WinXP: unerwünschter Dienst startet automatisch

Loopo

Admiral

Registriert

Juli 2002

Beiträge

7.617

• 10. September 2002

• #1

seit kurzer Zeit startet immer automatisch der Dienst "krnl16bt.exe" unter Benutzername "Loopo"

das Ding braucht zudem immerhin 4592 K Speicher, wie krieg ich den weg !? unter Dienste konnte ich keinen entsprechenden Eintrag finden, und es starten auch keine sonderlich neuen Programme oder Dienste beim Hochfahren ...

 

The Prophet

Rear Admiral

Registriert

Aug. 2001

Beiträge

5.981

• 10. September 2002

• #2

Ausführen --> msconfig und dort die Register mal durchgehen. Wenn du dort nix findest dann schau in der Regestrie. Irgendwo muss es schließlich stehen. Am besten erstmal im Autostart Ordner

 

Loopo

Admiral

Ersteller dieses Themas

Registriert

Juli 2002

Beiträge

7.617

• 10. September 2002

• #3

nene, ich hab auch schon mal in der System.ini und Win.ini die Häckchen beim ;16bit Support weggemacht, aber dann bekomm ich am Start dauernd ne beschissene Meldung (ich weiß jetzt nicht, ob dann der Dienst startete)

 

W

werkam

Alter Meckermann

Registriert

Okt. 2001

Beiträge

64.067

• 10. September 2002

• #4

Es muß sich um ein spezielles Programm handeln, was bei Dir läuft. Bei mir kann ich die Datei nirgends finden. Starte im abgesicherten Modus und benenne das Programm um oder verschiebe es in einen anderen Ordner, dann siehst Du was passiert. Wenn der Rechner nicht mehr läuft, rückgängig machen. Wenn der Rechner läuft, kannst Du die Dtaei wegwerfen. Du kannst mal die Datei suchen, mit der rechten Maus draufgehen, Eigenschaften auswählen und nacxhsehen wer oder was das Programm macht und wo es herkommt.

 

Morgoth

Captain

Registriert

Juli 2002

Beiträge

3.889

• 10. September 2002

• #5

Möglicherweise startet bei Dir automatisch ein 16-Bit-Programm, und so muss dann dieser Dienst gestartet werden, um den 16-Bit-Modus zu emulieren. Überprüf mal alle Deine beim Start geladenen Programme, was das für welche sind, vielleicht findest Du dort eine ganz olle Kamelle aus alten DOS-Tagen.

 

Loopo

Admiral

Ersteller dieses Themas

Registriert

Juli 2002

Beiträge

7.617

• 10. September 2002

• #6

ich habe die Datei jetzt mal umbenannt, mal schaun, ob irgendwelche Fehlermeldungen auftauchen

das Icon des Programms kommt mir verdächtig vor, vielleicht irgendein Spyrest ...

 

A

AlbertLast

Lieutenant

Registriert

Juni 2002

Beiträge

715

• 10. September 2002

• #7

Kuck mall unter Start>Ausführen>msconfig>Systemstart wenns dort nicht steht wird das programm aus irgent ein externes Programm gstartet allso nicht von Windows.

 

Loopo

Admiral

Ersteller dieses Themas

Registriert

Juli 2002

Beiträge

7.617

• 13. September 2002

• #8

mein Verdacht erwies sich als richtig, anscheinend handelte es sich um einen Wurm, den ich von Kazaa saugte:

die Datei war 3 mal vorhanden:
krnl16bt.exe im System32-Verzeichnis
explorer.exe im Stammverzeichnis
und eine .exe mit kryptischer Bezeichnung

alle 3 waren 68 kb groß

nachdem ich alle 3 gelöscht hatte, tauchte die krnl16bt nach dem Booten nicht mehr im Speicher auf