taskmge.exe / taskmgr.exe

[darph]

Ist das normal, sowohl einen Prozeß namens taskmge.exe, als auch einen namens taskmgr.exe laufen zu haben? *mistrauischsei*

[Byteschlumpf]

Was erwartest du als Antwort?
"Ja, das haben wir doch alle auch!" ;)

Neeeeee, scanne intensiv nach Malware und hau die Kagge weg! :D

[Neotrace]

taskmge.exe hört sich verdächtig an, beende den Prozess un beobachte mal ob sich der Task-Manager schließt. Wenn nicht würd ich taskmge.exe löschen -> Trojanverdacht

[TitusXP]

@darph
was kam denn nun raus?
war es ein trojaner?

Gruss Titus

[patrese993]

Google hat mich auf diese Seite gebracht: http://www.securitylab.ru/52584.html

demnach heißt der Wurm Opossuma.A

[darph]

@darph
was kam denn nun raus?
war es ein trojaner?

Gruss Titus
spybot hat nichts gefunden.

@patrese:
Das denke ich nicht.
This worm also creates the following registry entries as part of its installation routine:

HKEY_LOCAL_MACHINE\Software
Sshare = "In Progress.." Den Eintrag gib's nicht.

This worm employs two stealth mechanisms. First, it prevents the execution of the following common registry and text editing tools:

* REGEDIT.EXE
* TASKMGE.EXE
* NOTEPAD.EXE
* WORDPAD.EXE
* WRITE.EXE
* WUAUCLT.EXE
* MSCONFIG.EXE
Das wär ja eher konterproduktiv. Oder die haben sich da vertippt. An den echten Taskmanager komm ich aber ohne Probleme dran, genauso wie an den editor oder msconfig.

Hab die Datei jetzt mal gelöscht und schaue, was passiert.

Notfalls wäre eine Neuaufsetzung des Systems eh überfällig... ;(