Merkwürdige .exe Datei

[JannikP.]

Hallo ComputerBase Forum!

Mir macht ein Merkwürdiges Programm ziemliche Angst!
Mir ist das Heute in meinen Task Manager aufgefallen weil ich nämlich nach der Auslastung meiner CPU und RAM gucken wollte!
Diese Merkwürdige Programm oder was weiß ich was das ist heißt:
Hang.exe

Das ist sehr viele mal im Prozesse Reiter Aufgelistet!

Hier ist ein Screenshot von meinen Task Manager:

Und wenn ich überall auf "Task Beenden" klicke kommt es immer wieder deswegen macht es mir Angst.
Nicht das das irgendein Virus ist!

Hier ist noch ein Screenshot von denn Eigenschaften von Hang.exe:

Und hier noch ein letzter Screenshot von denn Details:

Ich hoffe ihr könnt mir Helfen!!!
mfg. Jannik P.

 

[Plobori]

Ich kann dir beim Thema zwar nicht helfen, aber ich kann dir sagen, dass du die Bilder auch hier hochladen kannst.

 

[JannikP.]

mach ich!

 

[Cardhu]

Nutze die Uploadfunktion des Forums für Bilder.
Lasse Malwarebytes und AdwareCleaner durchlaufen.

 

[br3adwhale]

Die Datei liegt in einem Programm-Installationsordner mit dem Namen "Dishes" - kennst du das? Was ist denn noch so alles in diesem Ordner?

 

[KnolleJupp]

Nun, "Hang.exe" sagt mir nichts, es scheint zu einem Programm "Dishes" zu gehören.

Ich würde als erstes
Malwarebytes https://de.malwarebytes.com/mwb-download/thankyou/
und
AdwCleaner https://downloads.malwarebytes.com/file/adwcleaner
laufen lassen.

Und unter Systemsteuerung\Programme\Programme und Features schauen, ob da was nicht gewolltes installiert ist.

 

[JannikP.]

Die Datei liegt in einem Programm-Installationsordner mit dem Namen "Dishes" - kennst du das? Was ist denn noch so alles in diesem Ordner?

Also ich kenne das nicht.

Aber das ist noch in dem Ordner:

 

[Schlaflos]

Vieleicht die Datei bei Virustotal mal hochladen.

 

[br3adwhale]

Und die anderen Dateien auch gleich mit...

 

[JannikP.]

Mach ich!

Danke erstmal für die Hilfe!

Melde mich dann nochmal!

 

[K3ks]

Was hast du gestern Nacht um 0.20 gemacht bzw. geladen bzw. installiert?

 

[chrigu]

Was hast du heute Morgen um 0.20 installiert?
@K3ks war schneller

 

[JannikP.]

Was hast du gestern Nacht um 0.20 gemacht bzw. geladen bzw. installiert?

Was hast du heute Morgen um 0.20 installiert?
@K3ks war schneller

Naja hatte mir 0.20 MS Office 2016 runtergeladen.
Von irgendeiner Site die wie von Microsoft aussah.
Die finde ich aber auch nicht mehr in der Chronik 😔

Leideeer

Ergänzung (4. Januar 2020)

Und die anderen Dateien auch gleich mit...

Vieleicht die Datei bei Virustotal mal hochladen.

Also beim Scannen kam das Raus:

Sieht das schlecht für mich aus?
Habe das noch nie gemacht!😂

 

[K3ks]

Heh - Eine Neuinstallation ist wohl anberaumt...
E: Nachdem das Bild kam: Jap, Neuinstallation, gratuliere. ^^

 

[nr-Thunder]

Ich würd den PC sicherheitshalber vom Internet nehmen und die Dateien löschen. Das sieht nicht normal aus.

 

[azereus]

hoffentlich was daraus gelernt. nächstes mal in ner VM installieren

 

[pcblizzard]

Warum lädt man von irgendeiner Seite (die man nicht kennt) was runter und wundert sich dann auch noch?

 

[JannikP.]

Warum lädt man von irgendeiner Seite (die man nicht kennt) was runter und wundert sich dann auch noch?

Es sah so aus wie MS was kann ich denn dafür

 

[chrigu]

Wenn es nicht Microsoft.com oder Office.com Website war, hast du jetzt malware.
welche Art die malware ist kannst nur du herausfinden.
malwarebytes ist ein guter Anfang, danach eine live-Version eines virenjägers auf usb installieren (von einem anderen pc) z.b. Norton, Kaspersky, bitdefender usw. weil dein pc, sofern nicht auf offizieller Quelle heruntergeladen, ist nun als korrupt anzusehen und sofort von deinem Netzwerk zu entfernen.

ich kenne keine andere Website, die sich als „ms Website verkleidet“, ohne https oder „in den warenkorb legen“ oder „weiter zur Zahlung„ für ein kostenpflichtiges Tool anbietet für eine Veraltete Version. Also kannst du wohl etwas dafür

 

[Smurfy1982]

Einmal sauber neuinstallieren ist wohl angebracht. Und alle Passwörter von einem anderen(!) System ändern.