Ist services.exe ein Virus? - siehe eMail

#1 guten tag

bin pc-technisch nicht so hammermässig am start und heute hab ich von einem typen ne mail gekriegt das auf meinem kompi ein trojaner der es möglich macht, das mir alle auf den pc "glotzen" können. es sei services.exe. mein bullgard antivirus und firewall hat den aber nicht geblock und in quarantäne gesetzt?
stimmt das was mir dieser typ andreht? weil die mail war eigentlich nicht an meine adresse gesendet. dieses services.exe hab ich aber im taskmanager gefunden. und ebenso hab ich eine mail gekriegt, dass mir von meinem konto 279 euro belastet wurden, weil ich mich irgendwo angemeldet hab, weiss aber nichts davon.
weiss einer wie ich diesen scheiss trojaner wegkriege oder ob das überhaupt stimmt?

besten dank.

#2 Hallo Zimti,

bin zwar auch kein Profi, aber service.exe ist fester Bestandteil deines Systems. Dieser Prozess ist für die gesamte Steuerung der verschiedenen Dienste notwendig.
Also lass lieber erstmal die Finger. Ich spiele nämlich selber gerne im System rum und hinterher habe ich den Salat.

Gruss Mezcal
__________
MfG Mezcal

#3 Die services.exe gehört zum System und ist kein Trojaner, aber die Mails, die du bekommen hast, stammen von einem stark verbreiteten Wurm.
Siehe dazu z.B. hier:
http://board.protecus.de/t7312.htm

Solange du die der Mail beigefügten Dateien nicht startest, hast du kein Problem.
Hast du sie bereits gestartet?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#4 also ich hab in dem fall gleich zwei von diesen mails bekommen.
nämlich das einte mit "du wirst ausspioniert" und das andere mit "anmeldungsbestätigung".

beim "ausspioniert" war ne txt datei dabei, die hab ich auf meiner gmx-adresse angezeigt. dat war ja dann wohl nicht gerade gut. weiss aber nicht mehr wie die heisst, hab das mail gelöscht. ich glaube irgendwas mit norton antiviurs.

und beim anderen war eine bat-datei dabei. die hab ich aber nicht geöffnet.

was stellt denn der trojaner an? hoffe mal das es nochmal gut geht oder ihn mein bullgard erkennt. sonst hab wohl ein problem.

#5 ach, hab das removal tool gefunden. werd das dann mal probieren.

#6 Hi Zimti,
Ich hab dieselben mails wie du bekommen. Wär echt nett wenndu mir mal sagen könntest, wo du das removal tool gefunden hast.

#7 sirgabuf...

hier der link zum removal-tool:
http://securityresponse.symantec.com/avcenter/tools.list.html
da dann halt das richtige suchen! ;-)

#8 Danke für die schnelle hilfe

#9 Hey Hallo Leute!
Mal sehen ob mir jemand helfen kann!
Ich habe die Programmdateien lsass.exe und services.exe in meinem Taskmanager. Ich weiß ja nun das beide Programme zum System gehören.
Aber leider wird mein W2k komplett ausgebremst.
Die Services.exe zeigt eine Auslastung von 99%.
Woran kann denn so etwas liegen. (Es ist sonst keine Anwendung gestartet!)

Evtl. hat da ja jemand einen Tip für mich.
Viel Dank

#10 Keine Ahnung, hast du dir schon mal ein Hijackthis log deines Rechners angesehen?
__________
MfG Ralf
SEO-Spam Hunter

#11

Zitat

raman postete
Keine Ahnung, hast du dir schon mal ein Hijackthis log deines Rechners angesehen?

Nö habe ich noch nicht!
Ich dachte ja erst das es wieder irgend so´n Virus-Wurm ist.
Aber alle Scanns und check-up´s waren Ergebnislos.
Das Problem trat nach dem letztem Microsoft-Update auf!
Von wegen Sicherheitspatch. Klar, mit Sicherheit geht die Geschwindigkeit runter.

Ich weiß bald nicht mehr was ich machen soll.
Echt alles versucht!

#12

Zitat

sirgabuf postete
Danke für die schnelle hilfe

Haargenau das gleiche Problem habe ich auch seid 1 Std. Es trat auf, nachdem der Exchange-Dienst IMAP4 manuell gestartet wurde (was fehlschlug)... Sobald ich mehr weiss, melde ich mich
Liebe Grüße
Dana

#13 Nur eine Vermutung

Services.exe ausgelastet.
Exchange gestartet.
Spricht für viel EMail Verkehr

Neuer Wurm MyDoom unterwegs! Der sich selbst verschickt. Der wird sicher auch viele Mail-Server abschiessen.
Links zu MyDoom
http://www.f-prot.com/virusinfo/descriptions/mydoom_a.html

Also Virenscanner updaten und alles scannen.
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#14

Zitat

Hey Hallo Leute!
Mal sehen ob mir jemand helfen kann!
Ich habe die Programmdateien lsass.exe und services.exe in meinem Taskmanager. Ich weiß ja nun das beide Programme zum System gehören.
Aber leider wird mein W2k komplett ausgebremst.
Die Services.exe zeigt eine Auslastung von 99%.
Woran kann denn so etwas liegen. (Es ist sonst keine Anwendung gestartet!) Evtl. hat da ja jemand einen Tip für mich.

Viel Dank Gucke mal hier:
http://support.microsoft.com/default.aspx?kbid=328885
Hoffe, es hilft

#15 @Dana
wenn's geholfen hat, bitte Ergebnis hier posten
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware