hallo zusammen.
als erstes: ich hab nichts in der suche gefunden.... :o)
seit ein paar tagen macht sich WINKBJ.EXE auf meinem rechner breit. nimmt ca halbminütlich den kompletten speicher (sinuskurvenmässig 0-100-0-100..%) ein. also spielen o ordentlich am pc arbeiten ist pase´.
virenprogz u trojanersearches brachten nichts.
mit processexplorer (hab ich weil taskman nicht mehr geht) hab ich rausgefunden das es sich um winkbj.exe handelt.
erst nachdem ich dieses böse teil aus der registry rausgenommen hatte lief der rechner wieder..
nun nach 2 tagen hab ich das gleiche thema wieder nur mit WINKKC.EXE. auch wieder fein in der registry eingenistzet.
kann mir jemand sagen um was es sich hier handelt, mit welchem prog es zusammenhängt und was absolut fein wäre: wie bekomm ich des ding wieder von meinem rechner?
für antworten möchte ich mich schonml im vorraus bedanken
mfg elec
[Diese Nachricht wurde nachträglich bearbeitet.]
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
1. Kill erst mal den Process über den Taskmanager.
2. Dann schmeiß ihn aus dem Selbststart raus: msconfig - Systemstart (dort Häkchen wegnehmen)
3. Suche auf deiner Festplatte die besagten Dateien. Viellleicht ist im gleichen Verzeichnis eine Inf darüber vorhanden.
3. Schau unter Systemsteuerung - Software, ob man dort das entspr. Programm deinstallieren kann.
5. Schick die Datei zum Online-VirenScan (http://virusscan.jotti.org/de/)
Falls Fragen: wieder melden :-)
also: in der systemsteuerung/software steht nichts dergleichen. die datei befindet sich laut processexplorer angeblich unter windows/system32/... und unter windows/etb/... aber der ordner ETB ist nicht aufzufinden und die datei ebensowenig.
ich habs gekillt , aus dem systemstart ists rausgenommen genauso wie in der reg. dann neu gestartet - weg war es.
nu kams aber nach 2 tagen (wie im ersten post geschrieben )wieder
soweit sogut, oder auch nicht, wie mans sehen mag
mfg elec
ist wahscheinlich einer der viren (spybots) die sich wie zb der "coolwwwsearch" dauernd umbenennen...
prüf mal mit "spybot s&d" zu finden unter: http://www.spybot.info/de/download/index.html
spybot s&d unbedingt im abgesicherten modus (ohne netzwerktreiber) suchen lassen! da diese typen extrem lästig sind, bitte geduld, beim ersten reparaturversuch sind die meist nicht endgültig zu killen.
danach generell die internet sicherheitseinstellungen plus firewall etc. überprüfen.
:)
Schick die Dateien vorsichtshalber mal zum jotti hoch (siehe Punkt 5), denn das ist typisch für Spyware/Adaware/Viren