Virus?

Hallo liebe Leute ich hoffe mal das ich hier richtig bin weiss jemand ob die datein

sporl.exe und

1sass.exe gefährlich sind? und wenn ja wie ich die wegbekommne

und was sind

swflash.inf und
muweb.inf

wenn mir da jemand helfen könnte oder mal sagen kann wo ich hilfe herbekommen wäre echt net
das system mit xp läuft ohne probleme
danke schon mal
mfg

 

Hallo,

ja die sind gefährlich (sporl.exe und 1sass.exe), so wie ich das sehe sind das beides Trojaner..

Trojan-Downloader.Win32.Adload.bw
Troj/Agent-ACR
http://www.sophos.de/security/analyses/trojagentacr.html

Überprüfe die Dateien hier online und poste den Befund:

Online Virenprüfung:
http://virusscan.jotti.org/de/

http://www.virustotal.com/en/indexf.html

Poste den Link zu deiner HiJackThis-Auswertung, Anleitung oben im Viren u. Trojaner Board.
http://www.pcwelt.de/forum/showthread.php?t=134046

Ein Moderator bitte den Thread in das Viren-Board verschieben !

 

Hallo h.feldi!
Herzlich willkommen hier im Forum.
Wenn Dein System sauber läuft ist doch alles roger.
Hast Du einen Virenscanner drauf-aktuell?
Klicke doch mal die jeweilige EXe Datei mit Rechte Maustatste-Eigenschaften an,dann siehste wo die hingehören.
Zur Sicherheit lade diese beiden Dateien noch mal hier hoch:
http://virusscan.jotti.org/de/
Wenn der nix anzeigt biste schon etwas weiter.
Also versuche es mal-kannst Dich dann noch mal melden.
Gruss gekaa

 

hiho vielen dank für die schnellen antworten

also ich hab die verschiedenen scanprogs durchgespielt immer war kein virus erkennbar

und hijack auswertung war auch alles positiv

nur swflash.inf und muweb.inf konnte nicht gescannt werden weiss jemand was das ist bei xp clean erscheint jedenfals ein totenkopf davor.

mfg


ps als vierenscanner hab ich etrust antivirus daruf na da hab ich mich ja gleich mal als aldi-pc user geoutet

 

Totenkopf ist nie gut Vielleicht hilft das hier weiter (muweb.inf):

http://board.protecus.de/t22988.htm

 

"Nice" Sabrina und ihre Endlosthreads


@ h.feldi61

Wäre nett wenn man mal den gesamten verlauf deines Problems lesen könnte(den haben die übereifrigen Virenmds von PCWF wohl etwas verstümmelt).

Aber mach mal vor ab einen Scann mit e-scan und poste das ergebnis

 

@tobiy

na ein problem mit dem Rechner gibt es nicht

trend-micro onlinescan hat nichts gefunden und auch die hochgeladenen datein wurden nicht als viren erkannt

ich würd gern trotzdem mal wissen was
sporl.exe
Isass.exe
in sys32 zu suchen haben
und bei xpclean erscheint vor den swflash.inf und muweb.inf ein totenkopf was sind das für datein und soll man die löschen oder ist das alles nur paranoia
mfg

 

Hallo,

lade die *.inf einfach in deinen Editor und schaue rein..
Beispiel: die "swflash.inf"

ProductName = "Macromedia Flash Player 8"
Deinstalliere das "xpclean" und dann gibt es auch keine "Totenköpfe" mehr.. verwende den "CCleaner" der kommt ohne Totenkopf aus ..

 

Nachtrag:

Das haben wir hier im Forum auch schon öffter gepostet:
Es gibt keine "1sass.exe" auch keine "Isass.exe" sondern nur eine "Lsass.exe" .. ihr müsst schon ein "i" von einem "L" unterscheiden können..

 

und was ist die Lsass.exe nun?

 

Wenn du sowas wissen willst dann gibst du den Namen einfach bei Google ein oder gehst direkt zu Neuber oder Frankn ..
http://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html
http://www.frankn.com/html/lsass_exe.html

Prozess Name: Lokaler Sicherheitsdienst
Produkt: Windows
Firma: Microsoft
Datei: lsass.exe