Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Windows\system32\cmd.exe

Lessbondo / 25 Antworten / Flachansicht Nickles

Hallo!

Wenn ich Windows starte, erscheint das Feld "Windows\system32\cmd.exe". Ist nach ein paar Sekunden wieder weg. Eigentlich nicht weiter schlimm, wüsste aber gern, wie man das abstellen kann.
Kann bei google nichts finden. Keiner weiß was. Der eine stellt dumme Rückfragen, ein anderer meint, es ist ein Trojaner.
Weiß jemand von euch vielleicht eine gescheite Antwort?

Ups, nicht richtig gelesen.. Hast du was im Autostart drin stehen? Rufe mal ... luttyy
Nein, im Autostart stehts nichts drin. Auch unter msconfig wird nichts ... Lessbondo
Ich sagte schon, dass im Autostart nichts drin steht. Im msconfig steht auch ... Lessbondo
Ja danke, das weiß ich. Ich habe nicht vor, unter cmd zu arbeiten. Ich will ... Lessbondo
Hmm.., schau mal in den letzten Absatz.. ... luttyy
Habe keine Wiederherstellungspunbkte gesetzt. Den Glauben an das Märchen ... Lessbondo
Irgendwer oder irgendwas ruft in einem der zahlreichen Autostart ... PaoloP
Das trifft es m.E. am ehesten. An einen Trojaner glaube ich nicht. Habe ... Lessbondo
Könntest du mal deine kompl boot.ini per copy und paste hier einstellen? Gruß luttyy
Gerne, aber das ist nichts besonderes. Autoexec.bat hat 0 Byte. boot loader ... Lessbondo
In Deinem Root-Verzeichnis gibt es eine Autoexec.bat Schau mal nach, ob die ... peterson
Wie eben gesagt, die hat 0 Byte. Lessbondo
gescheite antwort? nun, du könntest dir einen trojaner eingefangen ... triker
Habe das System komplett mit Avira Antivir auf höchster Erkennungsstufe ... Lessbondo
ein anderer meint, es ist ein Trojaner. Hallo, erstelle vorsichtshalber mit ... Knoeppken
Hier das Ergebnis des HijackThis-Checks. Wäre schön, wenn du daraus was ... Lessbondo
Lade dir doch mal TuneUp 2010. Dort kannst du unter Verwaltung-Speicher und ... luttyy
Hat nichts gebracht. Ich habe inzwischen herausgefunden, dass es irgendein ... Lessbondo
Tja, auffällig sind schon einmal die Toolbars. Ich habe es mir deshalb ... Knoeppken
Vielen Dank, Knoeppken! Das hilft schon weiter. Erkläre mir nur bitte: Wie ... Lessbondo
Kopiere bitte dein LogFile welches du hier gepostet hast. Danach öffnest du ... Knoeppken
Wird im Moment leider nur die Meldung Dienstauslastung zu hoch, Auswertung ... Lessbondo
Lessbondo Knoeppken „Kopiere bitte dein LogFile welches du hier gepostet hast. Danach öffnest du...“
Optionen

Hallo Knoeppken,

das mit hijack hat jetzt geklappt.
Konnte auf die Weise wohl ein paar schädliche Dateien wegmachen, wobei mir nicht klar ist, was an der pdfforge-Toolbar schädlich ist.

Das eigentliche Problem, das Erscheinen des Fensters c:\system32\cmd.exe erscheint aber weiterhin.
Es ist irgendein Windows-Dienst, der startet. Man kann ihn unter msconfig Dateireiter Dienste abstellen. Es wäre aber ein mühsames Suchspiel um heraus zu finden, welcher.
Danke in jedem Fall für deine Hilfe

Hallo, welcher Dienst das sein könnte, weiß ich leider auch nicht. ... Knoeppken
Danke euch allen für eure Hilfe. Konnte das Problem jetzt lösen. Wenn ich ... Lessbondo