Prozesse komisch viele ...

#0
22.08.2003, 22:58
...neu hier

Beiträge: 9
#1 Hi Leute,
ich krieg ernste Probs mit meinem PC ... :
Ich hab ein BildschirmProb ...
Machnmal wenn ich ihn anmache dann wird alles ganz klein und schißt dann nach vorne und scharzer Bilschirm ...
Oder er ändert einfach die größe so hin und er dann mal wieder ne ganze Zeit ok alles ausgefüllt und dann iweder schwankungen ...
Dacht mir könnt ein Trojaner sein ... (Puh Sub7 2.2 kann des net)
Ich lass fast immer NAV laufen ...
Mein PC sieh auch scho ganz clean aus ...
Ich hab immer die neusten NAV updates und nen Router ...
Ich habe außerdem eine Testversion von Anti-Trojan 5.5 runtergeladen und folgende Ports sind offen (Ungewöhnlich viele) :

Port 135 offen.
Port 139 offen.
Port 445 offen.
Port 1029 offen.
Port 1030 offen.
Port 1032 offen.
Port 1040 offen.
Port 1042 offen. Möglicher Trojaner. Bla1 0.1
Port 1056 offen.
Port 3280 offen.
Port 9420 offen.
Port 9421 offen.
Port 21717 offen.
Port 40019 offen.

Prot 139 ist au net immer offen ...
Hier aunoch meine Standartmäßigen Prozzese@Task Maneger :

SMSS.EXE, CSRSS.EXE,
WINLOG.EXE, SERVICES.EXE,
LSASS.EXE, realsched.EXE,
svchost.EXE, spoolsv.EXE,
CCEVTMGR.EXE, NISUM.EXE,
CDAC11BA.EXE, CCPXYSVC.EXE,
DUService.EXE, svchost.EXE,
NAVASPVC.EXE, DUControl.EXE,
NPROTECT.EXE, CCAPP.EXE,
winamp.EXE, nvsv32.EXE,
regsvc32.EXE, scardsvr.EXE,
NOPBD.EXE, stisvc.EXE,
SCARDS32.EXE, WinMgmt.EXE,
MsPMSOSv.EXE, svchost.EXE,
OLD.EXE, EM_EXEC.EXE,
decldr32.EXE, qttask.EXE,
RSEDNClient.EXE, NCLAUNCH.EXE

Paar Sachen weiß kein Trojan o.ä. ...
So danke für Hilfe ..
Cu
J.L.P.
Dieser Beitrag wurde am 22.08.2003 um 23:14 Uhr von J.L.P.Noob editiert.
Seitenanfang Seitenende
22.08.2003, 23:20
Member

Beiträge: 3306
#2 Also bevor ich jetzt anfange die ganzen Prozesse durchzugehen kann ich dir sagen das sowas ein typisches Anzeichen ist das dein Röhrenmonitor bald den Geist aufgibt. Machen kann man dagegen nicht viel außer warten und hoffen das er noch möglichst lang hält.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.
Seitenanfang Seitenende
23.08.2003, 06:40
Member

Beiträge: 18
#3 Also, dass du so viele Ports offen hast ist normal, dass heisst nicht viel.

Bei den Prozessen solltest du die Dateinamen mal in einer Suchmaschine eingeben und schauen was dabei rumkommt. Was mir aber auffällt ist die "regsvc32.exe". Soweit ich weiss heißt die WIndwowsdatei "regsvr32.exe", aber vielleicht ist das auch nur ein Tipfehler.
Seitenanfang Seitenende
24.08.2003, 19:10
Member

Beiträge: 626
#4 Hi,
Einige deiner Autostart-Programme kannst du ruhig rausnehmen,wie zB:winamp.exe! Diese tun dein System nur unnötig belasten.Entfernen kannst du diese in der Registry:Start>Ausführen:"regedit"eingeben,>HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CurrentVersion/Run!!!In diesem Ordner befinden sich deine Autostartprogramme.Informiere dich über Google was diejenigen bedeuten und ob diese wichtig sind,wenn nicht kannst du diese dort rauslöschen.
Es gibt da aber auch eine etwas einfachere Variante.Du verwendest "jv16-PowerTools",mit diesem Programm kannst du die Autostartprogramme ebenfalls löschen,bei Fehlern diese aber wieder herstellen.
__________
Meine Internetpräsenz
Seitenanfang Seitenende
27.08.2003, 14:45
...neu hier

Beiträge: 1
#5

Zitat

Timbo1 postete
Also, dass du so viele Ports offen hast ist normal, dass heisst nicht viel.

Bei den Prozessen solltest du die Dateinamen mal in einer Suchmaschine eingeben und schauen was dabei rumkommt. Was mir aber auffällt ist die "regsvc32.exe". Soweit ich weiss heißt die WIndwowsdatei "regsvr32.exe", aber vielleicht ist das auch nur ein Tipfehler.




regsvc32 is koreckt habe ich auch unter laufende prozesse win patrol zeigt mir folgende info an ( sagte wenig aus naja...)

regsvc32
regsvc32.exe
Version: 7.00
Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Path: C:\WINNT\system32\regsvc32.exe
Click for Plus Info
Seitenanfang Seitenende
18.10.2003, 16:21
...neu hier

Beiträge: 6
Seitenanfang Seitenende