09-11-2010, 23:19
Leute, wer mit Windows heute hier im Netz war - sollte mal den Prozessmanager starten und kucken ob da ein Prozess ganz oben steht der mit KHAN anfängt und als ".exe" (ausführbare Datei) gekennzeichnet ist.
Ich war heute nur hier (googlen läuft meisten erst nach Mitternacht) und zwischendurch ist mein Textverarbeitungsprogramm zusammengebrochen - angeblich wegen mangelndem Speicher. Nun bin ich kein "ganz blöder PC-Freak" und hab' mich also auf die Suche gemacht - und bei diesem obskuren "Khan###exe gelandet - zweimal (einmal in einer virtuellen Testumgebung (Sandbox), da hies das Ding KHANDJM.exe und einmal im Hauptrechner (KHANDXX.exe). Von Antivir ist die Sache nicht erkannt worden, auch nicht von F-Secure.
Über Nacht lass' ich mal eine heuristische Suche mit Clam durchlaufen... mal sehen was dabei 'rauskommt. Wenn ihr von einem solchen Phänomen betroffenm seit - sucht den Prozess, deaktiviert ihn von Hand, macht einen Neustart und lasst gleich darauf (noch vor dem ersten Weg in's Internet; notfalls Netzwerkkabel abziehen) den CC-Cleaner inklusive Registrycleaner laufen - und weg ist das Problem.
Ich war heute nur hier (googlen läuft meisten erst nach Mitternacht) und zwischendurch ist mein Textverarbeitungsprogramm zusammengebrochen - angeblich wegen mangelndem Speicher. Nun bin ich kein "ganz blöder PC-Freak" und hab' mich also auf die Suche gemacht - und bei diesem obskuren "Khan###exe gelandet - zweimal (einmal in einer virtuellen Testumgebung (Sandbox), da hies das Ding KHANDJM.exe und einmal im Hauptrechner (KHANDXX.exe). Von Antivir ist die Sache nicht erkannt worden, auch nicht von F-Secure.
Über Nacht lass' ich mal eine heuristische Suche mit Clam durchlaufen... mal sehen was dabei 'rauskommt. Wenn ihr von einem solchen Phänomen betroffenm seit - sucht den Prozess, deaktiviert ihn von Hand, macht einen Neustart und lasst gleich darauf (noch vor dem ersten Weg in's Internet; notfalls Netzwerkkabel abziehen) den CC-Cleaner inklusive Registrycleaner laufen - und weg ist das Problem.