Hallo Leute!
Hab seit gestern ein Problem:
Bei mir wird alle ca. 10 Sekunden eine DOS-Anwendung namens mscfcm.com ausgeführt.
Man merkt davon nicht viel, nur dass die Sanduhr am Mauszeiger kurz aufgezeigt wird, und das Fenster in dem man arbeitet kurz inaktiv wird und dann wieder aktiv. Es geht kein weiteres Fenster auf, nix.
Im Taskmanager unter Prozesse stehen dann die "mscfcm.com" und "Iexplore.exe" für ca. ne halbe Sekunde drin und sind dann wieder weg.
Sie befindet sich im Verzeichnis "C:\Windows\MSAgent" Löschen lässt sich die mscfcm.com natürlich nicht, "wird grad von einer anderen Anwendung ausgeführt".
Das selbe läuft auch im Abgesicherten Modus.
Per Wiederherstellungskonsole hab ich die Datei jetzt umbenannt.
Folge: nichts passiert mehr, alles wieder normal.
Das ist erstmal schön und gut, wenn ich die umbenannte Datei allerdings wieder in "mscfcm.com" umbenenne gehts sofort wieder los. Das heißt ja, das Irgendeine Anwendung ständig versucht diese Datei auszuführen.
Da ich aber nicht nur das Problem sonder auch die Ursache beseitigen will, reichts nicht die Datei umzubenennen oder zu löschen, sondern ich muss rausfinden welche Anwendung diese Datei ständig ausführen will.
Allerdings weis ich nicht wie ich das hinkriege.
In der Registry kommt dieser Dateiname nicht vor.
Wenn die Datei umbenannt ist und die gesuchte Anwendung versucht darauf zuzugreifen wird auch keine Fehlermeldung in den Systemereignissen protokoliert (Oder ich bin zu doof sie zu finden).
Kann mir hier einer helfen!?
P.S.: Hab XP Pro SP1