Win32.Agent.ws winsys.exe ein Trojaner?

Michi

Hallo,

Spybot findet bei mir zwei Einträge die als Trojaner gekennzeichnet sind.

Zitat

Win32.Agent.ws: [SBI $5B74068B] Autorun-Einstellungen (WinSys2) (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinSys2
Win32.Agent.ws: [SBI $5B74068B] Programmdatei (Datei, nothing done)
C:\WINDOWS\system32\winsys2.exe
Properties.size=217088

Nun habe ich danach gegooglet und das könnte zu meinen MSI Nvidia Grafikkartentreiber gehören.

Was mach ich jetzt?

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress, WoltLab & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden

Hinweis:

Jochen2011

mal überprüfen lassen die Datei

Das Winsysproblem....Ist die Winsys.exe ein Trojaner oder nur ein ebenso harmloses wie überflüssiges Tool?

markusg

Besuche:
VirusTotal - Free Online Virus and Malware Scan
kopiere dort einfach den Pdad der Datei in das Feld ein, klicke absenden. Falls Datei bereits analysiert wurde, klicke erneut prüfen, stell das Ergebniss hier ein.
Über den Sinn von Spybot und Adaware lässt sich streiten, ich halte sie für eher nutzlos.

Michi

Es wurde was gefunden:

Zitat

Datei WinSys2.exe empfangen 2009.10.19 19:07:35 (UTC)
Ergebnis: 1/41 (2.44%)
Sophos 4.46.02009.10.19 MadCodeHook

Und jetzt?

markusg

Kannst du das teil mal mit winzip oder rar packen, mit nem Passwort versehen und mir zu mailen? adresse in der sig. bin aber ab morgen net mehr da, könnte trotz allem ein fehlalarm sein. Spätestens freitag kann ich antworten, außer du bist schnell.

markusg

aja das pw solle infected lauten, oder teile es mir in der Mail mit, ganz wie du willst.

Michi

Wie sieht es aus, habe ich ein Problem?

markusg

Sorry, war im Urlaub. Ist alles in ordnung mit der Datei!

Michi

Hallo,

ich habe es trotzdem mit Spybot gelöscht, in meinem XP-Zweitsystem (gleicher PC) war die Datei nämlich nicht.
Die Grafikkarte läuft scheinbar ohne Probleme, also wird sie nicht unbedingt notwendig sein.

Danke für die Hilfe!

markusg

naja eig hättest du nicht löschen brauchen, und über den Einsatz von Spybot würde ich auch nachdenken, erkennung und entfernung von malware sind eher schlecht.

Michi

Verwende das Tool nur als zusätzlichen Schutz, ich verlasse mich also nicht darauf.

markusg

Meiner Ansicht nach, bietet es kaum zusätzlichen Schutz. Ich würde da auf A-Squared setzen oder ein anderes tool.

Unregistriert

Hallo,

habe identischen Trojaner durch Spybot entdeckt und habe ebenfalls MSI Nvidia....

Kann ich es wirklich problemlos löschen ??

Michi

Ja, kannst du!

Mopao

Zitat von Unregistriert;775436

Hallo,
habe identischen Trojaner durch Spybot entdeckt und habe ebenfalls MSI Nvidia....
Kann ich es wirklich problemlos löschen ??

Hallo Gast,

Am besten bearbeite die Phase I & II, bitte alle Ergebnisse posten.
http://www.paules-pc-forum.de/forum/viren-fo…-erstellen.html

Jetzt mitmachen!