Unbekannter Prozess xcpc.exe

[c0smic 12]

Moin Forum,

folgendes Problem:

 

Auf nem W2K Client (SP3 inkl. Hotfixes) taucht nach jedem Neustart eine Datei im Autostart auf mit dem Namen "xcpc.exe".

Kurz darauf ist sie auch bei den Prozessen dabei und die Tasten fuer die franzoesischen Accents verhaelt sich eigenartig (ein Tastendruck erzeugt direkt 2 Accents).

Nun beende ich diesen Prozess und loesche die Datei aus dem Autostart.

Phaenomen: Kurz darauf ist sie wieder da!

 

Als Workaround hab ich nun den Autostart Ordner schreibgeschuetzt, mich wuerde aber trotzdem interessieren, wer oder was dafuer verantwortlich ist.

 

Aktueller Virenscanner sowie AdAware und SpyBot melden keinerlei Infizierung.

 

Fuer Tipps waere ich sehr dankbar.

 

Gruss

c0sMiC

[varnik 10]

Hallo,

 

schau mal in der Registry, welche Programme unter dem Schlüssel

HKLM\Software\Microsoft\Windows\CurrentVersion\Run starten.

 

Es mag aber sein, dass die Ursache an einer anderen Datei liegt, die diesen Prozess startet.

[c0smic 12]

Moin varnik,

die Registry zeigt leider auch keine Auffaelligkeiten. Zumindestens keine, die auf diesen Prozess deuten wuerden.

Ich vermute auch, das irgendeine andere Datei diese xcpc.exe immer wieder erstellt, aber ich weiss nicht welche :(

 

Gruss

c0sMiC

[Grasenegger 10]

Servus, cOsMiC,

 

kannst Du mal über den Befehl "suchen" die xcpc.exe ausfindig machen und Dir per rechtem Mausklick die Eigenschaften ansehen. Und zwar, was auf der Registerkarte "Allgemein" unter "Beschreibung" steht und was die Registerkarte "Version" über die Datei verrät? Das Verhalten der Datei erinnert mich ein wenig an den Wurm SWEN (der es aber sicher nicht ist, sonst kämst Du nicht mehr in die Registrierung, dennoch ....).

 

Schönen Gruß aus Solingen

 

Bernd

[Lian 2.421]

Apropos "suchen": Wer suchet, der findet: http://www.mcseboard.de/showthread.php?threadid=17155

[c0smic 12]

@Grasenegger: Ist es ungewoehnlich wenn da garnichts drinne steht? :) Es steht naemlich nix drinne...Ueberall nur "Unbekannt".

 

@lian: Jaja, ich gebs ja zu, ich habs verpeilt mit der Suche :) Aber nun isses ja kein Tastaturproblem mehr, sondern der Prozess is schuld *ggg*

 

Gruss

c0sMiC

[Haraldino 10]

@Lian,

 

das ist doch der vorhergehende Thread von COSMIC.

 

mfg Haraldino

[Lian 2.421]

Stimmt gar nicht gesehen :shock:

 

Dann können wir den ja in Rente schicken - den thread ;)

[Grasenegger 10]

@ cOsMiC: Ja, das ist ungewöhnlich, denn zumindest der "Hersteller" wird normalerweise verraten, wenn man vielleicht auch nicht versteht, was der Prozess bewirkt. Bei SWEN ist das ähnlich. In %windir%\system32 wird eine .exe abgelegt, die einen zufälligen Namen erhält (z. B. vuiu.exe) und die aber auch gar nichts von ihrer Herkunft und ihrer Zweckbestimmung verrät. Ich tippe hier stark auf einen (harmlosen) Virus / Wurm.

 

Ansichtskarte aus Solingen

 

Bernd.

[blub 115]

Hol dir mal den

processexplorer von http://www.sysinternals.com

 

damit siehst du auf welche Handles in der Registry und im filsesystem der Prozess zugreift. Daraus lassen sich auch Rückschlüsse auf den Ursprung und die Funktion ziehen

 

cu

blub