Taskkill.exe macht Probleme

Nitro93 · 03.07.2009, 11:01

Falls ihr denkt, ich wäre so einer, der sich nur anmeldet, um Hilfe zu bekommen und dann wahrschenlich für immer verschwindet, dann habt ihr wahrscheinlich recht.

Taskkill verhält sich bei mir höchst aggressiv. Jedes mal wenn ich den Taskmanager öffne, erscheint ddas Taskkill-Fenster ein paar mal und killt meinen Task-Manager. Ich war mir nicht sicher, ob das ein Virus ist oder so, bis ich jetzt im Internet nach "Taskkill.exe killt Taskmanager" gegoogelt habe und das verdammte Programm sich plötzlich geöffnet hat (wahrscheinlich um Firefox zu schließen).

Was kann ich da tun? Kaspersky findet keinen Virus etc.

LowBob · 03.07.2009, 12:12

taskkill an sich ist kein virus das ist ein windows tool mit dem man normal per shell prozesse killen kann. so wies bei dir derzeit läuft tippe ich aber das irgend ein anderes programm (virus, trojaner oder sonstiges) deinen taskmanager hookt und halt dann über taskkill auch entsprechend killt. da wirds wohl ein nicht ganz so professioneller hacker es nicht gepackt haben seine prozesse zu verstecken, so das die im taskmanager sichtbar sind.

das kaspersky nichts findet wundert mich in dem fall dann auch nicht da es, wenn es denn auf einen virus, trojaner oder einen hack zurück zu führen ist einfach schlecht gemacht wurde, was heißt völlig offensichtlich. somit wohl auch nicht stark verbreitet ist. ansonsten kanns auch dran liegen das viren heut zu tage encrypted werden und somit ein und der selbe virus nach jedem encrypt wieder nicht entdeckt werden kann.

versuchs mal mit hijackthis

**Leonixx** · 03.07.2009, 15:47

Hi,

in deinem Fall Combofix anwenden, wie im Link in meiner Sig. Anschließend Logfile hier posten.
Der Schädling wird sich tief eingegraben haben. Um tiefer ins System zu schauen, bringt Hijackthis nicht viel.

Nitro93 · 03.07.2009, 17:37

Combofix hat nicht nur mein Taskkill Problem gelöst, sondern auch andere Schäden, dich ich bisher ignorieren konnte. :lol:
Hier der (gekürzte) Bericht:

Code:

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-03 16:23 . 2007-12-07 15:48	86229280	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-07-03 16:23 . 2007-12-07 15:48	3941664	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2009-07-03 16:20 . 2006-12-14 20:12	4149628	----a-w-	c:\windows\system32\msmaindb.dll
2009-07-03 16:16 . 2007-12-07 15:48	374684	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2009-07-03 16:16 . 2007-12-07 15:48	1161008	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-07-03 16:12 . 2008-10-30 22:05	--------	d-----w-	c:\programme\Applications
2009-07-03 15:50 . 2006-12-14 18:35	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2009-06-27 14:12 . 2006-12-14 18:38	--------	d--h--w-	c:\programme\InstallShield Installation Information
2009-06-15 07:34 . 2008-08-18 18:47	--------	d-----w-	c:\programme\eMule
2009-06-14 17:25 . 2008-09-06 15:06	189072	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-06-14 17:21 . 2008-09-06 15:07	138920	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-06-14 16:49 . 2009-04-08 15:07	--------	d-----w-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Hamachi
2009-06-10 16:33 . 2006-10-22 11:22	8087712	----a-w-	c:\windows\system32\drivers\nv4_mini.sys
2009-06-10 16:33 . 2006-10-22 11:22	5908608	----a-w-	c:\windows\system32\nv4_disp.dll
2009-06-07 17:09 . 2009-06-02 17:59	--------	d-----w-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\uTorrent
2009-06-03 13:16 . 2009-06-03 13:16	129	----a-w-	c:\windows\system32\854190.reg
2009-06-02 11:45 . 2009-06-02 11:45	129	----a-w-	c:\windows\system32\192945.reg
2009-06-01 17:28 . 2009-06-01 17:28	129	----a-w-	c:\windows\system32\317420.reg
2009-06-01 09:34 . 2009-06-01 09:34	129	----a-w-	c:\windows\system32\434603.reg
2009-05-31 15:05 . 2004-08-04 12:00	449248	----a-w-	c:\windows\system32\perfh007.dat
2009-05-31 15:05 . 2004-08-04 12:00	80468	----a-w-	c:\windows\system32\perfc007.dat
2009-05-31 15:02 . 2009-05-31 15:02	129	----a-w-	c:\windows\system32\765783.reg
2009-05-29 20:40 . 2009-05-05 12:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts
2009-05-29 18:07 . 2009-05-29 18:07	129	----a-w-	c:\windows\system32\551717.reg
2009-05-10 10:12 . 2009-05-10 10:12	129	----a-w-	c:\windows\system32\382679.reg
2009-05-09 16:54 . 2009-05-09 16:54	129	----a-w-	c:\windows\system32\48567.reg
2009-05-09 09:01 . 2009-05-09 09:01	129	----a-w-	c:\windows\system32\992364.reg
2009-05-08 19:34 . 2009-05-08 19:34	129	----a-w-	c:\windows\system32\525670.reg
2009-05-07 19:37 . 2009-04-23 14:33	355574	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA61BCD3-FA73-4F6B-A525-8BD816E7C840}\_A5CB149843210C6E8B9477.exe
2009-05-07 19:37 . 2009-04-23 14:33	355574	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA61BCD3-FA73-4F6B-A525-8BD816E7C840}\_DAF88F727A297A2797E47E.exe
2009-05-07 19:37 . 2009-04-23 14:33	10134	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA61BCD3-FA73-4F6B-A525-8BD816E7C840}\_96095B43EF7DA48F9713D8.exe
2009-05-07 19:37 . 2009-04-23 14:33	9662	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA61BCD3-FA73-4F6B-A525-8BD816E7C840}\_6FEFF9B68218417F98F549.exe
2009-05-07 19:37 . 2009-04-23 14:33	25214	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA61BCD3-FA73-4F6B-A525-8BD816E7C840}\_77F4F30A50269F9924002B.exe
2009-05-07 15:32 . 2004-08-04 12:00	348160	----a-w-	c:\windows\system32\localspl.dll
2009-05-07 15:15 . 2009-05-07 15:15	129	----a-w-	c:\windows\system32\322613.reg
2009-05-07 13:38 . 2009-05-07 13:38	129	----a-w-	c:\windows\system32\206167.reg
2009-05-06 13:19 . 2009-05-06 13:19	129	----a-w-	c:\windows\system32\419604.reg
2009-05-05 17:57 . 2009-05-05 17:57	129	----a-w-	c:\windows\system32\3742.reg
2009-05-05 12:59 . 2009-05-05 12:59	129	----a-w-	c:\windows\system32\942.reg
2009-05-04 20:34 . 2009-05-04 20:28	--------	d-----w-	c:\programme\MessenPass
2009-05-04 20:28 . 2009-05-04 20:28	39424	----a-w-	c:\windows\zipinst.exe
2009-05-04 15:20 . 2009-05-04 15:20	129	----a-w-	c:\windows\system32\280979.reg
2009-05-03 07:10 . 2009-05-03 07:10	129	----a-w-	c:\windows\system32\311537.reg
2009-05-02 18:54 . 2009-05-02 18:54	129	----a-w-	c:\windows\system32\83411.reg
2009-05-02 10:39 . 2009-05-02 10:39	129	----a-w-	c:\windows\system32\598325.reg
2009-05-01 20:17 . 2009-05-01 20:17	129	----a-w-	c:\windows\system32\108172.reg
2009-04-30 14:03 . 2009-04-30 14:03	129	----a-w-	c:\windows\system32\501326.reg
2009-04-30 12:12 . 2009-04-30 12:12	129	----a-w-	c:\windows\system32\874834.reg
2009-04-29 14:15 . 2009-04-29 14:15	129	----a-w-	c:\windows\system32\589047.reg
2009-04-29 04:42 . 2004-08-04 12:00	827392	----a-w-	c:\windows\system32\wininet.dll
2009-04-29 04:41 . 2004-08-04 12:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-28 14:14 . 2009-04-28 14:14	129	----a-w-	c:\windows\system32\686291.reg
2009-04-27 13:31 . 2009-04-27 13:31	129	----a-w-	c:\windows\system32\387734.reg
2009-04-25 06:47 . 2009-04-25 06:47	129	----a-w-	c:\windows\system32\38654.reg
2009-04-24 21:04 . 2009-04-24 21:04	129	----a-w-	c:\windows\system32\392370.reg
2009-04-23 12:17 . 2009-04-23 12:17	129	----a-w-	c:\windows\system32\676671.reg
2009-04-22 14:51 . 2009-04-22 14:51	129	----a-w-	c:\windows\system32\107453.reg
2009-04-22 13:14 . 2009-04-22 13:14	129	----a-w-	c:\windows\system32\688844.reg
2009-04-21 13:59 . 2009-04-21 13:59	129	----a-w-	c:\windows\system32\792796.reg
2009-04-19 19:46 . 2004-08-04 12:00	1847296	----a-w-	c:\windows\system32\win32k.sys
2009-04-19 17:00 . 2009-04-19 17:00	129	----a-w-	c:\windows\system32\957752.reg
2009-04-16 14:21 . 2009-04-16 14:21	9662	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{2D38A682-ED5B-42C0-ABA4-0B3BE2DABDA8}\_6FEFF9B68218417F98F549.exe
2009-04-16 12:39 . 2009-04-16 12:39	129	----a-w-	c:\windows\system32\880359.reg
2009-04-15 14:51 . 2004-08-04 12:00	585216	----a-w-	c:\windows\system32\rpcrt4.dll
2009-04-15 13:27 . 2009-04-15 13:27	129	----a-w-	c:\windows\system32\873113.reg
2009-04-15 13:22 . 2009-04-15 13:22	129	----a-w-	c:\windows\system32\576554.reg
2009-04-15 13:22 . 2009-04-15 13:22	129	----a-w-	c:\windows\system32\981841.reg
2009-04-13 20:48 . 2004-08-04 12:00	219136	----a-w-	c:\windows\system32\uxtheme.dll
2009-04-13 20:44 . 2009-04-13 20:44	15086	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_7b12541d.exe
2009-04-13 20:44 . 2009-04-13 20:44	15086	----a-r-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_585b207a.exe
2009-04-13 17:03 . 2009-04-13 17:03	129	----a-w-	c:\windows\system32\649980.reg
2009-04-09 10:53 . 2009-04-09 10:53	129	----a-w-	c:\windows\system32\624326.reg
2009-04-08 16:34 . 2009-04-08 16:34	129	----a-w-	c:\windows\system32\741837.reg
2009-04-08 15:05 . 2009-04-08 15:05	25280	----a-w-	c:\windows\system32\drivers\hamachi.sys
2009-04-08 09:23 . 2009-04-08 09:23	129	----a-w-	c:\windows\system32\868062.reg
2009-04-07 19:19 . 2009-04-07 19:19	129	----a-w-	c:\windows\system32\869323.reg
2009-04-07 12:53 . 2008-09-06 15:06	75064	----a-w-	c:\windows\system32\PnkBstrA.exe
2009-04-07 11:32 . 2008-09-06 15:07	22328	----a-w-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\PnkBstrK.sys
2009-04-07 11:32 . 2008-09-06 15:07	22328	----a-w-	c:\dokumente und einstellungen\Peter\Anwendungsdaten\PnkBstrK.sys
2009-04-07 09:44 . 2009-04-07 09:44	129	----a-w-	c:\windows\system32\394973.reg
2009-04-06 08:46 . 2009-04-06 08:46	129	----a-w-	c:\windows\system32\800698.reg
2009-04-05 14:30 . 2009-04-05 14:30	129	----a-w-	c:\windows\system32\238050.reg
2006-05-03 10:06 . 2009-04-25 07:41	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2009-04-25 07:41	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-04-25 07:41	216064	--sh--r-	c:\windows\system32\nbDX.dll
2007-12-17 13:43 . 2008-01-29 15:44	27648	--sha-w-	c:\windows\system32\Smab0.dll

Ich kann das Programm nur weiterempfehlen! :respekt:

**Leonixx** · 03.07.2009, 18:05

Hi,

Combofix ist eigentlich eher zur tieferen Auswertung gedacht, löst aber manchmal auch Probleme wie auch blockiert TC/IP Verbindungen etc....
Mit dem gekürzten Bericht kann ich nichts anfangen. Interessant wäre gewesen, was noch auf deinem Rechner läuft und eventuell ein Schädling ist. Du kannst das Log auch einfach als Anhang in deinen Beitrag einfügen.

Noch ein Hinweis. Combofix sollte nur angewandt werden, wenn du in einem Forum dazu aufgefordert wirst. Unsachgemäße Nutzung kann zu Schäden führen.

Gruss

Nitro93 · 03.07.2009, 21:55

Zitat:

Zitat von 'Leonixx',index.php?page=Thread&postID=755930#post 755930

Interessant wäre gewesen, was noch auf deinem Rechner läuft und eventuell ein Schädling ist.

Die Ergebnisse waren interessanter als Gedacht. Aber sagen wir es so: Tauschbörsen werden auch als gefährlich gesehen.

Airforce85 · 07.01.2012, 15:25

habe ein ahnliches problem
das programm kann nicht gestartet werden, da wbemcomm.dll auf den computer fehlt
installieren sie das programm erneut, um das problem zu behebn
habe ich aber schon und es kommt wieder
und wenn ich league of legends spiele kommt der fehler als taskkill.exe systemfehler
wie kann ich den fehler beheben?

**Leonixx** · 07.01.2012, 17:08

Beschreibe dein Problem mal genauer. Jedes Problem ist für sich individuell.

Airforce85 · 08.01.2012, 02:18

der fehler bei league of legends ist so
ich starte das spiel suche mir ne lobby und wenn es dan ins game rein geht dann zeigt er mir an den fehler taskkkill.exe wbemcomm.dll fehlt und das 7 mal kann aber trotzdem spiel? ich habe mich den mal schlau gemacht und wolte mit ein programm(registryboosterplc) mein pc auf fehlende dll datein scan.nach der installation, bei start des programms sagte er mir aber fehler taskkill.exe systemfehler es fehlt die datei wbemcomm.dll. der fehler taut aber nur bisher bei den meheren sachen auf bisher? bei einigen anderem sachen sagt er garnichts da läuft es einfach was mich auch wunder!