Archiv Windows XP 25.916 Themen, 128.567 Beiträge

speicherauslastung durch winkbj.exe u winkkc.exe

elec79 / 4 Antworten / Baumansicht Nickles

hallo zusammen.
als erstes: ich hab nichts in der suche gefunden.... :o)

seit ein paar tagen macht sich WINKBJ.EXE auf meinem rechner breit. nimmt ca halbminütlich den kompletten speicher (sinuskurvenmässig 0-100-0-100..%) ein. also spielen o ordentlich am pc arbeiten ist pase´.
virenprogz u trojanersearches brachten nichts.
mit processexplorer (hab ich weil taskman nicht mehr geht) hab ich rausgefunden das es sich um winkbj.exe handelt.
erst nachdem ich dieses böse teil aus der registry rausgenommen hatte lief der rechner wieder..
nun nach 2 tagen hab ich das gleiche thema wieder nur mit WINKKC.EXE. auch wieder fein in der registry eingenistzet.

kann mir jemand sagen um was es sich hier handelt, mit welchem prog es zusammenhängt und was absolut fein wäre: wie bekomm ich des ding wieder von meinem rechner?

für antworten möchte ich mich schonml im vorraus bedanken

mfg elec

[Diese Nachricht wurde nachträglich bearbeitet.]

Kokosbaer elec79 „speicherauslastung durch winkbj.exe u winkkc.exe“
Optionen

1. Kill erst mal den Process über den Taskmanager.
2. Dann schmeiß ihn aus dem Selbststart raus: msconfig - Systemstart (dort Häkchen wegnehmen)
3. Suche auf deiner Festplatte die besagten Dateien. Viellleicht ist im gleichen Verzeichnis eine Inf darüber vorhanden.
3. Schau unter Systemsteuerung - Software, ob man dort das entspr. Programm deinstallieren kann.
5. Schick die Datei zum Online-VirenScan (http://virusscan.jotti.org/de/)

Falls Fragen: wieder melden :-)

elec79 Kokosbaer „1. Kill erst mal den Process über den Taskmanager. 2. Dann schmeiß ihn aus dem...“
Optionen

also: in der systemsteuerung/software steht nichts dergleichen. die datei befindet sich laut processexplorer angeblich unter windows/system32/... und unter windows/etb/... aber der ordner ETB ist nicht aufzufinden und die datei ebensowenig.

ich habs gekillt , aus dem systemstart ists rausgenommen genauso wie in der reg. dann neu gestartet - weg war es.
nu kams aber nach 2 tagen (wie im ersten post geschrieben )wieder

soweit sogut, oder auch nicht, wie mans sehen mag

mfg elec

sekko elec79 „also: in der systemsteuerung/software steht nichts dergleichen. die datei...“
Optionen

ist wahscheinlich einer der viren (spybots) die sich wie zb der "coolwwwsearch" dauernd umbenennen...
prüf mal mit "spybot s&d" zu finden unter: http://www.spybot.info/de/download/index.html
spybot s&d unbedingt im abgesicherten modus (ohne netzwerktreiber) suchen lassen! da diese typen extrem lästig sind, bitte geduld, beim ersten reparaturversuch sind die meist nicht endgültig zu killen.
danach generell die internet sicherheitseinstellungen plus firewall etc. überprüfen.
:)

Kokosbaer elec79 „also: in der systemsteuerung/software steht nichts dergleichen. die datei...“
Optionen

Schick die Dateien vorsichtshalber mal zum jotti hoch (siehe Punkt 5), denn das ist typisch für Spyware/Adaware/Viren