QKCYZORV.exe was ist das für ein Prozess?

Mummelpelz · 07.04.2008

Servus,

ich habe heute auf meinem Rechner den Prozess QKCYZORV.exe gefunden;
Google gibt darauf keinerlei Antwort, was ich erstaunlich finde.
Kann mir jemand weiter helfen?

danke
Michael

[br][blue]*Eddie: Verschoben aus "Windows XP"*[/blue]

hp · 07.04.2008

scan mal nach viren und trojaner ... und schreib mal was zu deinem system: welches xp, welcher patchlevel installiert ist (welches servicepack, welche updates installiert sind) und ob du einen aktuellen viren/trojaner-scanner einsetzt etc.pp.

greetz

hugo

PCDpan_fee · 07.04.2008

ist der Prozessname auch richtig geschrieben?
WO liegt die Datei - was steht in den Eigenschaften der EXE drin?

pan_fee

mummelpelz · 08.04.2008

hp schrieb:
scan mal nach viren und trojaner ... und schreib mal was zu deinem system: welches xp, welcher patchlevel installiert ist (welches servicepack, welche updates installiert sind) und ob du einen aktuellen viren/trojaner-scanner einsetzt etc.pp.

greetz

hugo

Servus hp,

XP, SP2, regelmäßig updated, letzter update vom 050408;
Avira, AdAware2007 und CCleaner finden nichts;
der RootKitRevealer findet

HKLM\SECURITY\Policy\Secrets\SAC* 31.12.2006 03:53 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 31.12.2006 03:53 0 bytes Key name contains embedded nulls (*)

was auf versteckte Programme hinweisen könnte;
Michael

ist der Prozessname auch richtig geschrieben?
WO liegt die Datei - was steht in den Eigenschaften der EXE drin?

pan_fee

Servus pan-fee,

natürlich ist der Name richtig geschrieben; wäre sonst ja unsinnig zu fragen; die Datei ist nicht auf meinem Rechner zu finden (Suche mittels TotalCommander 7.02a auf allen LW'en); ich habe Zugang auf alle (ich meine alle) Dateien. Die Datei habe ich nur als Prozess in der Prozess-Liste im Taskmanager gefunden.

danke an beide
Michael

PCDpan_fee · 08.04.2008

mummelpelz schrieb:
der RootKitRevealer findet

HKLM\SECURITY\Policy\Secrets\SAC* 31.12.2006 03:53 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 31.12.2006 03:53 0 bytes Key name contains embedded nulls (*)

lies hier:
http://forum.sysinternals.com/forum_posts.asp?TID=8881&PN=1
http://forum.sysinternals.com/forum_posts.asp?TID=3250&PN=1

Servus pan-fee,

natürlich ist der Name richtig geschrieben

es hätte ja ein Tippfehler sein können :

In der Eingabeaufforderung (cmd) mit dem Befehl reg query <Schlüsselpfad> lassen sich versteckte Reg.-Einträge anzeigen.

Beispiel:

Code:

reg query HKLM\SECURITY\Policy\Secrets\SAC

[ENTER]
und:

Code:

reg query HKLM\SECURITY\Policy\Secrets\SAI

[ENTER]

vielleicht erfährst du dann mehr.

pan_fee

Sabina · 09.04.2008

Hallo mummelpelz

ohne den Prozess im Taskamanger wegzuklicken: poste bitte ein Log vom HijackThis
http://virus-protect.org/hjtkurz.html

PCDpan_fee · 15.04.2008

@Mummelpelz
Problem behoben? ???

pan_fee

QKCYZORV.exe was ist das für ein Prozess?

Mummelpelz

hp

PCDpan_fee

mummelpelz

PCDpan_fee

Sabina

PCDpan_fee

QKCYZORV.exe was ist das für ein Prozess?

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums