Trojaner-Board - Windows 8.1 pro 64-Bit/ rundll32 steh im Autostart und finde den Dateipfad verdächtig ?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 8.1 pro 64-Bit/ rundll32 steh im Autostart und finde den Dateipfad verdächtig ? (https://www.trojaner-board.de/144923-windows-8-1-pro-64-bit-rundll32-steh-autostart-finde-dateipfad-verdaechtig.html)

Windows 8.1 pro 64-Bit/ rundll32 steh im Autostart und finde den Dateipfad verdächtig ?

Hallo,

ich habe mein Windows 8.1. vor einigen Tagen installiert und nun bekomme ich einen Hinweis, dass ich meine Apps anpassen sollte, da die Systemleistung minimiert ist.

Dabei ist mir aufgefallen, dass ein Dienst mit dem Namen:"rundll32" im Dateipfad:"C:\Windows\SysWOW64" gestartet wird. Handelt es sich hier um ein Virus oder ähliches? Oder gehört es zu System?

Hatte im Internet nur was gefunden, das diese DLL nur im System32 Ordner zu finden sein soll und sonst ein Virus sein kann.

Ich nutze avira und Firewall von Windows 8.1 pro 64-Bit

Lizenznehmer: Avira Free Antivirus
Seriennummer: 0000149996-ADJIE-0000001
Lizenz gültig bis: 30.06.2014

Ich habe die log files als Anhang, da sie zu lang waren um die hier einzufügen.

Ich hab noch einen Beitrag hier im Forum, der nicht der Anleitung entspricht. Konnte den nicht löschen. Tut mir leid :(

Vielen Dank für die Hilfe

Hallo und :hallo:

Ist ein Virenscanner bei dir denn mal fündig geworden?

die von dir erwähnte rundll32 ist legitim und sie liegt u.a. auch in C:\Windows\SysWOW64 - vgl => rundll32.exe ? Wikipedia

Zitat:

Zitat von wiki

runDLL32.exe ist ein Win32-Dienstprogramm von Microsoft Windows ab Version Windows 95 und wird verwendet, um Win32-Funktionen aus Programmbibliotheken als eigenständige Routinen auszuführen. Dabei können nur Funktionen ausgeführt werden, die in der Programmbibliothek explizit für das Ausführen mit diesem Dienstprogramm deklariert wurden. In älteren Windowsversionen (Windows 95 bis Windows Me) ist aus Kompatibilitätsgründen die 16-bit-Version rundll.exe zum Ausführen von Win16-Funktionen noch enthalten.[1]

Die Datei befindet sich bei Windows NT bis Windows 8 im Ordner %windir%\system32 (also zum Beispiel C:\WINNT\system32) und bei Windows 95 bis Windows ME direkt im Windowsverzeichnis (also zum Beispiel C:\Windows). Bei Betriebssystemen mit 64-Bit-Struktur (Vista/Windows 7/8) befindet sich die Datei zusätzlich unter %windir%\SysWOW64.

Diese Anwendungen sind in der Automatisierung von systemnahen Abläufen wichtig. Daher gehört die rundll32.exe zu den durch Malware gefährdeten Angriffspunkten und ist so vielen Anwendern namentlich bekannt geworden.

Anmerkung: %windir% ist eine Variable und steht in den meisten Fällen für C:\Windows
Falls aber jmd sein Windowsordner anders hat, zB x:\win, dann hat ist %windir%=x:\win

Danke für die Antwort. Auf wiki hätte ich auch selbst kommen können. Hab mich nur bewundert, das es bei Autostart aufgeführt wird.