smss.exe Achtung Betrüger on tour

#31 Hi Leute,

es ist ein Kreuz mit diesen dämlichen Würmern. Ich frage mich wirklich, ob die Leute die diese Dinger schreiben nichts besseres zu tun haben, als andere User zu ärgern.
In den letzten zwei Wochen habe ich drei von den oben genannten Mails bekommen. Zuerst die mit dem Klassenphoto. (Dumm: Meine Mutter organisiert gerade ein Klassentreffen, und ich habs geöffnet!)
Dann die mit dem Pornoportal, die hab ich allerdings gleich gelöscht.
Und heute die mit dem Trojaner-Remover. Ich hab nicht viel Ahnung von Systenprogrammen, so hab ich die Anwendung smss.exe gefunden und sie für einen Trojaner gehalten. Also das Programm installiert, bisher ist aber noch nichts passiert. Als ich mich hinterher hier umgehört hab ist mir aufgefallen, dass mich jemand geleimt hat. Ich hab mir daraufhin sofort AntiVir heruntergeladen.
Was kann mit meinem PC passieren, was macht diese komische Anwendung im Anhang? Warum hat GMX sie nicht als infiziert identifiziert?

#32 GMX Filtert keine Viren, es sei denn du nutzt den "pro" oder %name-vergessen% Tarif. Das war wohl der Sober Wurm, und was er macht, steh auf der Antivir homepage oder nutze mal Sober.c als Suchwort in Google.

Bist du den Virus denn inzwischen los geworden?
__________
MfG Ralf
SEO-Spam Hunter

#33 Wenn ich das so genau wüsste. Nachdem ich diese komische Datei gestartet hatte, kam eine Fehlermeldung. Daraufhin hab ich bei Google gesucht und bin hier gelandet. Daraufhin hab ich mit AntiVir runtergeladen und durchlaufen lassen. Der hat mehrere Dateien gelöscht, die angeblich infiziert waren. Wie kann ich denn feststellen, ob der Wurm noch drauf ist?

#34 versuch mal diesen cleaner :http://www.antivir.de/vireninfo/soberc.htm

MfG aryn
__________
Vielleicht ist es so, dass in den Momenten, wo wir uns am stärksten fühlen, wir am schwächsten sind. (AND ONE)

#35 starte den rechner im abgesicherten modus und lassen nochmal 'nen virenscan durchlaufen.

#36 OK, werde ich probieren. Danke

#37 Der Thread wurde eröffnet, um über die gefälschten Mails zu informieren.
Der Zweck scheint mir erfüllt. Weiter Fragen & Antworten bzgl. smss.exe unter

http://board.protecus.de/t7652.htm

Zusammengefasst: Der Text der Mails, welcher vor der smss.exe als Trojaner warnet, ist irrführend und soll dazu verleiten das Attachment auszuführen, wodurch erst eine tatsächliche Infektion mit dem Wurm Sober ausgelöst wird.
Die smms.exe ist bei einem "gesunden" System eine reguläre Systemdatei.
*****Geschlossen*******
__________
Durchsuchen --> Aussuchen --> Untersuchen