Was ist "netssh.exe" / Probs mit dem Desktop

[The Dude]

Hallo Leute,

mein Kumpel hat mit seinem Notebook (Win XP) ein Problem: Nach dem Hochfahren erscheint kein Desktop. Also keinerlei Menues, Icons usw. Der Taskmanager läßt sich jedoch öffnen. Wenn unter Prozesse darin die "netssh.exe" beendet wird, erscheint alles wieder. Jetzt haben wir die .exe gelöscht (befand sich im Win-Verzeichnis / System32) und somit startet die Kiste natürlich auch wieder ganz normal.

Weiß jemand was es mit der .exe auf sich hat? Ein Trojaner / Virus? Was für ein Programm führt diese .exe aus?

Greez, Dude

[barracuda]

Sieht nach Schadprogramm aus. Mach mal einen Scan mit HijackThis und lass das Log über die HijackThis-Seite analysieren. Dazu die üblichen Empfehlungen wie einen aktuellen Virenscanner und Spybot S&D verwenden.

[Lokadamus]

mmm...

1. Link von Google:
No Action Taken. Fri Dec 03 16:57:27 2004 => File C:\WINDOWS\system32\ netssh.exe infected by "Trojan-Dropper.Win32.Small.nr" Hättest die .exe entweder hier (http://www.virustotal.com/flash/index_en.html) oder hier (http://virusscan.jotti.dhs.org/) hochladen können, um es testen lassen zu können, nun ist es zu spät. Definitiv böse, Log von HijackThis, wie barracuda gesagt hat, machen und auswerten lassen ...