ein Konsolenfenster in explorer.exe?

[Bagbag]

Hallo,

seit heute habe ich ein Konsolenfenster mit dem Titel "C:\Windows\System32\cmd.exe".
es ist nicht möglich, dieses Fenster zu schließen, weder mit Alt+F4 (bzw. mit dem X) noch mit Strg+C.

der Host-Prozess dieses Fensters ist "explorer.exe", wenn ich diesen beenden ist das Fenster weg, jedoch logischerweise auch mein Explorer (die Taskleiste etc.).

Wenn ich "explorer.exe" wieder starte (per "Neuer Task" im Taskmanger), erscheint mein Explorer wieder, jedoch auch das Rätselhafte Konsolenfenster.

Wisst ihr, was das sein könnte?
Möglicherweise ein Virus?

Grüße
Bagbag

 

[Klonky]

Kannste dort reinschreiben? Steht dort etwas drin?

 

[SB1888]

Spannend!
Wenn du im CMD-Fenster einfach "exit" eintippst und "Enter" drückst, was macht er damit?
Dazu solltest du mal dein Systemstart kontrollieren:
Start - Ausführen (bei Win7 direkt im Suchfeld) - "msconfig" - Enter

Wird da was komisches mit gestartet, mach mal nen Screenshot.

 

[Vish]

Hast du schon mal neu gestartet? Wenn ja und die Konsole kommt noch immer ist irgendwas im Autostart drinnen...

 

[Bagbag]

Nein, in der Konsole kann ich nichts machen.
Sie ist Leer.

Aktiven Felder in msconfig:

Außer dass dort 2 mal "Betriebssystem Microsoft Windows" ist, nichts Außergewöhnliches.

Ein Neustart habe ich noch nicht gemacht, werde ich jetzt aber tun.

Grüße
Bagbag

 

[DaZpoon]

Das sieht schon sehr nach einer replaceden Explorer.exe aus (Virus).

Welches Betriebssystem hast du denn?

Ggf. kann man mal ein paar Referenz-CRC Summen (oder md5) posten und du vergleichen ob die noch original ist.

Ergänzung (2. August 2012)

da siehst du es doch: mach den 2. "Betriebssystem ... bla bla" haken mal aus mit der "amd accelerated ...".

 

[Vish]

Das sieht schon sehr nach einer replaceden Explorer.exe aus (Virus

Darf ich fragen wie du das erkennst?

Am dritten Eintrag?

 

[DaZpoon]

Nein als ich das geschrieben hatte war der Post von ihm mit den Starteinträgen noch nicht da... Und bis dato sah es so aus als ob's verbogen wär.
Aber jetzt hab ich eher den Eindruck als ob dieser Eintrag da Murks ist.

 

[Vish]

Achso okey...naja das mit dem zweiten Betriebssystem ist schon ziemlich verdächtig..

 

[Bagbag]

So, jetzt habe ich mal ein Neustart gemacht und siehe da: es ist weg!

Ich habe Windows 7 Ultimate 64 bit.

Die Hashes von "explorer.exe":
MD5: 8B88EBBB05A0E56B7DCC708498C02B3E
SHA256: 9E1EC8B43A88E68767FD8FED2F38E7984357B3F4186D0F907E62F8B6C9FF56AD

Programm um diese zu bekommen (habe ich gerade schnell selbst gemacht):
https://www.computerbase.de/forum/attachments/explorer-hash-zip.291717/.
Benötigt .Net Framework 2.0

Grüße
Bagbag

 

[DerKleine49]

@
zum Nachlesen

 

[SB1888]

Das sieht schon sehr nach einer replaceden Explorer.exe aus (Virus).

Ergänzung (2. August 2012)

da siehst du es doch: mach den 2. "Betriebssystem ... bla bla" haken mal aus mit der "amd accelerated ...".

genau meine Vermutung, aber da scheint der AntiVirus ja mal ein wenig abgefangen zu haben...
Aber so ein Bild sagt einfach mehr als tausend Worte.

Fazit, ist der Eintrag nun ausm Autostart raus?
Komplettscan (AntiVirus) laufen lassen, anschließend den Eintrag ausm Startmenü killen.

 

[Bagbag]

@DerKleine49: Was hat das hiermit zu tun?

Ja, der Eintrag ist raus.