"Ein Trojaner ist auf Ihrem Rechner!"

Achtung Leut's, habe gestern folgende Mails mit Anhang bekommen und natürlich nicht geöffnet.
Wollte nur warnen, nicht das da was anbrennt.
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.


Und heute kam diese noch hinterher:

vor Kurzem hast du eine Mail mit Absender "info@finalkick.de"
erhalten, die als Betreff "Ein Trojaner ist auf Ihrem Rechner!"
hatte.

Bitte lösche diese Mail und lade auf keinen Fall den Anhang
herunter!!! Sie enthält einen Virus.
Für die dadurch entstandenen Unannehmlichkeiten möchte ich mich ganz
herzlich entschuldigen.

Selbigen hatte auch ich heute wieder in meinem Postfach, wie es nur kommt.

so hab das smss.exe grad in meinem task-manager entdeckt ....
dabei hab ich ned mal so ne mail bekommen .......

is smss.exe nun ein fake oda muß ich mir da echt sorgen drum machen .....

Ich hab ihn auch, wie bekoom ich ihn wech ??

Marcus

hab jetzt virenscan gemacht ....wird aba nicht idenifiziert ......das teil ...

Menno .... ich hau euch gleich. Die smss.exe ist der Sitzungsmanager. (Session Manager Subsystem) Dieser steht als erstes Subsystem da, und startet die darüberliegenden Subsysteme und Dienste.Wenn ihr diese Exe löscht geht euer geliebtes Win nidde mehr. Also Pfoten wech davon , des muss so sein !!!!!

Zitat:

Original von NoName Menno .... ich hau euch gleich. Die smss.exe ist der Sitzungsmanager. (Session Manager Subsystem) Dieser steht als erstes Subsystem da, und startet die darüberliegenden Subsysteme und Dienste.Wenn ihr diese Exe löscht geht euer geliebtes Win nidde mehr. Also Pfoten wech davon , des muss so sein !!!!!

Bei Dir haut anscheinend deine Signatur wirklich hin

Marcus

Zitat:

Original von NoName Menno .... ich hau euch gleich. Die smss.exe ist der Sitzungsmanager. (Session Manager Subsystem) Dieser steht als erstes Subsystem da, und startet die darüberliegenden Subsysteme und Dienste.Wenn ihr diese Exe löscht geht euer geliebtes Win nidde mehr. Also Pfoten wech davon , des muss so sein !!!!!

sei doch ned imma gleich so streng *grinZ*

werd schon meine griffel da weg lassen *fg* ...aba nur davon *sfg*

Zitat:

...aba nur davon *sfg*

wovon lässt Du denn die finger nicht

@Marcus ...... ich mach des beruflich und muss des können. Sonst verdien ich hier keine müde Mark. Daher wird sowas meist sofort beantwortet bevor hier etwas schief läuft. Das meiste zumindest ....... ein paar Geheimnisse werde aber bestimmt nidde verraten ....wie hacke ich andere PC`s usw. Das kann man auch lernen aber ich brauche das Wissen um an Daten von z.B. von abgeschmierten PC`s zu kommen. Datenrettung halt.

Ist ja richtig das solche sachen schnellstmöglich beantwortet werden müssen, ich kenn das. Ich hab mal nen lehrgang zum EDV-Netztwerkmanager angefangen, und wir hatten da eine Dozenten, der hat uns sachen verraten, ich sag Dir die sing mir teilweise heute noch gold wert. Aber dazugesagt, alles im legalen bereich und das meiste mit freeware.

Marcus

bekomm ich auch dauernd

aber ich hab den port ja gar net freigegeben

Zitat:

Original von Marcus Zitat: ...aba nur davon *sfg* wovon lässt Du denn die finger nicht

das kommt dann imma drauf an *fg*

Ist ja echt knuffig, wenn diese merkwürdige Mail Lilith und Marcus ins Rudern gebracht haben, ich schmunzel grade, NoName hat wirklich recht, man muß hier immer ZZ....ziemlich zügig Einhalt gebieten, wie kann man nur wegen soner Mail die smss.exe kicken wollen, autsch.

Naja dazu muss ich sagen das ich dies mail nie erhalten habe, aber man macht sich doch sorgen, wenn man sowas liest. Ich sollte micht mal mit den prozessen auseinandersetzen. Kann mit da einer mal ne liste mit standart prozessen für die verschiedenen syseme geben, wenns sowas gibt.

Marcus

Sone Liste wird kaum einer machen, dazu müßte man ein nackiges Winblöd haben, denn auch installierte Geräte und so starten ja Prozesse, wer soll da raussuchen, was wohin gehört, ist eigentlich kaum machbar. Obs sowas im Netz vielleicht zu finden ist, waage ich ebenfalls zu bezweifeln, denn da würden doch paar Leute arbeitzslos werden.....wie NoName ja schon schrieb, man verrät nicht alles, wenn man davon leben will.

Wenn man paar einfache Regeln beachtet, braucht man sich über dieverse angedrohte Trojaner und so keine großen Sorgen machen.

Hallo

Bei mir löscht Norten immer gleich den Anhang.

RichBone

Zitat:

Original von Paulchen Ist ja echt knuffig, wenn diese merkwürdige Mail Lilith und Marcus ins Rudern gebracht haben, ich schmunzel grade, NoName hat wirklich recht, man muß hier immer ZZ....ziemlich zügig Einhalt gebieten, wie kann man nur wegen soner Mail die smss.exe kicken wollen, autsch.

naja ich hatte eben schon genug probs mit viren würmer und co ...seither bekomm ich leicht panik .....
und vorsicht is besser als nachsicht

darum bin ich auch froh auf diesem board zu sein ....ich kann hier alles fragen (auch wenn es viele zum schmuzeln bring) und bekomm auch imma ne antwort und das find ich supa

aba jetzt weiß ich ja daß das smss.exe wichtig is *grinZ*

Na logo, auch wenn mal was zum Schmunzeln mit abfällt, auf die Fragen gabs doch bestimmt immer eine Antwort, auch wenns mal bissel dauern kann, man kommt ja kaum noch hinterher, hier ist ja einiges mehr los, als noch vor Wochen......ist doch super, so kanns bleiben....fg.

is vieleicht nicht mehr aktuell, aber meine ganze mailbox wurde vor kurzem mit solchen virenverseuchten Mails bombartiert.

Das ist der Sober.C Worm und seine Varianten
BSI-Info

smss.exe kann man unter Windows doch gar nicht löschen. ^^