RegCleaner eine Möglichkeit, die mir gut gefällt. Hier kann man sehen was alles automatisch geladen wird und dieses auch unterbinden. Ich vermute das Du damit dem Problem erheblich eingrenzen kannst.
Falls Du diese Software nicht hast kannst Du sie finden unter:
http://www.download@landvolk-ammerland.de
MfG
Ricolo
Die Annahme, daß die Ursache in der Registery liegt ist wahrscheinlich richtig. Da Du Spybot SD verwendest nehme ich an, daß es die Version 1.2 ist. Dort kannst Du unter Werkzeuge-Prozessleiste alle aktiven Prozesse ansehen und auch einzeln beenden.
Um die Registery zu analysieren ist der RegCleaner eine Möglichkeit, die mir gut gefällt. Hier kann man sehen was alles automatisch geladen wird und dieses auch unterbinden. Ich vermute das Du damit dem Problem erheblich eingrenzen kannst.
Falls Du diese Software nicht hast kannst Du sie finden unter:
http://www.download@landvolk-ammerland.de
MfG
Ricolo
Hi Mirko,
ich hab nicht alles gelesen, aber soweit ich das gesehen hab, muß es mit den verschiedenen Registry-Einträgen zusammenhängen. Würde mal hier ansetzen, ob hier Aufrufe drinstehen, die Dir unbekannt sind. Die entsprechend löschen. Unbedingt aber vorher eine Sicherung der Registry durchführen!!! Auch auf die angesprochenen DLLs prüfen. Vermutlich läd sich die automatisch immer wieder nach.
Gruß
Wolfgang
ich hab nicht alles gelesen, aber soweit ich das gesehen hab, muß es mit den verschiedenen Registry-Einträgen zusammenhängen. Würde mal hier ansetzen, ob hier Aufrufe drinstehen, die Dir unbekannt sind. Die entsprechend löschen. Unbedingt aber vorher eine Sicherung der Registry durchführen!!! Auch auf die angesprochenen DLLs prüfen. Vermutlich läd sich die automatisch immer wieder nach.
Gruß
Wolfgang
Hallo,
danke Wolfi für die Links mit den Forumsbeiträgen. Wie es aussieht bin ich nicht der einzige mit diesem Problem. Der letzte Eintrag von jemandem beschreibt genau mein Problem. Bei mir trägt sich die Datei Mss.exe auch in die RegistryRun ein unter dem Namen \"MatrixScreenSaver\". Natürlich habe ich keinen solchen Bildschirmschoner. Das löschen dieser Datei und des Registrierungseintags bringt nur kurzfristig etwas. Die Datei taucht immer wieder plötzlich in unregelmäßigen Abständen auf wenn ich im Internet surfe. Sie versucht dann aufs Internet zuzugreifen. Ich habe in letzter Zeit auch kein Programm installiert von dem das kommen könnte. Echt seltsam. Wer weis was ich mir da eingefangen habe. Hoffentlich krieg ich raus was das für ein Mist ist.
Gruß Mirko
danke Wolfi für die Links mit den Forumsbeiträgen. Wie es aussieht bin ich nicht der einzige mit diesem Problem. Der letzte Eintrag von jemandem beschreibt genau mein Problem. Bei mir trägt sich die Datei Mss.exe auch in die RegistryRun ein unter dem Namen \"MatrixScreenSaver\". Natürlich habe ich keinen solchen Bildschirmschoner. Das löschen dieser Datei und des Registrierungseintags bringt nur kurzfristig etwas. Die Datei taucht immer wieder plötzlich in unregelmäßigen Abständen auf wenn ich im Internet surfe. Sie versucht dann aufs Internet zuzugreifen. Ich habe in letzter Zeit auch kein Programm installiert von dem das kommen könnte. Echt seltsam. Wer weis was ich mir da eingefangen habe. Hoffentlich krieg ich raus was das für ein Mist ist.
Gruß Mirko
Bringt event. Licht ins Dunkle:
http://boards.cexx.org/viewtopic.php?t=427
und
http://boards.cexx.org/viewtopic.php?p=2578#2578
Brauchst ja nicht gleich das Programm installieren. Die Stellen, wo Du suchen musst, sind ja in den Threads angegeben.
Gruß
Wolfgang
http://boards.cexx.org/viewtopic.php?t=427
und
http://boards.cexx.org/viewtopic.php?p=2578#2578
Brauchst ja nicht gleich das Programm installieren. Die Stellen, wo Du suchen musst, sind ja in den Threads angegeben.
Gruß
Wolfgang
Na dann ganz korrekt und hoffentlich verwechslungssicher: ;D
@Jack
@Mirko1
Nun aber mal eine Frage zu dieser ominösen MSS.EXE. Hast Du ein Programm zu dem fraglichen Zeitpunkt installiert, an dem die zum ersten Mal aufgetaucht ist bzw. läßt sich das immer erneute auftauchen in Zusammenhang mit dem Start eines bestimmten Programms bringen?
Gruß
Wolfgang
@Jack
Zur Information: die heißt SMSS.EXEIch hatte was gelesen, da hieß es es sei ein Sitzungsmanager in Windows 2000.
@Mirko1
Nun aber mal eine Frage zu dieser ominösen MSS.EXE. Hast Du ein Programm zu dem fraglichen Zeitpunkt installiert, an dem die zum ersten Mal aufgetaucht ist bzw. läßt sich das immer erneute auftauchen in Zusammenhang mit dem Start eines bestimmten Programms bringen?
Gruß
Wolfgang
Zuletzt geändert von Wolfi am 30.06.2003, 01:05, insgesamt 2-mal geändert.
Hallo,
seit ungefähr 2 Wochen habe ich das Problem das immer wieder ein Programm Namens MSS.EXE versucht auf das Internet zuzugreifen. Ich habe diese Datei schon öfters gelöscht. Sie taucht aber immer wieder in unregelmäßigen Abständen auf und meine Firewall sagt mir das sie ins Internet will und von der Registrierung geladen wird. In der Registrierung ist aber nichts zu finden. Und die Programme \"Ad-aware\" und \"Spybot Search & Destroy\" finden auch nichts. Sie befindet sich jedesmal im Ordener c:windowstemp. Der 0190er Warner schlägt auch nicht an. Also wird es wohl auch kein Dialer sein. NortonAntiVirus meldet ebenfalls nicht.
Kennt jemand diese Datei und weis wo sie herkommt und was sie bewirken soll?
Danke für Eure Hilfe.
Mirko
seit ungefähr 2 Wochen habe ich das Problem das immer wieder ein Programm Namens MSS.EXE versucht auf das Internet zuzugreifen. Ich habe diese Datei schon öfters gelöscht. Sie taucht aber immer wieder in unregelmäßigen Abständen auf und meine Firewall sagt mir das sie ins Internet will und von der Registrierung geladen wird. In der Registrierung ist aber nichts zu finden. Und die Programme \"Ad-aware\" und \"Spybot Search & Destroy\" finden auch nichts. Sie befindet sich jedesmal im Ordener c:windowstemp. Der 0190er Warner schlägt auch nicht an. Also wird es wohl auch kein Dialer sein. NortonAntiVirus meldet ebenfalls nicht.
Kennt jemand diese Datei und weis wo sie herkommt und was sie bewirken soll?
Danke für Eure Hilfe.
Mirko