Unbekannte Programme greifen aufs Internet zu

Hier kann über alles diskutiert werden...

Moderatoren: Ralf, mirko, DALI

Antworten
AgentSmith
Beiträge: 20
Registriert: 28.07.2003, 04:16

Beitrag von AgentSmith »

@ricolo:
Besser als der Reg-Cleaner ist dessen Weiterentwicklung jv-16. Die gibt\'s bei www.jv16.org. Er ist viel mächtiger und man kann noch viele andere nützliche Dinge mit ihm machen!
:dance1:
Ricolo
Beiträge: 9
Registriert: 10.09.2002, 20:24

Beitrag von Ricolo »

Hi Mirko,
Die Annahme, daß die Ursache in der Registery liegt ist wahrscheinlich richtig. Da Du Spybot SD verwendest nehme ich an, daß es die Version 1.2 ist. Dort kannst Du unter Werkzeuge-Prozessleiste alle aktiven Prozesse ansehen und auch einzeln beenden.

Um die Registery zu analysieren ist der RegCleaner eine Möglichkeit, die mir gut gefällt. Hier kann man sehen was alles automatisch geladen wird und dieses auch unterbinden. Ich vermute das Du damit dem Problem erheblich eingrenzen kannst.

Falls Du diese Software nicht hast kannst Du sie finden unter:

http://www.download@landvolk-ammerland.de


MfG
Ricolo
Wolfi
Beiträge: 1444
Registriert: 29.08.2002, 01:20

Beitrag von Wolfi »

Hi Mirko,

ich hab nicht alles gelesen, aber soweit ich das gesehen hab, muß es mit den verschiedenen Registry-Einträgen zusammenhängen. Würde mal hier ansetzen, ob hier Aufrufe drinstehen, die Dir unbekannt sind. Die entsprechend löschen. Unbedingt aber vorher eine Sicherung der Registry durchführen!!! Auch auf die angesprochenen DLLs prüfen. Vermutlich läd sich die automatisch immer wieder nach.

Gruß
Wolfgang
Mirko1
Beiträge: 3
Registriert: 29.06.2003, 17:05

Beitrag von Mirko1 »

Hallo,

danke Wolfi für die Links mit den Forumsbeiträgen. Wie es aussieht bin ich nicht der einzige mit diesem Problem. Der letzte Eintrag von jemandem beschreibt genau mein Problem. Bei mir trägt sich die Datei Mss.exe auch in die RegistryRun ein unter dem Namen \"MatrixScreenSaver\". Natürlich habe ich keinen solchen Bildschirmschoner. Das löschen dieser Datei und des Registrierungseintags bringt nur kurzfristig etwas. Die Datei taucht immer wieder plötzlich in unregelmäßigen Abständen auf wenn ich im Internet surfe. Sie versucht dann aufs Internet zuzugreifen. Ich habe in letzter Zeit auch kein Programm installiert von dem das kommen könnte. Echt seltsam. Wer weis was ich mir da eingefangen habe. Hoffentlich krieg ich raus was das für ein Mist ist.

Gruß Mirko
Wolfi
Beiträge: 1444
Registriert: 29.08.2002, 01:20

Beitrag von Wolfi »

Bringt event. Licht ins Dunkle:

http://boards.cexx.org/viewtopic.php?t=427
und
http://boards.cexx.org/viewtopic.php?p=2578#2578

Brauchst ja nicht gleich das Programm installieren. Die Stellen, wo Du suchen musst, sind ja in den Threads angegeben.

Gruß
Wolfgang
Wolfi
Beiträge: 1444
Registriert: 29.08.2002, 01:20

Beitrag von Wolfi »

Na dann ganz korrekt und hoffentlich verwechslungssicher: ;D

@Jack
Ich hatte was gelesen, da hieß es es sei ein Sitzungsmanager in Windows 2000.
Zur Information: die heißt SMSS.EXE

@Mirko1

Nun aber mal eine Frage zu dieser ominösen MSS.EXE. Hast Du ein Programm zu dem fraglichen Zeitpunkt installiert, an dem die zum ersten Mal aufgetaucht ist bzw. läßt sich das immer erneute auftauchen in Zusammenhang mit dem Start eines bestimmten Programms bringen?

Gruß
Wolfgang
Zuletzt geändert von Wolfi am 30.06.2003, 01:05, insgesamt 2-mal geändert.
Benutzeravatar
mirko
Beiträge: 23070
Registriert: 25.11.2001, 15:14
Wohnort: Leipzig
Kontaktdaten:

Beitrag von mirko »

Nö er hat mir die MSS.exe geschickt und das ist eine laufzeitkomprimierte Exe-Datei. Es ist aber nicht zu erkennen, was die Exe macht, starten will ich die natürlich auch nicht.:D


--
mirko
Wolfi
Beiträge: 1444
Registriert: 29.08.2002, 01:20

Beitrag von Wolfi »

Ich hatte was gelesen, da hieß es es sei ein Sitzungsmanager in Windows 2000.
Zur Information: die heißt SMSS.EXE

Gruß
Wolfgang
Benutzeravatar
mirko
Beiträge: 23070
Registriert: 25.11.2001, 15:14
Wohnort: Leipzig
Kontaktdaten:

Beitrag von mirko »

3KB? Schick mir die Mal per E-Mail. Die E-Mail-Adresse ist webmaster (AT) wt-rate.com .


--
mirko
Mirko1
Beiträge: 3
Registriert: 29.06.2003, 17:05

Beitrag von Mirko1 »

Leider gibt es keine Registerkarte \"Versionsinformationen.\" Es gibt nur die Registerkarte \"Allgemein\". Und dort steht nicht viel drin. Die Datei ist 3kb groß.
Benutzeravatar
mirko
Beiträge: 23070
Registriert: 25.11.2001, 15:14
Wohnort: Leipzig
Kontaktdaten:

Beitrag von mirko »

Hi Mirko;-)

such mal über Start - Suchen - Dateien und Ordner nach der MSS.exe. Sobald die gefunden wurde, klicke mit der rechten Maustaste drauf und wähle aus dem Menü Eigenschaften. Schau mal auf die Registerkarte Versionsinformation was für ein Hersteller drin steht.


--
mirko
Jack
Beiträge: 137
Registriert: 30.04.2003, 13:23

Beitrag von Jack »

gelöscht
Zuletzt geändert von Jack am 19.07.2004, 15:27, insgesamt 1-mal geändert.
Mirko1
Beiträge: 3
Registriert: 29.06.2003, 17:05

Beitrag von Mirko1 »

Hallo,

seit ungefähr 2 Wochen habe ich das Problem das immer wieder ein Programm Namens MSS.EXE versucht auf das Internet zuzugreifen. Ich habe diese Datei schon öfters gelöscht. Sie taucht aber immer wieder in unregelmäßigen Abständen auf und meine Firewall sagt mir das sie ins Internet will und von der Registrierung geladen wird. In der Registrierung ist aber nichts zu finden. Und die Programme \"Ad-aware\" und \"Spybot Search & Destroy\" finden auch nichts. Sie befindet sich jedesmal im Ordener c:windowstemp. Der 0190er Warner schlägt auch nicht an. Also wird es wohl auch kein Dialer sein. NortonAntiVirus meldet ebenfalls nicht.

Kennt jemand diese Datei und weis wo sie herkommt und was sie bewirken soll?

Danke für Eure Hilfe.

Mirko
Antworten