Kennt jemand regchk.exe ?

[Hal2000]

Hi,

wie oben. Wofür wird die Datei benötigt?

Bei jedem Start meldet ein Fenster, dass die Datei nicht vorhanden oder verschoben worden ist. Sie ist auf der Platte auch nicht vorhanden.
Irgendwelche Abnormalitäten, die auf ein Virus oder Trojaner deuten könnten,
sind auch nicht feststellbar.

(System: Win XP Prof, SP2, AntiVir, Outpost Agnitum als Firewall, Rechner allerdings selten im Netz über Analogmodem).

 

[Bullayer]

http://www.trojaner-board.de/38546-...utomatisch-einem-unschliessbaren-fenster.html

 

[jerrymaus]

Lad Dir mal den ProzessExplorer herunter und schau damit mal was so im Autostart und im System so abläuft! Ist glaube ich im DL - Bereich des Boards zu finden, habe aber jetzt keinen Link zur Hand, mußt halt mal suchen!
HighJackThis solltest DU vll. auch mal drüberjagen und das Logfile auswerten lassen! Ansonsten reicht es eventuell auch aus, wenn Du mit "msconfig" die Autostarteinträge kontrollierst und wenn diese exe drinsteht, einfach rausschmeißen!
Wenn ich Du wäre, würde ich aber von einer Verseuchung ausgehen und den Rechner gründlich überprüfen, mit HJT und Spybot Search & Destroy würde ich anfangen! Dann den Virenscanner wenn möglich von CD mit aktueller Signatur drüberlaufen lassen oder einen Online - Scan z.B. bei Symatec durchführen!


gruß

jerrymaus

 

[Hal2000]

Danke für den Tipp mit dem ProzessExplorer.

Leider (oder Gott sei Dank) ist nicht mein Rechner betroffen, sondern
der von meinem Vater. Irgendwelche Saugaktionen möchte ich ihm
wg Analogmodem nicht zumuten.

Ich mache mir besser eine Art Rettungsdisk /-stick fertig und besuch mal wieder die Erzeuger

Ich glaube, laufende oder mitstartende Prozesse kann man sich auch mit RegCleaner anzeigen lassen bzw. killen. Den müßte er noch haben.

(Wenn er DSL hätte, könnte man ein wenig Fernwartung betreiben. Bei meiner Schwester hat es so wunderbar funktioniert. Und sie wohnt weeeeeit weg )