Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Virenschutz · Tools & Aggressive Software Tips zum Kampf gegen gegen Viren, Trojaner, CryptoSoft und Programme, die erstellt wurden um Schaden anzurichten, werden hier behandelt. Aber auch Tools aus dem Security Bereich sind hier richtig.

msiexec wuauclt

Diskussion: msiexec wuauclt im Forum Virenschutz · Tools & Aggressive Software, in der Kategorie Security Area; Anzeige Hallo, ich bin mir nicht sicher, ob diese msiexec, welche sich manchmal bei mir bis zu 4 mal oeffnet, ...

Antwort
Alt 24.03.07, 14:48   #1 (permalink)
CLX
 
Registriert seit: 17.02.07
CLX Leistung: Facit NTK
CLX eine Nachricht über ICQ schicken
Likes: 0
Standard msiexec wuauclt

Anzeige

Hallo,

ich bin mir nicht sicher, ob diese msiexec, welche sich manchmal bei mir bis zu 4 mal oeffnet, und wuauclt wirklich nur die Windows-Prozesse sind. Hijackthis zeigt diese nichtmals an. mscorsvw.exe nimmt bei mir Teilweise bis zu 50% meiner CPU in anspruch. Desweiteren laeuft ein Prozess namens "ndp20-kb917283-" er ist laut windows nur fuer Win2003 und XP. Ich nutze jedoch 2000. ^^

Alle sind angeblich normalerweise von Windows.

Ausserdem läuft teilweise auch ein prozess namens "update.exe", was eigentlich so ziemlich alles sein kann xD
Das ist mit sicherheit nicht normal. Normalerweise habe ich die Prozesse entweder nicht gesehen, oder sie waren einfach nicht vorhanden. Ich bin mir jedoch ziemlich sicher, dass ein prozess namens msiexec zuvor nicht lief. (Ich wuesste auch nicht, was ich in letzter zeit installiert habe, bis auf das Windows DDK. )

PS.: Nun sind es bereits zwei mscorsvw.exe und ein msiexec.exe welche sich um die hoechste CPU-Auslastung streiten X(

CLX ist offline   Mit Zitat antworten
Alt 24.03.07, 15:02   #2 (permalink)
Senior Member
 
Benutzerbild von odigo
 
Registriert seit: 25.12.04
odigo Leistung: 8086odigo Leistung: 8086
odigo eine Nachricht über ICQ schicken
Likes: 54
Standard

Schau doch mal z.B. mit dem Process Viewer nach wo der Speicherort der exe-Dateien ist und lad sie bei z.B. bei Virustotal hoch und lass sie überprüfen, dann weißt schon mal mit ziemlicher Sicherheit ob es sich um einen Virus handelt.

Gruß odigo
odigo ist gerade online   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 24.03.07, 15:45   #3 (permalink)
CLX
Themenstarter
 
Registriert seit: 17.02.07
CLX Leistung: Facit NTK
CLX eine Nachricht über ICQ schicken
Likes: 0
Standard

Hm.. Nachdem ich neugestartet habe läuft keiner dieser Prozesse. Vermutlich wurden diese vor dem Login abgearbeitet?!
Falls es so sein sollte frage ich mich, warum dies nicht auch vorhin geschehen ist.
Ich werde mich zu dem Thema wieder melden, sofern ich die genaue Ursache herrausgefunden habe. (Wird wahrscheinlich nie geschen *dummer windows anwender bin* ^^ )

@odigo
Danke fuer Deine Hilfe, ich werde den Process Viewer mal ausprobieren, solbald das genannte Problem wieder auftauchen sollte.
CLX ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » Virenschutz · Tools & Aggressive Software » msiexec wuauclt
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61