kann es sein das es nur eine "Verarschungsmail" ist? Bin mir zwar nicht ganz sicher, aber ich glaube das die exe von Microsoft selbst ist. Meines Wissens ist die auch immer sofort nach der Windowsinstallation aktiv - sprich man sieht sie im Task-Manager.
Hatte heute auch eine Mail von MS:
Dear friend , use
Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
__________ NOD32 1.586 (20031226) Warnung__________
Warnung: NOD32 Antivirus System hat folgende Infektion(en) in der E-Mail entdeckt:
patch.exe - Win32/Dumaru.A Wurm - geloscht
sherlock,
soviel ich weiss, ist smss.exe in windows ordner \system32 und \servicepackfiles\i386. in anderen worten:
die dinger gehören zu den systemdateien von windows, z.b. xp.
was du allerdings hast oder gehabt hast, ist ein sober c.
lies mal das:
http://www.trojaner-info.de/news/soberc_mails.shtml
http://www.tu-berlin.de/www/software/virus/aktuell.shtml
und vielleicht auch mal das:
http://cert.uni-stuttgart.de/archive/incide…2/msg00155.html
in jedem fall: av-programm updaten. was jens sagt, ist richtig: nod32 kommt in diesen tagen zwei-, dreimal mit neuen updates.
kann nur nod32 empfehlen. eine testversion gibt es bei datsec.de
http://www.datsec.de/index.stm
sie läuft uneingeschränkt rund 20 tage. also auch mit updates. danach muss man zahlen.
es gibt eine studentenversion. wenn du daran interesse hast, schreib mir 'ne email oder pn.
noch eine bemerkung: nicht zwei av-programme gleichzeitig laufen lassen. wenn überhaupt,
dann den wächter von nod32. on demand kann man auch antivir einsetzen.
ps
bald hätte ich's vergessen:
http://webplumber.de/thread.php?threadid=8609&boardid=6&sid= 
