Unbekanntes Programm versucht sich dauernd zu installieren, schlägt aber fehl.

[Meierman]

Hallo,

ich besitze einen Windows Xp rechner (SP3), i5 1. Generation mit interner Grafik, 4 GB ram.
Auf dem PC versucht ein unbekanntes Programm sich selber zu installieren, das windows installer Fenster öffnet sich kurz und schließt daraufhin nach ein paar Sekunden wieder. Dies ist bei Arbeiten an dem PC sehr nervig.

Bisher probiert habe ich:
alte Grafiktreiber deinstallieren (hatte vorher AMD GPU)
CCleaner
Neuinstallation von Windows Installer 4.5

Eine komplette Neuinstallation von WinXp scheidet aus.

Vielleicht kann jemand helfen

 

[Pyrukar]

Der PC ist aber hoffentlich nichtmehr am Internet oder?

 

[BFF]

Hallo,

Na dann schau mal in die Autostart-Eintraege was da so rumhaengt.
Am Internet haengt die Kiste natuerlich nicht?

So nebenbei : https://support.kaspersky.com/14227

BFF

 

[0x8100]

Eine komplette Neuinstallation von WinXp scheidet aus.

wie wäre es mit einer neuinstallation eines aktuellen betriebssystems?

 

[Robo32]

Schau in die Ereignisanzeige - vorher am besten alle Ereignisse löschen und abwarten...

 

[xenon-seven]

wie wäre es mit einer neuinstallationen eines aktuellen betriebssystems?

Was dann sicherlich auch neue Hardware bedingen würde. Aber stimmt schon, mit XP bewegt man sich auf sehr dünnem Eis.

 

[abulafia]

Eine komplette Neuinstallation von WinXp scheidet aus.

Das ist ein guter Vorsatz. Würde ich auf keinen Fall mehr installieren.

 

[KingZero]

Was dann sicherlich auch neue Hardware bedingen würde. Aber stimmt schon, mit XP bewegt man sich auf sehr dünnem Eis.

Notfalls könnte man auch Linux installieren. Das dürfte auch auf alter Hardware vernünftig laufen.

 

[emeraldmine]

@ TE

Mußt Du selbst mal schauen:

https://www.computerbase.de/downloads/systemtools/autoruns/

 

[BFF]

Der TE hat doch das Allheilmittel CCleaner.

BFF

 

[alexx_pcfreak]

Eine komplette Neuinstallation von WinXp scheidet aus.

Damit nimmst du dir viele Optionen... außerdem wäre auch mit nem alten i5 Win10 oder notfalls Win7 angesagt. Die Kiste darfste im Prinzip nicht mehr ans Internet hängen.

cheers, alexx

 

[Meierman]

der pc ist ein Messrechner in einem Labor, die Programme laufen nur unter WinxP, eine Neuinstallation scheidet aus Kostengründen aus, weil ein Firmenmitarbeiter die Programme neu installieren müsste, was etwa 1200 € kostet. (hauptsächlich wegen Fahrkosten).

In der Ereignishistorie muss ich morgen einmal nachschauen.

Internet ist vorhanden, bin zwar damit nicht einverstanden, aber der Chef will es so, wegen täglichem Backup

 

[Mojo1987]

Ein Produktivrechner mit Windows XP und Internetzugang der Backups wegen der nun Probleme hat weil sich Software (oh wunder bei einem ungepatchtem System) selbständig macht... wow hab schon viel gelesen, aber das muss man auch erstmal sacken lassen. Finde den Fehler... der Rechner scheint wichtig zu sein, aus unternehmerischer Sicht geht sowas eigentlich garnicht...

 

[emeraldmine]

panne , jetzt auch noch geschäftlich, da kannst glaube ich FREEWARE ausschließen, suche Dir

was mit "Gnu 3" oder so Lizenz, sonst gibts Copyright-Schwierigkeiten.

msconfig
und regedit.exe , rate ich Dir und nach dem "Schlüssel" Autorun suchen.

Da kannst einiges abdecken.

 

[Meierman]

es handelt sich nicht um einen eintrag in autorun, dieser task wird zufällig aufgerufen. Die aufgerufene exe liegt in C:\window\system32\msicexe.exe und ist der allgemeine windows Installer

 

[BFF]

Heisst die Datei wirklich "msicexe.exe" oder heisst die "msiexec.exe"?
Wenn es wirklich die erstere ist, schieb endlich einen Virus/Malware-Scan ueber die Kiste.

> es handelt sich nicht um einen eintrag in autorun

Naja, da gibt es mehere Moeglichkeiten, das beim starten regelmaessig oder unregelmaessig etwas ausgefuehrt wird.

BFF

 

[emeraldmine]

Wird er versuchen eine *.MSI Installer Datei auszuführen. Danach kannst ja mal Suchen auf dem Systemdatenträger.

 

[Meierman]

ja es ist msiexec.exe, hatte das falsch in Erinnerung

 

[BFF]

Dennoch mal die Kiste von Scheibe/USB gebootet und eventuelle Tierchen zu finden?
Oder das hier los gelassen. -> https://www.malwarebytes.com/antirootkit/


BFF