19587.1000
-
- Elite
- Beiträge: 2187
- Registriert: 27.03.2018, 18:12
- Hat sich bedankt: 3 Mal
- Danke erhalten: 11 Mal
Re: 19587.1000
Alternativ könnte man auch ein Systembackup machen (wie es momentan ist) und dann (testmäßig) mal einen Clean Install machen mit der 19587, ob dann der Fehler immer noch auftaucht
-
Tante Google
- moinmoin
- ★ Team Admin ★
- Beiträge: 61967
- Registriert: 14.11.2003, 11:12
- Hat sich bedankt: 167 Mal
- Danke erhalten: 917 Mal
- Gender:
- DK2000
- Legende
- Beiträge: 10019
- Registriert: 03.04.2018, 00:07
- Hat sich bedankt: 223 Mal
- Danke erhalten: 687 Mal
- Gender:
Re: 19587.1000
Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:
C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs
C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs
-
- Aufsteiger
- Beiträge: 89
- Registriert: 31.01.2020, 18:39
- Hat sich bedankt: 1 Mal
- Danke erhalten: 1 Mal
Re: 19587.1000
bis dahin komme ich C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\ aber da hab ich kein Programs-Ordner nur Programme und da ist kein Startup-Ordner drinDK2000 hat geschrieben: 22.03.2020, 17:34 Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:
C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs
- moinmoin
- ★ Team Admin ★
- Beiträge: 61967
- Registriert: 14.11.2003, 11:12
- Hat sich bedankt: 167 Mal
- Danke erhalten: 917 Mal
- Gender:
- DK2000
- Legende
- Beiträge: 10019
- Registriert: 03.04.2018, 00:07
- Hat sich bedankt: 223 Mal
- Danke erhalten: 687 Mal
- Gender:
Re: 19587.1000
Mit einem Texteditor Öffnen und mal reinschauen, was die macht.
Löschen. Aber dann besteht die Gefahr, das etwas anderes Meckert, weil die Datei dann nicht mehr gefunden wird.
Und stimmt. in der dt. Version nennt sich der Ordner wirklich Autostart. Oder wurde da zusätzlich der Ordner Startup angelegt?
Quatsch. Blöder Anzeigename. Der Ordner heißt auch in der dt. Version Startup. Er wird nur durch die Desktop.ini als Autostart angezeigt.
Löschen. Aber dann besteht die Gefahr, das etwas anderes Meckert, weil die Datei dann nicht mehr gefunden wird.
Quatsch. Blöder Anzeigename. Der Ordner heißt auch in der dt. Version Startup. Er wird nur durch die Desktop.ini als Autostart angezeigt.
Zuletzt geändert von DK2000 am 22.03.2020, 18:13, insgesamt 1-mal geändert.
-
- Aufsteiger
- Beiträge: 89
- Registriert: 31.01.2020, 18:39
- Hat sich bedankt: 1 Mal
- Danke erhalten: 1 Mal
Re: 19587.1000
sEt thZU = cREAteobjeCT("wsCriPT.shell")
tHZU.rUn """C:\Users\ASUS 990FX\AppData\Roaming\Windows Updater\taskhert.exe"""
diesen ordner Windows Updater hab ich da nicht
tHZU.rUn """C:\Users\ASUS 990FX\AppData\Roaming\Windows Updater\taskhert.exe"""
diesen ordner Windows Updater hab ich da nicht
- DK2000
- Legende
- Beiträge: 10019
- Registriert: 03.04.2018, 00:07
- Hat sich bedankt: 223 Mal
- Danke erhalten: 687 Mal
- Gender:
Re: 19587.1000
Also alleine schon wegen dieser seltsamen Schreibweise würde ich das als Böse einstufen.
Und ja, weil Dir die taskhert.exe fehlt (was immer das auch sein mag), kommt es zu der Fehlermeldung, die man auf dem Screenshot sieht.
Und ja, weil Dir die taskhert.exe fehlt (was immer das auch sein mag), kommt es zu der Fehlermeldung, die man auf dem Screenshot sieht.
Zuletzt geändert von DK2000 am 22.03.2020, 18:20, insgesamt 1-mal geändert.
- DK2000
- Legende
- Beiträge: 10019
- Registriert: 03.04.2018, 00:07
- Hat sich bedankt: 223 Mal
- Danke erhalten: 687 Mal
- Gender:
Re: 19587.1000
Ich würde die löschen. Die sieht seltsam aus. Finde aber auch nichts weiter darüber. Kann nur sein, dass dann eine weitere Fehlermeldung erschient, weil dann der Script fehlt.
Vermutlich steht die in der Registry im Autostart oder etwas anderes startet die.
Würde das System mal genau scannen.
Vermutlich steht die in der Registry im Autostart oder etwas anderes startet die.
Würde das System mal genau scannen.