PC - kaputt

[BlueScreen-Bertrand]

Ashampoo soll recht gut sein; ich kann es leider nicht ausprobieren (läuft mit meiner Version von Windows nicht).

Ewido hat ja "nur" Cookies gefunden, die kannst du auch selbst löschen:
C:\Dokumente und Einstellungen\Administrator\Cookies; alle die nicht von deinen Prividern (Email, ...) sind, löschst du.

[BlueScreen-Bertrand]

Da bin ich gleich nochmal. Ich hab noch in anderen Foren gesucht.

Der Windows-Updater heißt eigentlich WUAUCLT.EXE, der dubiose Prozess bei dir nennt sich aber WCAULT.EXE.

Jetzt versuchen wir eben die brutale Methode: Starte Windows nocheinmal im abgesicherten Modus und benenne die Datei um, zum Beispiel in WUAUCLT1.EXE.

Starte dann Windows in der normalen Ausführungsschicht erneut.

[Worker25]

Hallo,

der Scan mit Ashampoo hat nichts ergeben, letztendlich kam ich zu dem Schluss das dieses Programm keine Wirkung bringt.

Da hat Ewido wesentlich mehr an Ergebnissen gebracht.

Die Umbennnung der Datei hat nichts ergeben.

Asche auf mein Haupt...... ich hatte mich ein paar Mal bei der Bezeichnung der Datei verschrieben wuauclt.exe

Ich verstehe das ganze nicht, das Ding muss sich doch killen .... löschen lassen.

Gott sei Dank, kann man die AntiSpyware Progs immer testen.

[BlueScreen-Bertrand]

Lege ein Backup der Datei an und starte Windows im abgesicheten Modus mit Netzwerktreibern.

Lade die Killbox herunter und "kille" damit die vorhandene Datei.

Wenn es mit Killbox nicht klappt, sollte es mit dem Unlocker funktionieren.

[michi_300390]

eine Frage: läuft dieser Prozess auch wenn du die Updates deaktiviert hast?

[BlueScreen-Bertrand]

Das steht schon weiter vorne, die Updates hat er deaktiviert.

[michi_300390]

Ja aber ich konnte nicht herauslesen ob der Prozess dann irgendwie weiter läuft...?

[BlueScreen-Bertrand]

Das ist das große Rätsel dieses Threads.

[michi_300390]

Bei Unterbrechung des Updates, wird nichts mehr im Taskmanager angezeigt.

Guck mal ob du den prozess in TuneUputilities findest.

Du aknnst es dir hier runterladen:
http://www.chip.de/downloads/c1_downloa ... b8833d73a1
und findest den ProcessManager dann unter "Verwalten und Kontrollieren"

[Worker25]

Nur zu meinem Verständnis, ich suche wuauclt.exe über die Suchoption kopiere sie (Backup) und starte im abgesicherten Modus lade Killbox und lösche die Originaldatei.

Say yes or no !

Ich hatte mich mal umgeschaut und im Netz wird vom Trojaner m56.exe gesprochen, der Bankdaten ausschnüffelt und sich als W.-updater tarnt.

Bei Deaktivierung der Updates startet der Trojaner nicht mit.

Ich gehe aber auch langsam von einem Windows Problem aus, und nicht von einem Trojaner, aber sicher bin ich mir hier nicht.

[BlueScreen-Bertrand]

Also um die Datei zu löschen, gibt du ihren Originalpfad an (das Backup muss da bleiben).
Dann warten wir, ob Windows nach dem Neustart eine Fehlermeldung ausgibt.

Wenn du die Datei entfernt hast, legst du die Windows-CD ein, klickst auf Start, Ausführen, und gibt hier den Befehl SFC /SCANNOW ein. Damit werden die Original-Dateien von Windows wiederhergestellt.



Es könnte natürlich auch ein Windows-Problem sein. Wenn das mit dem Entfernen nicht klappt, hilft vielleicht eine Systemwiederherstellung.

[Worker25]

Hallo,

die Datei des Updater hat sich nach dem Backup automatisch neu generiert und das alte Spiel hat von vorne begonnen.

Hab mir KASPERSKY geleistet (Soderangebot ) aber der hat nichts gefunden.

Das Programm was Michi empfohlen aht, ist ganz nett, bringt mich aber nich weiter

Ich denke es hat sich eine Datei eingenistet, die wenn man die Updater ersetzt oder löscht sich neu generiert und das Unterprogramm neu ausführt und so den PC hochtreibt.

Ich will die Windows CD nicht mein System auf Originaldateien prüfen lassen, ich vertraue das Microsoft nicht ganz.

***format c: ist der letzte Ausweg***

[michi_300390]

weißt du denn wo sich die Datei befindet? also die Virusdatei?

formatiere noch nicht, ich hate diesen Virus auch schonmal drauf hab aber vergessen wie ich den wegbekommen hab