Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

System [gelöst] Im Autostart habe ich diese „ server.exe“ doppelt

honni1966

honni1966

bekommt Übersicht
Hallo Leute!
Habe beim Autostart ein Programm doppelt!,kann mir jemand sagen was das für ein Programm ist und warum ich es doppelt habe: c:program Files(x86)install\server.exe:(

Dieses Thema wurde erstellt, weil die Tipps aus folgendem Thema leider nicht die Lösung waren:

http://www.drwindows.de/showthread.php?t=43016
 
Anzeige
AW: im Autostart habe ich diese „ server.exe“ Doppelt

Hallo @honni1966!
Die Server.exe gibt es mehrere male, wobei die einzelnen Dateien wahrscheinlich nichts miteinander zu tun haben.
Bei mir ist sie Bestandteil von .Net/SDK, taucht allerdings nicht bei Taskmanager/Prozesse auf.
Bei anderen usern Bestandteil von Druckersoftware.
Aber alle sind sich einig, dass es auch einen Trojaner gibt, der sich in einer Server.exe verbirgt.
Mache also als erstes einen intensiven Virenscan. Außerdem empfehle ich zusätzlich eine Online-Virenscan zu machen, für den Fall dass es wirklich ein Virus ist und deine Antivirensoftware schon manipuliert wurde.
Zum Beispiel mit Trend Micro HouseCall - Kostenloser Online Virus Scanner
 
Hallo Ari45,danke für die schnelle Antwort,habe Windows Defender und avast durchlaufen lassen ,nichts,werde mal de Online-Virenscan durchführen,werde dann Bericht erstatten,gruß honni1966:)
Ja HKCU:Run Sidebar C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Ja HKCU:Run HKCU C:\Program Files (x86)\install\server.exe
Nein HKCU:Run ccleaner "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
Nein HKCU:Run FlashPlayerUpdate C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10s_Plugin.exe -update plugin
Nein HKCU:Run Logitech Vid "C:\Program Files (x86)\Logitech\Vid HD\Vid.exe" -bootmode
Nein HKCU:Run Skype "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
Ja HKLM:Run avast "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
Ja HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Ja HKLM:Run HKLM C:\Program Files (x86)\install\server.exe
Ja HKLM:Run RtHDVCpl C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
Nein HKLM:Run Adobe Reader Speed Launcher "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
Nein HKLM:Run ATICustomerCare "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
Nein HKLM:Run DivXUpdate "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
Nein HKLM:Run HP Software Update C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
Nein HKLM:Run hpqSRMon C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
Nein HKLM:Run iTunesHelper "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
Nein HKLM:Run LWS C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
Nein HKLM:Run QuickTime Task "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Nein HKLM:Run StartCCC "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
Nein HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Nein Startup Common HP Digital Imaging Monitor.lnk C:\PROGRA~2\HP\DIGITA~1\bin\hpqtra08.exe
Nein Startup User Logitech . Produktregistrierung.lnk C:\PROGRA~2\Logitech\Ereg\eReg.exe
Nein Startup User OpenOffice.org 3.2.lnk C:\PROGRA~2\OPENOF~1.ORG\program\QUICKS~1.EXE

Das Programm hat 2.Bedrohungen gefunden,was soll ich machen?

ist das die richtige exe?
 

Anhänge

  • screenshot.PNG
    screenshot.PNG
    172,1 KB · Aufrufe: 306
Zuletzt bearbeitet von einem Moderator:
AW: im Autostart habe ich diese „ server.exe“ Doppelt

@honni1966
Auch wenn das Programm beim ersten Fund vorschlägt: "ignorieren" würde ich beide beheben lassen.
Sollte sich später zeigen, dass die server.exe für eine Anwendung benötigt wird, kannst du sie alle male durch die Anwendung wieder installieren. Das werden wir dann sehen.
 

Anhänge

  • screenshot.PNG
    screenshot.PNG
    160,4 KB · Aufrufe: 280
AW: im Autostart habe ich diese „ server.exe“ Doppelt

Noch eines @honni1966!
So ein Trojaner ist kein Spaßprogramm. Viele lassen sich nur sehr schwer oder garnicht entfernen. Außerdem weiß man ja garnicht wieviel "kleine Trojaner" er schon nachgeladen hat.
Du solltest dich schon "seelisch und moralisch" auf eine Neuinstallation vorbereiten. Ich meine, solange du Zeit dazu hast, sichere alle Daten und Einstellungen auf eine (möglichst) externe HDD. Wenn du nichts anderes zum Sichern hast, kannst du auch erst mal "Windows EasyTransfer" benutzen, das Bestandteil von Vista und Win7 ist.
 
AW: im Autostart habe ich diese „ server.exe“ Doppelt

@Ari45!Erst einmal danke für Deine Unterstützung(y)
Hab sie beide runter bekommen,zwar nicht mit Deinem Tool,hat immer wieder die gleichen Trojaner gefunden aber konnte sie nich entfernen nach den weiteren Neustart's,hab sie mit Malewarebytes' Anti-Maleware runter bekommen,etwas ist aber immer noch komisch,habe cc-cleaner und dort wird die server exe. immer noch,zwar nur hellgrau,angezeigt!,im Autostart-menü,ist das normal so?.:)
 
AW: im Autostart habe ich diese „ server.exe“ Doppelt

Guten Morgen @honni1966!
Ja, die Onlinescanner sind zwar gut im Finden, aber nicht die "großen Löschkünstler".
Mit dem Eintrag im "Autostartmenü bin ich im Moment etwas überfragt, weil es ein Autostartmenü nicht gibt. Daher weiß ich nicht so recht, was du meinst.
Zum Aufspüren von Autostartprogrammen gibt es das sehr gute Tool "Autoruns" von Sysinternals (Ms-Technet)
AutoRuns for Windows
Damit siehst du nicht nur, was alles automatisch gestartet wird, sondern kannst über das Kontextmenü des Eintrages direkt in Regedit zum entsprechenden Registry-Eintrag wechseln. Dort kannst du dann (bei Bedarf) den Eintrag löschen.
Kleine Anmerkung, falls du das Tool installierst:
die meisten Tools von Sysinternals und Nirsoft müssen mit "als Administrator ausführen" gestartet werden.
 
AW: Im Autostart habe ich diese „ server.exe“ doppelt

@Ari45,hab mich bestimmt falsch ausgedrückt,bei cc-cleaner gibts eine menü/extra/autostart/dort sind die beiden server exe.de, noch hellgrau,vorhanden!.ist das normal? anbei Anhang:)
 

Anhänge

  • screenshot.PNG
    screenshot.PNG
    267 KB · Aufrufe: 350
AW: Im Autostart habe ich diese „ server.exe“ doppelt

Wenn Du keine Datensicherung hast: versuche mal, von einer Linux LiveCD
zB PartedMagic
downloads
zu booten und wichtige noch ungesicherte Daten auf externes Medium rauszukopieren.
Und da Du immer auch mit sowas rechnen musst
Microsoft: Popureb-Infektion erfordert Neuinstallation - WinFuture.de
würde ich formatieren und komplett neuinstallieren - nicht vergessen, alle Passwörter zu ändern.
Und dann mal Deine Sicherheitsstrategien überdenken - lies bitte dazu mal hier mit
http://www.drwindows.de/windows-news/43483-die-brain-exe-schuetzt-heute-niemanden-mehr.html
 
Zuletzt bearbeitet:
AW: Im Autostart habe ich diese „ server.exe“ doppelt

@diogenes,heißt auf deutsch,alles neu aufzetzen,wollte am Anfang doch nur wissen,warum die zwei install/server. exe bei autostart vorhanden sind,und was Sie sind!,das System läuft,ohne macken,.
zu Sicherheitsstrategien ändern,habe avast free,Windows-firewall und Windows Defender,läuft alles im Hintergrund,ach ja und Malewarebytes' Anti-Maleware nur bei bedarf,zuviel???????????????.
Bin kein erfarener Nutzer!.
 
AW: Im Autostart habe ich diese „ server.exe“ doppelt

hab sie mit Malewarebytes' Anti-Maleware runter bekommen
Zum Vergrößern anklicken....

Vielleicht noch mal diesen Online-Scanner prüfen lassen
ESET Online Scanner - ESET Antivirus Software

Ich selbst würde mich aber nicht mehr auf das System verlassen wollen.......musst aber selbst entscheiden, was Du tun willst.

habe avast free,Windows-firewall und Windows Defender
Zum Vergrößern anklicken....
Ganz gut - dazu vor allem brain.exe tun - und wenn möglich einen Router.
Wechsele auf jeden Fall alle Passwörter.
 
AW: Im Autostart habe ich diese „ server.exe“ doppelt

ok,ma schauen,sag euch dann bescheid,erst ma danke (y)
 
AW: Im Autostart habe ich diese „ server.exe“ doppelt

Hallo Leute!
Hab Win7 neu aufgesetzt,wie von euch vorgeschlagen,alle Passwörter sind neu,alles funzt wieder!.(y)
@diogenes,hab versucht Brain.exe zu laden,hat nicht funkioniert,irgendein Vorschlag??????????,bis speeter
 
AW: Im Autostart habe ich diese „ server.exe“ doppelt

Ok,hab's verstanden:ROFLMAO::)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben