utilman.exe

[CED999]

Hallo,

ich habe ein Notebook, dass seit einiger Zeit Probleme macht, Dateien konnten nicht geöffnet werden PC wurde manchmal ziemlich langsam, generell wurde das Notebook leicht sehr heiß. Der Windows System File Check (sfc) hat auch öfters Probleme gefunden.

Jetzt habe ich deswegen die Festplatte ausgetauscht, aber sfc ergibt immer noch folgende Fehlermeldungen:

2013-02-04 22:17:27, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-04 23:07:38, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-05 15:01:26, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 00:38:47, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 09:03:18, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 09:27:50, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 09:37:14, Info CSI 000005f3 [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 09:52:11, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 10:09:05, Info CSI 000002ee [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store
2013-02-06 10:09:14, Info CSI 00000310 [SR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:22{11}]"Utilman.exe" from store

Was hat es mit der Utilman.exe im Ordner SysWOW64 auf sich?
Was bedeutet "CSI 000002ee [SR]" manchmal steht da ja auch "000005f3"

Wie packe ich das am besten an?

Hoffe auf RAt - ich kann damit nichts wirklich anfangen

 

[quicksilver121]

WOW64
aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche WOW64 (Windows-On-Windows 64-bit) ist ein Subsystem des Windows-Betriebssystems, das in der Lage ist, 32-Bit-Anwendungen auszuführen. WOW64 ist in allen 64-Bit-Versionen von Windows enthalten: Windows 2000 Advanced Server Limited Edition, Windows XP Professional x64 Edition, IA-64- und AMD64-Versionen von Windows Server 2003 sowie 64-Bit-Versionen von Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2. WOW64 berücksichtigt sämtliche Unterschiede zwischen 32-Bit-Windows und 64-Bit-Windows, insbesondere strukturelle Änderungen an Windows selbst.

google hilft

 

[Masamune2]

Wenn die Utilman.exe manipuliert worden ist ist das ein ziemlich sicheres Anzeichen dafür das jemand mit deinem PC Unsinn treiben will. Darüber ist es nämlich möglich ohne ein Passwort zu kennen mit Systemrechten auf den Rechner zu kommen.

Kurz nach Utilman.exe googlen dürfte dir klar machen was das bedeutet....

Einmal Rechner neu.

 

[CED999]

Hi Leute,

also ich kenne das sogar das man mit Linux-Boot Cd und dann umbenennen von Utilman.exe ein neues Passwort vergeben kann. Sehe gerade das ich das schlecht erklärt habe. Was ich sagen wollte:

Auf meinem Rechner sind keine Geheimnisse für die sich jemand interessieren könnte. Und über die NSA habe ich mich noch nie beschwert Vielleicht noch um das abzuschließen Ich habe gar kein Windowsbenutzerpasswort gesetzt das man hacken müsste um meinen Rechner zu starten.

SFC ergibt aber häufig Fehlermeldungen, die dann "repariert" werden und immer ist die utilman.exe im Zentrum dessen. Was sagt das über diese Integritätsverletzungen aus? Habe ich doch einen Virus auf der Platte, trotz kaspersky und regelmäßiger Scans? Ist die Platte defekt an dieser Stelle und zufälligerweise hat es die Utilman.exe erwischt? (vor ca. 1 Jahr war wirklich meine Platte defekt und die Sektoren für die Ntuser.dat waren zerschossen - was sich auf Windowsebene dann mit Warunungen zum Benutzerprofil geäußert hat) was hat es mit diesen kryptischen Nummern auf sich? sind das Sektoren auf der Platte?

ich wollte mehr wissen wie ich jetzt weiter vorgehen soll.

 

[chrigu]

benutz doch mal so eine linux (notfall-cd) um ram-riegel und festplatte auf fehler zu überprüfen und auch auf viren/trojaner zu testen... kaspersky ist trotz dem preis nicht allwissend, besonders bei "erlaubten" installationen von spionagetools...
es ist schon richtig, dass es wahrscheinlich niemand interessiert, was du auf dem lappi hast, es könnte aber z.b. passwörter von facebook, email usw... ausspioniert werden...

 

[MagicAndre1981]

Repairing corrupted file bedeutet, dass du SFC /scannow ausgeführt hast um kaputte Dateien zu reparieren.

 

[CED999]

@MagicAndre1982: und wie genaus soll mir das mit der "korrupten" Inatallation helfen?

 

[MagicAndre1981]

wenn die Dateien immer wieder kaputt gehen hast du ein HDD Problem (Platter selber oder Kabel ist defekt)