Smss.exe Trojaner / Virus?

#1 Hinweis: (Moderator)
Es handelt sich bei Mails mit Smss* Anhängen um den Virus: Sober C

Hallo!!! Hilfe!!! Ich habe einen Smss.exe- trojan auf meinem PC.
Hat jemand das Entfernungs Programm???
Bitte helft mir, ich wäre euch sehr dankbar!!!
SOOOOOOSSSS!
Sonja

#2 Was soll ein smss.exe Trojan sein? Dies ist normalerweise eine Systemdatei. Wer sagt, das Du diesen Trojaner hast ? Poste mal ein HiJackThis Log.
__________
(-- Rokop --)
www.rokop-security.de

#3 Das ist kein Trojaner.... alles schwachsinn... is ne normale Windows datei.

MfG
Jasi
__________
Scio, ut nescio

#4 Das stimmt so nicht ganz, wenn eine smss.exe im Hijackthis log unter "04" auftaucht, bzw unter Win9X/me oder nicht im System(32) Ordner ist, ist es nicht die Systemdatei.
__________
MfG Ralf
SEO-Spam Hunter

#5 Ja, aber mit den bisherigen Angaben kommen wir nicht weiter.
__________
(-- Rokop --)
www.rokop-security.de

#6 WICHTIG - Lösung für "SMSS.EXE"

Es handelt sich um einen Virus, genauer WORM/SOBER.C1
Dieser Wurm nistet sich im Verzeichnis "Temporary Internet Files" - auf den meisten Rechner unter "C" - ein und ist nicht erkennbar für das Betriebssystem.

Ich kann im Moment noch nicht sagen, welchen Schaden dieser Wurm anrichtet.

Sollte der aktuelle Virenscanner den Wurm nicht erkennen so kann man sich unter http://www.free-av.de die kostenlose Software "AntiVir V6" - Personal Edition runterladen für die Betriebssystem ME,98,95 und XP.

Dabei ist zu beachten, daß auf dem System nur ein Virenscanner installiert ist und im Konfigurationsmenue die Option "Alle Dateien" aktiviert sein muss.

Nachdem der Scanner den Virus entdeckt hat - Option "löschen" wählen und fertig.

Danksagungen gerne im Gästebuch unter http://www.ralf-schroeter.de

#7 Leider falsch. Sober nutzt diesen Namen"smss.exe" nur in seinen Texten um ahnungslose User dazu zu bringen auf den infizierten Mailanhang zu klicken.

Antivir( wie viele andere auch) ist nicht in der Lage den Virus, wenn er aktiv ist, aus dem System zu entfernen. Zu diesem Zweck haben viele(alle?) AV-Firmen einen extra cleaner fuer diesen Virus geschrieben.
__________
MfG Ralf
SEO-Spam Hunter

#8 Genau, last Euch nicht aufs Glatteis führen, sonst geht nichts mehr!!!

Die smss.exe ist der Sitzungsmanager. (Session Manager Subsystem)

Dieser steht als erstes Subsystem da, und startet die darüberliegenden Subsysteme und Dienste

MfG aryn
__________
Vielleicht ist es so, dass in den Momenten, wo wir uns am stärksten fühlen, wir am schwächsten sind. (AND ONE)

#9 Also bei mir kam eine E-Mail bei der man ein Löschprogramm bekommt mit dem
man die smss.exe löschen kann. Mein Norton AntiVirus Schlug bei dem Anhang
sofort Alarm und löschte diesen.
Ich habe auch schon Kontakt zu Norton aufgenommen und die Datei smss.exe
gesendet.
__________
MfG
René

#10 ich habe heute von 200312172208.hBHM8Nqj018404@der-dirk-berlin.de
genau so eine email bekommen. Die smss.exe ist ein Windowsdienstprogramm
und kein Virus. Der Anhang der mitgeschickt wurde - um blödsinnigerweise die smss.exe zu löschen- beinhaltet den Virus W32 Sober. McAfee Virus Scan hat den Virus erkannt und gelöscht.
GVBerlin

#11 Den gibts doch jetzt schon längern den Wurm, genug Posts gabs auch schon...
Smss ist kein Virus

#12 Also noch mal zur Klärung:

Namen sind nur Schall und Rauch. Jeder Wurm, Virus oder Trojaner könnte so heissen. Die Original Systemdatei smss.exe befindet sich im System32 Ordner und hat einen laufenden Prozess.

Sollte man auf seinem System eine Datei mit diesem Namen außerhalb des System32 Ordners finden, beispielsweise im Windows Ordner, oder zwei Prozesse mit diesem Namen vorfinden, sollte man stutzig werden. Dann könnte es Malware sein die diesen Namen verwendet (Oder auch Adware, Spyware oder sonstwas)
__________
(-- Rokop --)
www.rokop-security.de

#13 hallo

Ja das ist doch der grösste witz den ich hörte.Meine Kollegen sagten auch alle:Schei... mein anti virus hat den smss.exe trojaner entdeck.
Wer keine ahnung hat,soll bitte nichts sagen!

ARAB HACKER

#14 Wer hat keine Ahnung ???
__________
(-- Rokop --)
www.rokop-security.de

#15 Na die sagen es ist ein Trojaner!