[therealwar]

Hallo zusammen,

ich habe das Gefühl, mir einen Virus, Trojaner etc. eingefangen zu haben.
Wenn ich mich anmelde und dann in den Taskmanager gehe, wird dort der explorer.exe
zweimal angezeigt. Jedoch beide unter dem normalen Windows-Verzeichnis.
AviraAntivir findet nichts, auch Spybot hatte nur einen Tracking Cookie gefunden.

Wenn ich bestimmte Dateien(die jedoch 100% virenfrei sind) öffne, zB einen Film mit dem WmP,
dann kommt in sehr kurzen abständen dieser drehende Kreis(die Sanduhr quasi), und zwar für 4-5 Sekunden.

Wenn ich den "falschen" explorer.exe über den Taskmanager beende, ändert sich absolut garnichts.
Auch die CPU wird nur vom "Echten" Explorer belastet. Die Ram-Auslastung bei beiden ist jedoch gleich.
Einmal jedoch wurde der Taskmanager von der Datenausführungsverhinderung geschlossen.

Was mich aber letztendlich noch in meiner Vermutung bestätigt hat, sind seltsame Meldungen der Windows-Firewall. Vorhin beim Surfen spuckte diese nämlich plötzlich aus, sie habe einige Funktionen von explorer.exe geblockt. Sicherheitshalber bin ich auf "Weiterhin blocken" gegangen.

Schonmal Danke im Vorraus.

Sollten weitere Daten benötigt werden, ein HijackThis-Log zB, kann ich diese gerne nachliefern.

Dieser Beitrag wurde von therealwar bearbeitet: 10. August 2008 - 10:41

[TI-User]

Normalerweise sitzt der Explorer in C:\Windows\ (unter Vista).
Wenn es aber nochmal ein Explorer gibt, kann er ja nicht nochmal in C:\Windows\ sein, sonst würde der alte überschrieben.
Muss also wohl ein Unterverzeichniss sein.

[Gast]

Hast du in den Ordneroptionen unter Ansicht Ordnerfenster in einem eigenem Prozess starten aktiviert?
Dann erscheint die explorer.exe nämlich auch doppelt im Task-Manager.

[therealwar]

Zitat (Gast: 09.08.2008, 22:13)

Dann erscheint die explorer.exe nämlich auch doppelt im Task-Manager.

Das scheint es gewesen zu sein. Habe es mal probehalber deaktiviert und nun nur noch einen explorer.exe-Task. Macht es irgendwelche Unterschiede in der Performance, ob man nun einen oder zwei Tasks hat?

[Samstag]

Nein, Unterschied macht es keinen.
Sinn macht der eigene Prozess, wenn der PC öfter mal einen Fehler hat, dann wird nur die fehlerhafte Explorer.exe abgeschossen, die zweite, dritte, vierte bleibt erhalten. Wenn alles ein Prozess ist, dann ist halt jedes Fenster futsch. Ärgerlich wenn man grad viele Instanzen offen hatte.

[therealwar]

Dann lasse ich diese Option besser auch weiterhin aktiviert. Danke nochmal für die Antworten