Unerklärliches .exe Programm

dercoole127

Komplett-PC-Aufrüster(in)
Unerklärliches .exe Programm

Hea, ich habe schon seit einigen Tagen das Problem, dass sich im hintergrund von win 10 einfach so ein .exe programm startet. Es wirft mich aus dem Spiel raus und wenn ich wieder reintabe ist die auflösung geändert (könnte aber auch am Spiel liegen bisher nur bei einem getestet). das programm ist einfach nur ein leeres exe programm (screenshots kommen beim nächsten auftreten).
es tritt übrigens auch auf anderen rechnern in unserem haus auf.
ich besitze win 10 64 bit genauso wie die anderen problemrechner.

was denkt ihr woran es liegt an windows oder ist es ein virus?
 
AW: Unerklärliches .exe Programm

Lass doch einfach mal ein Anti Virus Programm checken ob es was findet. Avast ist das gut und kostenlos, das findest du ganz leicht im Internetz.
 
AW: Unerklärliches .exe Programm

Frag mal google, ob es in letzter Zeit irgendeine auffälligkeit mit einer Malware gab, die sich als Skype.exe ausgibt.
Ansonsten schließe mal Skype, bevor du anfängst, zu spielen (also ganz abschießen, nicht nur "klein machen")
gRU?; cAPS
 
AW: Unerklärliches .exe Programm

Hast du Skype installiert ? Falls ja mal deinstallieren, wenn die exe immer noch da ist, versuch die manuell zu löschen.
 
AW: Unerklärliches .exe Programm

Dann lad doch die exe einfach bei Virustotal hoch und verlinke die Ergebnisse. Da sieht man dann, ob das ein offizielles Programm ist.


Welcher Prozess dahinter steckt, kannst du auch noch mal mit ProcessExplorer prüfen. Da gibt es so ein "Zielscheiben"-Button, damit lässt sich ein Fenster auswählen und es wird automatisch der Prozess ausgewählt. Die aktuelle Version kann die Prozesse auch automatisch bei Virustotal abfragen ( [Options]->[Virustotal.com]->[Check Virustotal.com] sowie [Submit unknown Executables] ).
 
Zuletzt bearbeitet:
AW: Unerklärliches .exe Programm

so habe das mal bei processexplorer gemacht: (das programm hat sich 2 mal hintereinander geöffnet)
http://puu.sh/tE3bF/aedeba0cd7.png

rechts steht: "Das System kann die angegebene Datei nicht finden" wenn ich es mit virustotal verknüpfe

Hast du Prozessexplorer aus als Admin ausgeführt? Sonst läuft das nicht richtig, es fragt aber als portables Programm auch nicht explizit danach.


Eigentlich bleibt bei einem Schädling der schon aktiv war und möglicherweise Backdoors eingerichtet hat nur eine Neuinstallation des kompletten Betriebssystems.
 
AW: Unerklärliches .exe Programm

Hast du Prozessexplorer aus als Admin ausgeführt? Sonst läuft das nicht richtig, es fragt aber als portables Programm auch nicht explizit danach.


Eigentlich bleibt bei einem Schädling der schon aktiv war und möglicherweise Backdoors eingerichtet hat nur eine Neuinstallation des kompletten Betriebssystems.

nein ich habe es nicht als admin ausgeführt werde ich beim nöchsten auftreten machen.
wie macht sich der virus eigentlich bemerkbar? also im moment öffnet sich nur die exe. irgendwelche leistungsprobleme bemerke ich nicht oder ähnliches.
 
AW: Unerklärliches .exe Programm

nein ich habe es nicht als admin ausgeführt werde ich beim nöchsten auftreten machen.
wie macht sich der virus eigentlich bemerkbar? also im moment öffnet sich nur die exe. irgendwelche leistungsprobleme bemerke ich nicht oder ähnliches.

Kann ja auch Spyware sein, die Tastatureingaben aufzeichent, Bildschirmfotos macht usw.
Mögliche Schadfunktionen gibt es heute genug. Meistens können die auch mehrere gleichzeitig, weshalb eine Klassifizierung erschwert ist.

Am einfachsten ist noch die Einteilung nach Verbreitungsweg:
Wurm: meistens ein Script, verbreitet sich per Mail, übers Netzwerk oder externe Datenspeicher selbstständig weiter.
Virus: Binärdatei, infiziert andere Anwendungen
Trojaner: Tarnt sich als legitime Anwenungen und wird manuell ausgeführt.

In dem Fall soll es sich wohl um einen Wurm handeln. Was der genau macht hab ich aber nicht gefunden: Skype Virus: So entfernen Sie den hartnackigen Virus – GIGA
Da hilft dann meistens die Namen die die AV-Hersteller verteilen. Also "xx.Keylogger.xy" o.ä.
Da es keine Namenskonvention gibt, werden die von jedem anders benannt, aber eine Tendenz sollte man erkennen. Bei Virustotal.com wird der ja von 40 guten Scannern geprüft und bei einem Fund auch der Name angezeigt.
 
Zuletzt bearbeitet:
AW: Unerklärliches .exe Programm

Hinweis: Viren und andere schädliche Dateien können sich als Skype.exe tarnen, z.B. Trojan-Ransom.Win32.Foreign.avc oder Trojan-Ransom.Win32.Foreign.azg (entdeckt von Kaspersky), und Trojan:Win32/Ransom.EJ (entdeckt von Microsoft). Insbesondere, wenn sich die Datei in C:\Windows oder im C:\Windows\System32 Ordner befindet.

Quelle : Skype.exe Windows Prozess - Was ist das?

Also ein relativ harmloser Trojaner, trotzdem hat der auf dem PC nix zu suchen.

Edit : Doch nicht harmlos das sind Ramsomware Trojaner :gruebel:

Das Schadprogramm Trojan-Ransom.Win32.Rector entschlüsselt die Benutzerdateien mit Erweiterungen .jpg, .doc, .pdf, .rar. Die Angebote, die Dateien freizugeben, kommen von einem Betrüger, der sich «††KOPPEKTOP††» nennt. Er bietet folgende Kontakte an, um mit ihm zu kommunizieren:
 
AW: Unerklärliches .exe Programm

ok ich habe in letzter zeit bemerkt, dass firefox nach längerer zeit immer mehr ram zieht. am anfang sind es noch 400 mb aber später sind es dann schon fast 2gb. könnte das damit zusammen hängen?

Nein, der Ram Verbrauch ist bei Chrome ähnlich. Hast du immer noch nichts gegen den Virus unternommen ?
 
Zurück