ich hab grad einen unbekannten Prozess im system32 verzeichnis "WinSys2.exe" gefunden, und gegoogelt. Zum einen heist es sehr gefährlicher virus /Trojaner, zum einen heist es ist ein Windowsprozess?? was jetzt? finde kein fix/remove tool dafür..

kennt jemand den "MS-Virus" ??

Wo liegt dein Problem bei google Ergebnissen steht doch eindeutig, dass es sich dabei um einen Virus/Trojaner handelt.

das hab ich bei goole eingegeben du schlaumeier deswegen bin ich ja auf der seite

Hallo leute,

ich hab grad einen unbekannten Prozess im system32 verzeichnis "WinSys2.exe" gefunden,

Arbeite nicht als Adminsitrator unter Windows. dann passiert dir so was nicht mehr. Das einzige, was du jetzt nochmachen kannst, ist das System neu aufsetzen, alles ander ist unsicher.

Arbeite nicht als Adminsitrator unter Windows. dann passiert dir so was nicht mehr. Das einzige, was du jetzt nochmachen kannst, ist das System neu aufsetzen, alles ander ist unsicher.

Bevor man diesen Standardspruch der Ahnungslosen abläßt, sollte man sich schlau machen, ob man nicht vielleicht einfach nur keine Ahnung hat .

Die angesprochenen Dateien gehören zu den MSI Tools zu der 8800GT und sind völlig normal und kein Virus, wenn man eine MSI Karte mit NVIDIA Chipsatz hat. Es ist einfach nur ein Fehlalarm einiger Virenscanner.

Wen es beruhigt: Treiber und Tools deinstallieren, noch mal checken, Treiber wieder installieren.

Tips wie die da oben von Luckie sind einfach geboren aus eigener Unsicherheit und mangelndem KnowHow.

Mein Ratschlag bezog sich übrigens nicht nur auf diesen Fall, sondern war ein genereller Ratschlag. Und woran machst du mein mangelndes Knowhow und meine Unsicherheit (Unsicherheit in was überhaupt) fest, wenn ich sage, mann soll nicht als Administrator an seinem Rechner arbeiten?

Noch mal im Einzelnen:

Die Dateien

WinSys.exe
WinSys2.exe
HookMAp.dll
HookShield.dll
msicpl.dll
sw20.exe
sw24.exe

werden mit der Installation der Grafikkartentreiber von MSI mit in das Verzeichnis geschrieben. Die Datei WinSys.exe hat als icon ein grünes laufendes Männchen.

Wenn diese Dateien gemeinsam auftauchen und eine GigaByte GraKa mit NVidia Chipsatz installiert ist, dann sind die Dateien in der Regel OK und es handelt sich vermutlich um einen Fehlalarm.

Und woran machst du mein mangelndes Knowhow und meine Unsicherheit (Unsicherheit in was überhaupt) fest, wenn ich sage, mann soll nicht als Administrator an seinem Rechner arbeiten?

Hallo Luckie,

ich ärgere mich immer darüber, wenn mit Kanonen auf Spatzen geschossen wird ohne gründliche Prüfung der Umstände. Ratschläge an den Laien wie "Plattmachen, alles andere ist unsicher, einmal kompromittiert, immer kompromittiert etc. sind einfach etwas, mit dem ich immer wieder zu kämpfen habe, denn dadurch werden viele verunsichert. Ich bin jetzt 22 Jahre in der IT und kann bei solchen Sprüchen immer wieder an der Wand hochgehen. Vielleicht ist das System am anderen Ende ja keine Daddelkiste, die in 45 Minuten neu aufgesetzt ist, sondern ein System mit erheblichem Installationsaufwand ohne ausreichende Datensicherung in privater Hand.

Hilfe anbieten ist eine Sache. Angst machen eine andere.

Koko

Und wenn BorisDieKlinge eine "MSI Karte mit NVIDIA Chipsatz" nicht hat?

Dann wird er das wissen und die anderen Dateien auch nicht haben. Dann können wir von vorne anfangen und uns informieren durch Abfrage der Begleitumstände, Empfehlung von Tools, Auswertung von Logs, unsere Schlüsse ziehen und daraus eine Empfehlung ableiten.

Koko

ich ärgere mich immer darüber, wenn mit Kanonen auf Spatzen geschossen wird ohne gründliche Prüfung der Umstände. Ratschläge an den Laien wie "Plattmachen, alles andere ist unsicher, einmal kompromittiert, immer kompromittiert etc. sind einfach etwas, mit dem ich immer wieder zu kämpfen habe, denn dadurch werden viele verunsichert.

Das ist auch gut so, dann überdenken sie vielleicht mal ihr Sicherheitskonzept oder fragen jemanden, der Ahnung hat.

Ich bin jetzt 22 Jahre in der IT und kann bei solchen Sprüchen immer wieder an der Wand hochgehen. Vielleicht ist das System am anderen Ende ja keine Daddelkiste, die in 45 Minuten neu aufgesetzt ist, sondern ein System mit erheblichem Installationsaufwand ohne ausreichende Datensicherung in privater Hand.

Fakt ist, dass ein einmal kompromitiertes System nicht mher vertrauenswürdig ist egal was man macht. Solch ein System muss neu aufgesetzt werden. Und dann ist es geal, ob der Comuter nur um Spielen benutzt wird oder zu anderen Dingen, die einen hohen Installationsaufwand haben. Im Gegenteil, bei zweiteren Fall ist der Lerneffekt eventuell etwas höher.

Natürlcih sollte man sich vorher informieren, ob verdächtige Prozesse wirklich zu Schadsoftware gehören oder nicht.

ich ärgere mich immer darüber, wenn mit Kanonen auf Spatzen geschossen wird ohne gründliche Prüfung der Umstände. Ratschläge an den Laien wie "Plattmachen, alles andere ist unsicher, einmal kompromittiert, immer kompromittiert etc. sind einfach etwas, mit dem ich immer wieder zu kämpfen habe, denn dadurch werden viele verunsichert. Ich bin jetzt 22 Jahre in der IT und kann bei solchen Sprüchen immer wieder an der Wand hochgehen. Vielleicht ist das System am anderen Ende ja keine Daddelkiste, die in 45 Minuten neu aufgesetzt ist, sondern ein System mit erheblichem Installationsaufwand ohne ausreichende Datensicherung in privater Hand.

Es ist aber so, dass wenn es ein Virus ist, nur eine neuinstallation des Systems hilft. Das ist der Punkt. Ob es ein Virus ist muss der OP natürlich selber feststellen, da kann niemand helfen.

Alles andere (removal tools, etc) sind nicht sicher.

Gerade wenn du 22 jahre in der it gearbeitet hast solltest du das eigentlich wissen...

Hallo,
eben lese ich den Dialog zu winsys2.exe.
Lieber Luckie - Dein Beitrag war nicht für mich und auch für andere nicht hilfreich. Wenn Du der Community helfen möchtest, dann mit fundierten Aussagen.
Dank daher an Koko - gut, dass es solche Mitglieder gibt. Kokos Aussagen sind richtig.
Gruß IT-jojo

Meine Aussage, dass ein kompromitierter PC neu installiert werden muss, ist falsch?
Meine Aussage, dass man viel Schaden abwenden kann, wenn man nicht standardmäßig als Adminsitrator arbeitet, ist falsch?

Das grosse Problem ist draufzukommen ob ein System überhaupt verseucht ist. Bzw. eben sicherzustellen dass es NICHT verseucht ist. Das (letzteres) ist nämlich nahezu unmöglich.

Von daher ist der Rat "neu aufsetzen" IMO der einzig richtige wenn jmd. nicht sicher ist ob das System noch clean ist. Also wenn es berechtigten Grund zur Annahme gibt es könnte was faul sein. Und auch nicht bloss die System-Partition formatieren sondern auch alle Ausfürhbaren Dateien von den Datenpartitionen löschen (diverse "install" Ordner), und alles schön neu runterladen bzw. von CD/DVD installieren.

Bzw. ein Image wiederherstellen welches noch clean ist.
(wenn man für ein wichtiges System welches nicht trivial aufzusetzen ist kein Image hat (bzw. Kopie der VM wenns ein virtuelles System is) macht man IMO sowieso was falsch)

Beim privat PC reicht es den Trojaner zu löschen, über die Dinge die man letztens installiert hat einen Scann laufen zu lassen, die Quelle zu identifiziere und dann ggf eine Selbstgeißelung durchführen. Bei privat PCs sind Viren/Troj Massenware. Spätestens nächste Woche hat ihn ein AntiVir Labor gefunden und seinen Scanner upgedated.

Wichtiger sollte sein herauszufinden wie man sich das Ding eingefangen hat!

Beim privat PC reicht es den Trojaner zu löschen

Ah ja? Und wie stellst du sicher, dass du ihn auch gelöscht hst und nicht Teile übersehen hast, die er nachgeladen hat und die dein Antiviren Programm noch nicht kennt?

Bei privat PCs sind Viren/Troj Massenware. Spätestens nächste Woche hat ihn ein AntiVir Labor gefunden und seinen Scanner upgedated.

Und bis dahin tut der Trojaner schön fleißig seinen Dienst. Oder soll ich so lange den PC nicht nutzen, bis er von der Antiviren software erkannt wird?

Wichtiger sollte sein herauszufinden wie man sich das Ding eingefangen hat!

Das war, glaube ich, die einzig brauchbare Aussage in deinem Posting.

Alles andere (removal tools, etc) sind nicht sicher.

Die erste Frage war eindeutig ob es ein Virus ist und nicht wie man ein System Virus befreit.

Arbeite nicht als Adminsitrator unter Windows. dann passiert dir so was nicht mehr.

auch nur wenn du regelmässig die security patches von m$ einspielst. und selbst dann bleibt ein restrisiko. ein fähiger virenscanner bringt, meiner meinung nach, mehr als rechte einschränken. zudem verhalten sich einige programme störrisch, wenn sie keine admin-rechte haben, daher sollte man abwägen, ob man sein windows nicht doch als verschleissteil betrachtet und virenbefall plus neuinstallation mit einkalkuliert.