Windowsp.exe

Hallo,

ich habe vor einer halben Stunde vom McAfee Virenscanner die Meldung erhalten, daß eine gewisse microsoft.exe Datei infiziert ist. Das war kurz nach dem Einstieg ins Internet. Ich habe diese dann gelöscht.

In den Prozessen stand aber noch eine windowsp.exe, unter dem Benutzernamen. Ich kenne diesen Prozess nicht, vermute aber, daß das mit microsoft.exe zusammenhängt, da ich diese Datei nicht kenne. Soll ich diese Datei (in Windows/System32) löschen und wie soll ich das in der Registry regeln?

Im Internet habe ich leider nichts Konkretes gefunden.

Danke für Eure Hilfe,
Angela

Hallo Angela,

als erstes deine Datei windowsp.exe -> File C:\WINNT\system32\windowsp.exe infected by „Backdoor.Win32.Rbot.gen“ Virus!

Ich würde an deiner stelle mir hijackthis runterladen.

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Danach entpacken und starten, einen System Scan durchführen und die betroffenen Einträge löschen. Falls du nicht weisst welche, sende doch deinen scan.log an meine E-Mail.

einen Kurzanleitung findest du hier:
http://yourhighness.eddys-domain.de/hjtkurz.html

Des weiteren solltest du dir Spybot S&D und Adaware SE herunterladen:

http://www.safer-networking.org/de/
http://www.lavasoft.de/

Ich hoffe das hilft

Heico