Beiträge von XPhenoxX im Thema „snump.exe und services.exe“

Zitat von Diar

Windoof XP service pack 3 home edition
Avira AntiVir free
//EDIT snump.exe

Du hattest geschrieben der Prozess heißt snump.exe und nicht sump.exe! Wie heißt er denn jetzt???

Ein Zitat aus http://www.file.net/prozess/sump.exe.html :

Hinweis: Viren und andere schädliche Dateien können sich als sump.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess sump.exe auf Ihrem PC um einen Schädling handelt.


Zitat Ende.

BTW: services.exe nimmt bei mir weniger als 0.01% wenn ich Minecraft spiele.

Ich habs zwar mit Win XP nicht getestet, aber die haben ja eh alle den gleichen Unterbau.
Denke schon das es bei XP genauso ist, probiers einfach mal.

Den Pfad kannst du natürlich auch mit dem Explorer öffnen.

Mhm gib mal den Befehl in die Eingabeaufforderung ein und danach den Befehl "dir"
cd \Users\[Accountname]\AppData\Roaming\Microsoft\Windows\Start Menu\programs\Startup

Wird hier noch eine andere Datei als mit msconfig angezeigt?

Machs doch mit Systemrechten wenns anders nicht geht.

hast du die snump.exe schon bei http://www.virustotal.com/ hochgeladen? Wie sieht das Ergebnis aus?
Hat sich dein PC schon immer so verhalten?

Nach dem Befehl "shutdown -a" steht da "Der Computer wird herruntergefahren <1115>" und das wird er dann auch

Das mache ich jetzt mal in meiner virtuellen Maschine, mal sehen was bei mir passiert

Also mein Windows verabschiedet sich

Seit ihr alle so Schadenfroh? xD

Der trick geht übrigens nur mit XP, bei Win Vista, 7 und 8 geht das anders...

Dazu brauchst du auch Systemrechte!

Edit:
Du kannst die Eingabeaufforderung mit Systemrechten öffnen, in dem du den Befehl:
at <Uhrzeit> /interactive cmd.exe
in die Eingebaufforderung eingibst. <Uhrzeit> musst du ersetzen durch den Zeitpunkt an dem das CMD mit Systemrechten gestartet werden soll, zum Beispiel 19:15.

Dann kannst du über diese Eingabeaufforderung den Taskmanager mit Systemrechten starten und services.exe killen.

Ich übernehme keinerlei Haftung für diesen Beitrag

Ich würde mir mal den Dateipfad von snump.exe geben lassen und die Datei bei http://www.virustotal.com/ hochladen

Wie du hier sehr schön siehst ist services.exe der Hostprozess von fast allen Systemprozessen. Wäre nicht sonderlich sinnvoll diesen Prozess zu killen:

Es ist ein beliebter Trick bei Viren sich ganz ähnlich wie andere Prozesse zu nennen, also so eine Art Tarnung!
In diesem Fall also snump.exe statt snmp.exe