Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Ordner C:\Windows\Installer

jueki / 14 Antworten / Flachansicht Nickles

Sagt bitte:
Wozu werden die Daten im Ordner C:\Windows\Installer eigentlich konkret benötigt?
Da befinden sich ja sowohl einzelne Dateien msi, msp drinnen - als auch Ordner.
Ich habe das vor einiger Zeit schon mal gefragt und gute Antworten erhalten - aber nun habe ich hier auf einem meiner PCs einen solchen Ordner, der urplötzlich innerhalb weniger Tage auf 1,5GB angeschwollen ist. Ohne das ich etwas installiert habe.
Ich vermute da einen Trojaner, der mir diesen Ordner füllt.
AV und auch andere bringen keine Warnung - nur normal ist das nicht.
Was haltet Ihr davon?
Bevor ich formatiere, würde mich das mal eben interessieren.

Jürgen

In diesem Ordner tragen sich alle Programme ein, die einen Windows-Installer ... peterson
jueki peterson „In diesem Ordner tragen sich alle Programme ein, die einen Windows-Installer...“
Optionen

Ja, bei 70 oder auch 700MB würde ich mir da überhaupt keine Gedanken machen. Aber 1500MB, 1,5GB?
Und seit dem letzten Image am 13.01 ohne etwas zu installieren um 500MB gewachsen?
Das ist es ja, was mich verblüfft.
Und auch die Tatsache, das ich nichts sehe, was "Ordnerfremd" ist dadrinnen. (Versteckte mit TCMD angezeigt) Allerdings habe ich auch nicht alle 108 Ordner zur Kontrolle geöffnet.
Anscheinend wieder mal so ein jüki- spezifisches Problem...
So kam es:
Ich hatte kürzlich einen Prozess drauf, nannte sich "prozess1" und wurde von einer gleichnamigen exe in system32 verursacht.
Hatte eine Prozessorauslastung von 60% und einen Traffic von 100% meiner Bandbreite zur Folge.
Vielleicht 4, 5 Minuten, bevor ich das bemerkte.
Antivir prof bemängelte nichts, Spybot bemängelte nichts, hijackthis ebenfalls nicht. Also mit hoher Wahrscheinlichkeit kein Schädling.
Trotzdem wußte ich nicht, woher das kam - die exe lies sich auch einfach löschen.
Und trotzdem - Mißtrauen. Denn mir ist eigentlich nur ein Prozeß bekannt, der solche Effekte auslöst - und das sind Trojaner!
Und, bevor ich mein letztes Image wieder herstelle, was ich immer und grundsätzlich in solchen Fällen mache, will ich eben versuchen zu ergründen was und woher und warum.
Dabei stieß ich eben auf diesen aufgeblähten Ordner...

Jürgen

Bei mir ist der Ordner auch 1,2 GB groß und ich habe auch keinen Trojaner ... Conqueror
Laß mal die Dateien nach Datum sortieren. Die aktuellen nach oben. Dann ... peterson
Die einzelnen msi kann ich ganz gut zuordnen - und die enthalten auch nicht ... jueki
$PatchCache$ Conqueror
$PatchCache$ = eventuell peterson
danke, peterson - das hatte ich auch schon, ist eben nur englisch. Und der ... jueki
Entschuldigung...... peterson
Ich hab den Ordner erst mal zur Probe rausgezogen, abgespeichert - ebenso ... jueki
Da passiert so lange nichts, bis auf den Zeitpunkt, an dem die Programme ... Conqueror
Wirst Du auch nicht. Das wird nur zum Installieren oder Reparieren gebraucht. peterson
Gut Männer - vielen Dank für Eure Hilfe. Mir ging es ja in erster Linie ... jueki
Ich habe da Patches drin für MSXML 4 und Visual Basic C Runtime Version ... peterson