Suspektes Programm im Taskmanager (msn8.exe)

[Gladiator6]

Hi

Habe heute meinen PC neu aufgesetzt.

Windows Installation --> Service Pack 2 (alles offline). Nach dem SP 2 erst ans Internet. (Firewall bereits aktiviert). Habe Antivir installiert und das System geprüft, keine Viren gefunden.

Ich benütze zum Surfen den IE. Wenn ich nun den PC starte, dann geht das Aufrufen der 1. Website ungewöhnlich lange. Plötzlich kann dann keine Seite mehr angezeigt werden.

Habe nun schon 2 mal im Taskmanager ein wenig rumgeschaut, unter anderem ist mir da eine Anwendung "msn8.exe" aufgefallen. Habe diese beendet, und siehe da der Internet Explorer funktioniert wieder.

Weiss nicht ob das Zufall ist, oder was es mit dieser Datei auf sich hat.

Habe mit msconfig nachgeprüft was alles mitstartet beim Windows Start. msn8.exe war auch dabei. Habe diese Datei dort rausgenommen, nach msn8 gesucht mit der Windows Suche, eine Datei gefunden und diese auch gelöscht. Trotzdem verschwindet diese Anwendung nicht!


Weiss jemand was da zu tun ist?

 

[brain 30]

Du musst den dienst noch beenden.

 

[Gladiator6]

Wie beenden?

Edit:

"msn8.exe" startet automatisch wieder! Auch wenn ich den PC nicht neu starte. Aber immer wenn msn8 läuft, funktioniert der IE nicht mehr richtig!

 

[brain 30]

Start-->Einstellungen--> Systemsteuerung-->Verwaltung-->Dienste Dort kannst du den Mmessanger beenden bzw. deaktivieren. (und das system neustarten)

 

[Gladiator6]

Wie man die Dienste dort beendet weiss ich.

Ich benütze den MSN Messenger 7.0, den will ich nicht deaktivieren.

Was das msn8.exe genau ist, weiss ich eben nicht. Ich benütze schon mehrere Jahre MSN Messenger, aber eine Anwendung mit msn8.exe wäre mir noch nie begegnet. Es gibt ja noch gar kein MSN Messenger 8.0!

 

[Chefkoch]

Lad dir mal den Prozess-Explorer runter - vielleicht erhälst du damit genauere Auskünfte über diesen Prozess!

http://www.sysinternals.com/Utilities/ProcessExplorer.html

 

[brain 30]

Hab gerade bei google vorbei geschaut.Schaut so aus als wäre ein Virus bzw. Spy auf deinem System

 

[altas]

Lad dir das programm spy sweeper runter Trial Version 30Tage
das killt alles

 

[Gladiator6]

Werde aus dem Prozessexplorer nicht schlau!

Auf was müsste ich dor achten?

Eigentlich ist mir egal, was das für eine Datei ist. Ich weiss einfach dass diese nicht auf mein System gehört. Die einzige Frage ist, wie ich diesen Schrott wieder entfernen kann!

 

[Chefkoch]

Wenn du den Prozess anklickst, dann sollte der Prozessexplorer dir weitere Informationen liefern!
Ansonsten poste mal nen Screenshot

 

[Gladiator6]

Hier die Screenshots

 

[Chefkoch]

Hmmm, komisch! Eigentlich sollten die Screens etwa so aussehen

 

[altas]

Machs doch ganz einfach
Kille den Prozess von msn8.exe und lösch die Datei *Papierkorb behalten*
Schau noch nach ob du sie im autostart findest "msconfig"

 

[Gladiator6]

Habe noch 2 andere Screenshots*

 

[altas]

Hmm Virus
und zwar W32/Selotima.A
Lösung: http://www.symantec.com/avcenter/venc/data/w32.selotima.a.html

deutsch: http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.selotima.a.html

 

[Gladiator6]

Dachte ich mir, nur komisch, dass die neuste Antivir Version nix findet!

Das kanns doch ent sein. Habe mein System nun auch noch mit AVG Free durchsuchen lassen, der hat zwar 1 Virus gefunden, jedoch startet diese verdammte msn8.exe Datei immer noch!

Wie kann ich die lokalisieren?

 

[altas]

Start > Ausführen > msconfig > Systemstartliste
oder regedit und dann nach dieser Datei suchen

 

[Gladiator6]

Die Datei heisst msn8.exe.

Danach habe ich längst gesucht, jedoch nichts gefunden!

 

[brain 30]

Datei such und nach Inhalt suchen. Es könnte sein das sich eine dll dahinter verebirgt.