plötzlich svhost.exe und winword.exe im task

hi

also i hab no net ganz rausgefunden wann, aber irgendwie bekomm ich immer eine svhost.exe (NICHT svchost.exe) und winword.exe in den task ... komisch ist auch, dass das icon von wmp in der schnellstartleiste verschwindet ... also so ah weißes icon kommt (wie ah verknüfpung zur cmd.exe)

war da netmal was mit an virus/backdoor oda so? hab scho oc.at gesucht oba nix gefunden ...

hab auch schon norton und adaware drüber laufen lassen jeweils 2x -> nix gefunden ...

ist ah windows2000-kiste mit sp3, allen ms-patches sowie office2003 oben ...

jemand tipps oda ideen?

hmm, offensichtlich der "FIREDAEMON" Worm:

http://www.trendmicro.com/vinfo/vir...e=WORM_AGOBOT.F

http://www.linkbyte.com/ubb/Forum6/HTML/000008.html

kannst ja mal schauen ob die svhost.exe bei dir unter Run eingetragen ist...

wegen nicht-erkennen vom norton .. supa:

Legitimate programs and harmless data files that Symantec antivirus products do not detect:
drvrquery32.exe Serv-U FTP server
CYGWIN1.dll legitimate dll
CommonDlg32.dll legitimate dll
Firedaemon.exe used to set up services
HideRun.exe used to hide processes
clearlogs.exe used to clear system logs
psexec.exe used to remotely start processes
random.exe random number generator
NT-pass.dic data file used by ntscan.exe
NT-user.dic data file used by ntscan.exe
rep.EXE used to edit the output of ntscan.exe
rep.bat used to edit the output of ntscan.exe
replace.txt used to edit the output of ntscan.exe
proreset.txt configuration file for the backdoor
protmp.txt configuration file for the backdoor
pro.gif configuration file for the backdoor
sys.txt text file
wm.txt text file
service.exe used to manage services
svhost.exe iroffer IRC fileserver

das freut mich aber .... *argl*

jo egal ... war nur froh, dass i mich an diesen beitrag mit dem svhost erinnert hab, sonst hätte i net gewusst was/wer das ist