pitti
Goto Top

unerlaubt ins Internet

services.exe geht ohne Aufforderung ins Internet

Beim Hochfahren des PCs (Windows 2000) meldet zone-alarm, dass die Datei services.exe eine Verbindung zum Internet herstellen will. Verweigere ich den Zugriff, funktioniert weder browser (iexplorer) noch Outlook. Ein Umbenennen der Datei führt nur dazu, dass beim nächsten hochfahren eine datei gleicher Bezeichnung wieder erzeugt wurde. Vermutlich habe ich mir das Problem beim Herunterladen eines Windows Programms zugezogen (windows installer? bereits deinstalliert, aber beim Öffnen einer Windows-Anwendung wird der Installer jedes mal wieder ausgeführt. Wer weiß was?

Content-ID: 12768

Url: https://administrator.de/contentid/12768

Ausgedruckt am: 26.11.2024 um 00:11 Uhr

DJMJ
DJMJ 05.07.2005 um 21:34:22 Uhr
Goto Top
Ja bei meinem Bruder war auch so etwas. Nur das es für einen Pornoseite war. Sobald man es gelöscht oder umbennent hatte war es beim neustart wieder da. Wir haben es mit allen Virenprogrammen Spywareprogrammen und co. ausprobiert. Aber am Ende hat nur die Formatirung geholfen. Das ist jetzt nicht gerade auf munternt ich weiß^^.
BigWumpus
BigWumpus 05.07.2005 um 22:56:17 Uhr
Goto Top
Also,

MEIN Google liefert bei "services.exe virus" richtig viel Infos !

Laß mal drüberlaufen:

Symantec Stinger,
Ad-Aware,
CWShredder,

und berichte dann wieder...
pitti
pitti 05.07.2005 um 23:02:16 Uhr
Goto Top
hab symantec drüberlaufen lassen, wg vermutung sober.
hat aber nix gefunden
dharal
dharal 06.07.2005 um 00:08:00 Uhr
Goto Top
Hallo Zusammen

ich bin zwar nicht unbedingt der größte MS-FAN, aber dank deren automatischer Systemüberwachung scheint euch ein Total-Crash bisher erspart geblieben zu sein.

Die Datei ist unbedingter Bestandteil aller aktuellen Windows-Versionen und sollte tunlichst nicht umbenannt oder gelöscht werden.
Hier das Zitat aus der Adresse: http://frankn.com/html/services_exe.php

Die Services / Services.exe von der Firma ?Microsoft?, ist der so genannte ?Windows Service Controller?.
Der Prozess ist, unter Anderem, für den automatischen Start von Service und Dienstprogrammen beim hochfahren des Rechners zuständig. Die Services.exe ist für den reibungslosen Windowsbetrieb ausgesprochen wichtig, weshalb nicht versucht werden sollte, das Programm zu stoppen.

Zitatende

Auch bei MS selbst findet Ihr entsprechende Infrmationen

CU

Harald
10545
10545 06.07.2005 um 07:39:43 Uhr
Goto Top
Moin,

besorge Dir mal von Bitdefender.de die Freeware-Ausführung. Das ist (zwar) kein "Monitor" (Wächter), aber ein sehr leistungsstarker Scanner. Den lasse mal seine Arbeit verrichten...

Gruß, Rene
linkit
linkit 06.07.2005 um 09:02:46 Uhr
Goto Top
@rene_d:


sag mal liest du auch was andere schreiben, vorallem dein Vorredner ??
ToxicTosh
ToxicTosh 06.07.2005 um 09:44:40 Uhr
Goto Top
kein falscher Groll, schau mal auf die Uhrzeiten, er hatte vor "seinem Vorredner" geschrieben, aber es ist später einsortiert!
face-wink
Gruß
Toxic Tosh
10545
10545 06.07.2005 um 10:13:52 Uhr
Goto Top
Moin Christian,

ich antworte per PM!

Rene
linkit
linkit 06.07.2005 um 10:30:55 Uhr
Goto Top
@toxic:

hallo, du hast nicht ganz unrecht, die Zeiten habe ich übersehen... allerdings war die Aussage nicht böse gemeint, sondern ist ein Resume aus vielen Beiträgen hier im Forum...

AUßerdem wurde ja von einem Vorredner auch zum suchen mit einem Virusscanner empfohlen. Sogar mit Adware und Wurmscanner Stinger (auch wenn dieser von Mcafee und nicht von Norton ist face-smile )....

services.exe ist aber tatsächlich ein Windows Dienst... siehe hier: http://www.liutilities.com/products/wintaskspro/processlibrary/services ...
norbi
norbi 06.07.2005 um 16:56:37 Uhr
Goto Top
Ich hatte das aber auch vor ein paar Monaten hier in der Firma,
es hatte sich dann nach einem Scan mit MC Affee STINGER (nicht Symantec)
ein Virus bzw. Wurm herauskristalisiert...
BigWumpus
BigWumpus 06.07.2005 um 17:25:58 Uhr
Goto Top
Sorry,
Ich habe es verwechselt !

McAfee gehört noch nicht zum Symantec-Clan ? Na, dann wird es aber mal Zeit, so schöne Produkte muß man doch noch zerstören können! face-wink

Ja, der St1nger ist schon ein nettes Teil für die aktuellen Würmer.

Vielleicht sollte der PC mal untersucht werden, in welchen Verzeichnissen diese Services.exe liegt. Sie gehört nur in ...\Windows\System32 rein !
pitti
pitti 06.07.2005 um 19:25:40 Uhr
Goto Top
Danke, werd ich versuchen
pitti
pitti 06.07.2005 um 19:28:16 Uhr
Goto Top
Hallo zusammen,
erst mal danke! natürlich les ich die Sachen, aber men Zeitbudget am Rechner ist begrenzt! Auch wenn für mich das Problem ein wichtiges ist. Natürlich probier ich die Ratschläge aus, wenn auch nicht unbedingt sofort (s.o.)
pitti
pitti 06.07.2005 um 19:29:04 Uhr
Goto Top
Danke für die "Verteidigung"
pitti
pitti 06.07.2005 um 19:31:04 Uhr
Goto Top
Das Problem ist schon ca. ein halbes Jahr alt und ich hab auch stinger schon drüberlaufen lassen (möglicherweise aber nicht die aktuellste Version - probiers nochmal).
pitti
pitti 06.07.2005 um 19:32:57 Uhr
Goto Top
die datei services.exe, die sich auch nach dem umbenennen immer wieder neu von alleine aufbaut, liegt im "richtigen" Verzeichnis system32
pitti
pitti 06.07.2005 um 19:38:28 Uhr
Goto Top
hab versucht die site bitdefender.de zu finden, ist aber leider zZ nicht existent
ToxicTosh
ToxicTosh 06.07.2005 um 19:45:40 Uhr
Goto Top
http://www.bitdefender.de/bd/site/page.php
Bei mir hat sie gegeht!
Ich persönlich bin ja befürworter des Kaspersky Labs. Ist schnell macht den Rechner nicht so langsam wie es sich Norton auf die Fahne geschrieben hatface-wink und hat bisher noch alles gefunden, was ich ihn hab suchen lassen, egal wie aktuell es war.
Gruß und schönen Abend noch
Toxic Tosh
10545
10545 06.07.2005 um 20:03:56 Uhr
Goto Top
Moin,

Ich persönlich bin ja befürworter des Kaspersky Labs. Ist schnell macht den

Ich auch ? absolut! Aber pitti braucht kurzfristig eine gute Freeware Variante ? und da fällt mir eigentlich nur Bitdefender ein.

Gruß, Rene

PS: www.bitdefender.de war auch bei mir sofort da! (sollte das (pitti) nachdenklich stimmen?)
pitti
pitti 06.07.2005 um 20:33:15 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 20:33:23 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 20:33:30 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 20:33:39 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 20:33:39 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 20:33:39 Uhr
Goto Top
jetzt ging bitdefender auf !?
Antisober O-DE hat auch nix gefunden
Auf jeden Fall danke
pitti
pitti 06.07.2005 um 22:33:00 Uhr
Goto Top
Könnte es möglich sein, dass z.B. indem ich mir den windows-installer aus dem Netz geholt habe, die Datei services.exe (in der Windows-Originalversion) den Zugang zum Internet selbstständig herstellt, um Daten an Windows zu übermitteln? Dies würde erklären, das ich keinen Wurm bzw. Virus finde !! Dies würde auch erklären, dass eine Routine die Datei nach dem Umbenennen immer wieder herstellt.
norbi
norbi 26.07.2005 um 15:19:57 Uhr
Goto Top
Hast du eine Firewall?
Wenn ja, dann kann der Installer nicht ohne dein einverständnis über die Fiorewall ins Internet.
Und somit kann er auch keine Daten an Micro$oft senden...

Gruß
Norbi