C:\WINDOWS\system32\winupd.exe geschlossen

[batig]

Hallo Leute,

ich hätte da mal eine Frage undzwar...

Seit vor kurzem hab ich ein Problem.
Wenn ich meinen Rechner Hochfahre bekomme ich im Desktop in einem Schwarzen geöffneten Fenster eine Meldung mit:

-------------

C:\WINDOWS\system32\winupd.exe
Microsoft Windows XP [Version 5.1.2600]
Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\***********>_

-------------

Was ist das und wie kann ich das Entfernen ?
Jedesmal wenn ich Neustarte habe ich die gleiche Meldung und muss jedesmal die Fenster Schließen was mich verdammt Nervt. :flags: :dreck:

Was muss ich tun ?
Was hat das für eine Bedeutung ?

Es würde mich Sehr Freuen wenn mir hier jemand Heflen würde.

Bedanke mich schon voraus für die Anworten.

Beste Güße

batig

 

[MojoB]

Hi,

klingt nach einem Virus. Google spuckt u.a. dies aus:

http://www.freesoft-board.to/f389/frage-winupd-exe-408264.html
Winupd.exe Windows Prozess - Was ist das?

Würde dir wirklich gerne gleich eine Lösung anbieten aber ich weiß es auch nicht. Lies dich durch die Links durch, hoffe das hilft dir weiter. Andere Antworten verweisen noch auf Hijackthis. Aslo aktuellste Version downloaden und damit den PC prüfen. Aber es kommen bestimmt noch weitere Hinweise.

 

[totsch]

Hi,

lass mal die winupd.exe online bei Jotti oder virustotal scannen.
Falls du mit Hijackthis dein Logfile online ausgewertet hast und an Hand dieser Auswertung schädliche Einträge gefixt hast, solltest du danach die Systemwiederherstellung deaktivieren und nach einem Neustart wieder aktivieren.

Gruss Totsch

 

[batig]

Hallo,

als erstes Danke MojoB und totsch.
Ich hab etwas weiter geklickt und mit Hijackthis gescannt.
Mit Kaspersky habe ich das auch versucht aber hat leider nichts gefunden.

Habe mir vorhin ein Shredder-Programm runtergeladen.

Ich poste mal die Hijackthis-Log, vielleicht sieht da jemand was es ist und was ich entfernen muss.

Logiles:

-
--
End of file - 9602 bytes

Ich bedanke mich schon voraus für die Hilfe.

Beste Grüße

batig

 

[kevin]

Logfile auswertung sagt, ist alles sauber bis auf das:

O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\winupd.exe

Schaedlich, also weg damit.

Hijack this bietet doch glaub auch ne hijack funktion an, markier den eintrag und klick auf fixxen.

Edit: lol ich glaub ich hab um 1 uhr halb gepennt meine natuerlich, dass hijack this eine "fix" funktion anbietet und keine hijack funktion

 

[batig]

Hallo kevin,

jaaaa... super
Hat geklappt :band:
Boaaaa... endlich diese Sch... ding weg....
Nochmal vielen vielen Dank Kevin, natürlich auch MojoB und totsch...
Wünsch euch allen einen wunderschönes Wochenende.

Beste Grüße

batig

Logfile auswertung sagt, ist alles sauber bis auf das:



Schaedlich, also weg damit.

Hijack this bietet doch glaub auch ne hijack funktion an, markier den eintrag und klick auf fixxen.

Achso...
wie kann ich den jetzt von "Frage" zur "Erledigt" bearbeiten ?
oder machen die Moderatoren das schon ?

 

[totsch]

wie kann ich den jetzt von "Frage" zur "Erledigt" bearbeiten ? oder machen die Moderatoren das schon ?

du solltest dich mal ein wenig in den Boardrules, FAQ´s und Hinweisen belesen und wüsstest dann, wie man oder wer das Präfix umstellt.

PS: trotz deines "Fixerfolges" mit Hijackthis auch daran gedacht, die Systemwiederherstellung zu deaktivieren/aktivieren?

Gruss Totsch

 

[Allonewalk]

Geschlossen.


MfG Allonewalk