[Win2k] spontaan opstartend process infsrv.exe *

[Verwijderd]

Sinds kort start op een laptop (windows 2000 met laatste SP en fixes) hier spontaan, elke 10 seconden of zo, infsrv.exe op. Deze lijkt net.exe en net1.exe ook weer op te starten.

Weet iemand hoe dat komt? Het lijkt geen virus bij Sophos.com niet bekend in ieder geval.

Uiteraard heb ik heel wat applicaties en processen uit gezet, maar niks lijkt te helpen.


Maurice

edit: OS erbij

[ Voor 9% gewijzigd door Verwijderd op 30-07-2003 14:05 ]

[momania]

Kan je hem via start->uitvoeren->msconfig uitzetten?

Welk OS trouwens? Zie: Windows Operated Systems - Policy

[Verwijderd]

Het process draait maar een seconde of 3, dus uitzetten zal niet echt helpen.

[ Voor 31% gewijzigd door Verwijderd op 30-07-2003 14:07 ]

[momania]

Verwijderd schreef op 30 July 2003 @ 14:06:
Het process draait maar een seconde of 3, dus uitzetten zal niet echt helpen.

Ik bedoel daar dus mee dat je via msconfig kan zie wat er allemaal opgestart wordt en daar dus ook dan evetueel die exe kan uitvinken zodat hij helemaal niet meer wordt opgestart.

_{Titel fix}

[ Voor 4% gewijzigd door momania op 30-07-2003 14:09 ]

[Verwijderd]

Windows 2000 heeft geen msconfig, maar de registry entries starten deze programma's niet op.

Na nog wat verder gekeken te hebben blijkt de boosdoener msmngr32.exe te zijn. Deze start wel via een reg-key op. Nu nog even kijken wat dat programma doet.

Maurice

[alt-92]

iets wat zelf net.exe of net1.exe kickstart is niet veel goeds.

Rootkitje binnengehaald/gekregen zeker?

Enne: waarom deze dingen niet als virus gezien worden heeft een hele simpele reden.
3/4 van de inhoud van een rootkit zijn "standaard" utils en executables die alleen wat "anders" gebruikt worden.

Als je die als virus zou gaan marken is je hele systeem één bonk virus

[ Voor 57% gewijzigd door alt-92 op 30-07-2003 14:49 ]