smss.exe - Sitzungsmanager

[Damokles 10]

Hallo Zusammen,

 

ich hatte kürzlich das Vergnügen mit einem Trojaner, der in der Registry einen Eintrag

im Sitzungsmanager hinterlassen hat

 

Smss.exe /w .....

 

Den Eintrag in der Registry habe ich natürlich entfernt ... nur beschleicht mich immer noch die Panik das jemand von aussen auf mein System zugreifen könnte.

 

Kann mir jemand sagen wie der Sitzungsmanager funktioniert, wo die Einträge gespeichert sind, und ob hierüber tatsächlich Remoteaccess möglich ist.

 

Danke für Eure Sachkundige Hilfe im Voraus,

 

Damokles

[edv-olaf 10]

Hallo,

 

unabhängig davon, wie deine Frage genau beantwortet wird, wirst du immer die "Panik" behalten, dass irgendwas nicht stimmt. Es könnte ja auch ein ganz anderer Dienst sein, der durch ssws.exe angelegt wurde und nun ohne fremde Hilfe startet.

 

Einziges sicheres Mittel gegen diese "Panik": komplett neu installieren, alles andere ist mehr oder weniger Pfusch.

 

Wenn du nicht neu installieren willst, scanne mit 2 verschiedenen Virenscanner (nicht unter dem installierten Windows sondern z. B. Platte in einen anderen Rechner hängen), gehe drüber mit Spybot, Adaware, IceSword und Blacklight. Zum Schluss schau noch in den TaskMonitor von Sysinternals (hab den Namen gerade nicht parat). Dann ist dein PC vermutlich auch sauber.

 

Gruß

Olaf

[Damokles 10]

Hallo Olaf,

 

natürlich könnte ich meine Platte formatieren und das Windows neu installieren,

aber dann bin ich nicht wirklich schlauer geworden.

Der Sitzungsmanager startet ja einige andere Dienste und Prozesse ... aber das kann

er ja auch nicht nach goodwill. Daher muss es ja irgend eine Datei geben in der steht

starte x zum Zeitpunkt y.

 

Danke für die Tips

 

Gruß

 

Damokles