Hallo!

Ich habe seit einiger Zeit ein Problem mit Windows XP (SP1). Die Prozess-ID aller Prozesse ist 0. Das nervt, aber ich hab keine Ahnung woher das kommen kann...

(Die PID kann manuell über Spalten auswählen in Ansicht eingeblendet werden...)

Alle anderen Angaben sind in Ordnung.

Hat jemand ne Idee?

Danke,
Sebastian Jänicke

PS: Eine Neuinstallation will ich nicht machen, weil das ganze System so wie es ist ansonsten seit nem dreiviertel Jahr vollkommen stabil und superschnell läuft. Und bei über 450 installierten Programmen würde ne Neuinstallation inklusive aller Einstellungen mindestens 1 Woche dauern...

denk mal hast nen virus, da windows intern die IDs anders verwalten muss sonst würd das bei mir gar net ordentlich alles laufen.

Die Prozess-IDs werden mit anderen Tools korrekt angezeigt, und weder Antivir noch Norton AntiVirus (neueste Versionen) finden einen Virus.

Auch die Ersetzung von taskmgr.exe im abgesicherten Modus brachte nix.
Deshalb: Wo sollte da ein Virus sitzen?

Versuch eher mal Adaware oder Spybot...

AXMD

jaenicke hat folgendes geschrieben:

Die Prozess-IDs werden mit anderen Tools korrekt angezeigt, und weder Antivir noch Norton AntiVirus (neueste Versionen) finden einen Virus. Auch die Ersetzung von taskmgr.exe im abgesicherten Modus brachte nix. Deshalb: Wo sollte da ein Virus sitzen?

starte mal den taskmgr, dann suchste mit PSVIEW oder mit procexpl von sysinternals welche dll's in den taskmanager injiziert sind.
alles was nicht standardmässig ist sollte dir dann zu denken geben

@retnyg:
Danke, das wars. Ich hab ne DLL namens fuckms.dll gefunden, die per regserver entregistriert und dann gelöscht.
Zudem die damit verknüpften Dateien in einem Ordner ms_system unter Eigene Musik\Beispiele.

(Das nur falls jemand anderes auch diesen Mist auf den Rechner kriegt und dasselbe Problem hat...)

Ich glaube, du kannst dein System neu aufsetzen.

Luckie hat folgendes geschrieben:

Ich glaube, du kannst dein System neu aufsetzen.

Da es jetzt keine Probleme mehr und auch keine Zugriffsversuche an die Firewall gibt, werd ich das ganz bestimmt nicht machen.

So gut lief mein System noch nie vorher... *freu*

jaenicke hat folgendes geschrieben:

@retnyg: Danke, das wars. Ich hab ne DLL namens fuckms.dll gefunden, die per regserver entregistriert und dann gelöscht.

Offensichtlich wurde dein System kompromitiert. Und irgendwie muss die DLL aj auf deinen Rechne rgekommen sein. Wrer sagt dir, dass auf dem selben Weg nicht noch andere schädliche Software auf deinem System regelrecht installiert wurde, denn diese DLL wurde ja wohl richtig als COM Server installiert, was ich schon ziemlich heftig finde. Übrigens nur möglich, wenn man als Administrator standardmäßig am Rechner arbeitet. Und wer sagt dir, dass die DLL nicht noch weiter Backdoors geöffnet hat? Softwarefirewall und Antivrenprogramme kan man umgehen bzw. täuschen. Und nein nachträgliches Schließen von Sicherheitslücken hilft meist auch recht wenig, wenn der Schädlich erstmal auf dem System ist.

Ich an deiner Stelle würde über meinen Vorschalg nicht so herzhaft lachen und das Vorgefallene ernst nehmen.

Meine zwei lieblings Links bekommst du auch noch:
oschad.de/wiki/index.php/Kompromittierung
www.microsoft.com/te.../secmgmt/sm0504.mspx

Weshalb ich das nicht so ernst nehme ist, weil ich erstens regelmäßig Backups aller Daten anfertige (auf einem Server bei mir im Netzwerk, der mit Linux läuft, damit Windows-Schädlinge keine Chance haben) und zweitens, weil ich mit dem Rechner (bzw. mit meinem gesamten Netzwerk) niemals am Internet hänge.

Deshalb reicht es mir, wenn mein System gut läuft.

Abgesehen davon hab ich sämtliche registrierten DLLs mit Listen von "sicheren" DLLs abgeglichen, deshalb sollte das in Ordnung sein.

Klar ist: Ich habe nicht die Zeit, das ganze System neu zu installieren! Das würde zu lange dauern, denn ich brauche meinen Rechner jeden Tag. Und derweil Zweitsysteme zu benutzen wäre auch keine so einfache Lösung.

Im Grunde hast du natürlich Recht, aber erstmal bleibt mir keine andere Wahl als mit dem System weiterzuarbeiten!