[Win7] Unbekannte Dienste deinstallieren

07/02/2011 - 17:47 von John Bertram | Report spam
Hallo,

bei mir unter Win 7 Prof. 32-bit haben sich zwei merkwürdige Dienste
ohne Beschreibung eingenistet:
- ANMW mit Pfad C:\TEMP\ANMW.exe
- HUYOZUZ mit Pfad C:\TEMP\HUYOZUZ.exe

Beide Dienste haben den Starttyp "manuell". Das TEMP-Verzeichnis ist
mein im System hinterlegtes temporàres Verzeichnis, wo die genannten
Dateien aber nicht mehr vorhanden sind, auch nicht in einem anderen
Verzeichnis. In der Systemkonfiguration werden sie nicht unter
"Dienste" angezeigt. Mein Virenscanner MSSE 2 hat sich auch nicht
gemeldet.

Die beiden Dienste sind mir nur über die Ereignisanzeige aufgefallen,
wo Ereignis-ID 7030
"Der Dienst "xxxxxx" ist als interaktiver Dienst gekennzeichnet. Das
System wurde jedoch so konfiguriert, dass interaktive Dienste nicht
möglich sind. Der Dienst wird möglicherweise nicht richtig
funktionieren."
zu sehen ist.

So wie ich es sehe muss ich doch nur die Programme in der Registry
unter "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services" und
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services" löschen oder muss
ich noch etwas beachten.

Gruß John
 

Lesen sie die antworten

#1 Vladi Segal
07/02/2011 - 17:53 | Warnen spam
Hallo John,

- ANMW mit Pfad C:\TEMP\ANMW.exe
- HUYOZUZ mit Pfad C:\TEMP\HUYOZUZ.exe



sind definitiv Malware.
Das Neuaufsetzen des BS wàre hier am Sinnvollsten.

LG

Vladi

Ähnliche fragen