WinFuture-Forum.de: Explorer.exe (grosses "e") - Was Ist Das? - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Explorer.exe (grosses "e") - Was Ist Das? Virus, Trojaner, sonstwas?


#1 Mitglied ist offline   EselMetaller 

  • Gruppe: aktive Mitglieder
  • Beiträge: 61
  • Beigetreten: 16. November 06
  • Reputation: 0

  geschrieben 28. Dezember 2008 - 11:28

Hi auch

Seit gestern hab ich auf dem Laptop (XP Pro 32 Bit SP3, gestern erst Windows Update durchgeführt) im Taskmanager neben dem normalen explorer.exe noch eine Explorer.Exe.

- verursacht immer 0% Last
- benutzt immer 1.512 KB Ram
- lässt sich zwar beenden, kommt aber direkt wieder und es tut sich ansonsten rein garnichts.

Und nein ich habe nicht die Option "eigener Prozess pro Explorerfenster".

Änderung seit gestern: ich habe mich von meiner Bitdefender 2008 Suite (abgelaufene Lizenz) verabschiedet und Kaspersky Internet Security 2009 draufgemacht.
Vorher mit CCleaner nochmal alles gesäubert, hinterher gleich Virenupdate und Festplattenscan (naja, der ist noch dabei, dauert etwas lange mit der alten Möhre).

Hat jemand eine Idee was dieser Prozess soll? Ich hatte ja schon vermutet dass das was mit Kaspersky zu tun hat aber dann hätte ich den Prozess wohl nicht so einfach beenden können.
Gibts eine Möglichkeit anzuzeigen wo dieser Prozess liegt, also in welchem Verzeichnis?
0

Anzeige



#2 Mitglied ist offline   godmode_on 

  • Gruppe: aktive Mitglieder
  • Beiträge: 126
  • Beigetreten: 06. April 06
  • Reputation: 2
  • Geschlecht:Männlich
  • Wohnort:S-H,Deutschland

geschrieben 28. Dezember 2008 - 11:52

Moin du Esel! :-P

PROCESS EXPLORER

(Rechtsklick auf den Prozess --> "Properties")

Wenns NICHT im "Windows" Ordner liegt solltest du von einer Infektion deines Systems ausgehen.
Schonmal HijackThis laufen lassen?

LG

Timbo

Dieser Beitrag wurde von godmode_on bearbeitet: 28. Dezember 2008 - 11:53

Immersion is when you´re playing Condemned and your cat suddenly jumps onto your lap, only to be immediately launched off by a reflexive cannon-like blast of terrified piss.

- Ben "Yahtzee" Croshaw, ZEROPUNCTUATION
0

#3 Mitglied ist offline   XiLeeN2004 

  • Gruppe: aktive Mitglieder
  • Beiträge: 577
  • Beigetreten: 16. Juni 04
  • Reputation: 50
  • Geschlecht:Männlich
  • Wohnort:Ahrensburg
  • Interessen:Aikidō (Godan), Schwimmen, Motorradfahren ('35er Indian Four, noch von meinem Vater), Dampfmodellbau, Kino

geschrieben 28. Dezember 2008 - 12:45

Bei der Wanzenjagd ist auch das Tool Process Monitor sehr hilfreich. Es zeigt sehr detailliert die einzelnen Aktionen der Prozesse an, Datei-, Netzwerk-, Registry-Zugriffe, etc. So lassen sich sehr schnell "üble Absichten" aufdecken.
Eingefügtes Bild
0

#4 Mitglied ist offline   Sanches 

geschrieben 28. Dezember 2008 - 13:49

EselMetaller sagte:

...
Hashsumme wäre interessant.

Meine Programmversion, definiert sich wie folgt:

Version: 6.00.2900.5512
418045a93cd87a352098ab7dabe1b53e *D:\\WINDOWS\\Explorer.EXE
418045a93cd87a352098ab7dabe1b53e *\\BUKAKKE\\ROOT\\BACKUPS\\WIN_XP\\WINDOWS\\Explorer.EXE
0

#5 Mitglied ist offline   EselMetaller 

  • Gruppe: aktive Mitglieder
  • Beiträge: 61
  • Beigetreten: 16. November 06
  • Reputation: 0

geschrieben 28. Dezember 2008 - 16:52

aaah, danke, hab den "Übeltäter" ausfindig gemacht, dank ProcessExplorer.

Die Explorer.Exe gehört zur "Wireless PC Lock" Software dazu :blush:
Zumindest ist der Pfad im Installationsverzeichnis der Software und der Virenscan von Kaspersky mittlerweile komplett.

Bissel unglücklich gewählter Name würd ich mal sagen.

Danke für den Tipp :)
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0