Explorer.exe startet automatisch exe für Game House-Spiele im XP-System. Weiß jemand, wie das gemacht wird und wie man diese "Funktion" deaktiviert?

1

Ich habe einen Computer, den ich gebraucht gekauft habe. Es kam mit einer Neuinstallation von Windows XP, SP3. Das erste, was ich tat, als ich den Computer bekam, war, Avast Antivirus darauf zu installieren.

Jetzt bemerke ich etwas Neugieriges. Auf dem Desktop befindet sich ein Spieleordner mit einer ganzen Reihe von Spielen, die von Gamehouse veröffentlicht wurden (oder zumindest in den Eigenschaften der Exe). Zum Beispiel gibt es ein Spiel namens AirStrike3D. Das Merkwürdige ist, dass die ausführbare Datei immer dann automatisch gestartet wird, wenn ich in einen der Spieleordner gehe, und ich eine Warnung von Avast erhalte, dass explorer.exe versucht, AirStrike3D.exe zu starten. Dies gilt für alle Spiele in diesem Spieleordner. Ich habe den Ordner mit Avast gescannt und es werden keine Viren gemeldet, aber ich bin mir nicht sicher !!

Ich dachte anfangs, dass es eine Autorun-Datei oder etwas in dem Ordner gab, das Windows Explorer veranlasste, die Datei automatisch auszuführen, aber dies scheint nicht der Fall zu sein. Auch wenn ich AirStrike3D.exe in einen neuen Ordner auf meinem Desktop verschiebe und dieser ausführbaren Datei einen anderen Namen gebe, wird sie beim Öffnen des neuen Ordners trotzdem gestartet. Ich habe sogar versucht, es in den Papierkorb zu verschieben, und es wird dann automatisch ausgeführt, wenn ich den Papierkorb öffne !!

Meine Frage ist also, ob jemand weiß, was dieses Verhalten verursacht und wie ich es ausschalten kann. Ich mag die Autorun-Funktionalität überhaupt nicht, auch nicht bei CD-ROMs oder Flash-Disks, und DEFINITIV nicht bei ausführbaren Dateien in Explorer-Ordnern und finde sie sehr virenähnlich. Ich bin sehr geneigt, nur die Festplatte zu formatieren und XP selbst neu zu installieren, und ich werde das wahrscheinlich tun, aber ich bin gespannt, ob jemand dieses automatische Ausführen für ausführbare Dateien in Windows XP zuvor gesehen hat und weiß, wie es funktioniert und was noch wichtiger ist , wie man aufhört zu arbeiten !!

Vielen Dank.

BruceHill
quelle

Antworten:

2

In Windows schaue ich in der Registrierung nach, wenn ich mir über eine ausführbare Datei unsicher bin oder denke, dass möglicherweise etwas Bösartiges ausgeführt wird. Öffnen Sie das Ausführungsmenü (Windows-Taste + R) und geben Sie regedit ein.

Wechseln Sie von dort zu HK_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run. In diesem Ordner befinden sich ausführbare Dateien, die beim Start von Windows ausgeführt werden (überprüfen Sie auch RunOnce und dieselben Unterordner unter HK_CURRENT_USER).

Ich vertraue nicht wirklich Antivirensoftware, daher würde ich sagen, dass möglicherweise ein Daemon ausgeführt wird und nach bestimmten .exe-Dateien sucht, die ausgeführt werden können.

Hinweis: Es gibt eine benutzerfreundlichere Möglichkeit, zu diesen Einstellungen zu gelangen (msconfig über den Befehl run), aber es gibt Ihnen beim Booten gerne ärgerliche Warnungen, wenn Sie etwas deaktivieren und nicht nur einen Registrierungsschlüssel löschen.

redbmk
quelle
1
+1 Informationen zum Entfernen von ausführbaren Startdateien mit regedit. Ich habe immer msconfig verwendet und es hat mich gestört, dass Windows ein Popup anzeigt, das besagt, dass etwas geändert wurde. "Ich weiß! Ich habe es geändert!" haha Nicht annähernd so ärgerlich wie Anwendungen, die Einträge zum Start hinzufügen und keine Option zum Entfernen bereitstellen! Grr! Jetzt weiß ich, wie man ausführbare Startdateien dauerhaft entfernt. Vielen Dank.
Nachdem alle in der Registrierung definierten ausführbaren Dateien entfernt und neu gestartet wurden, werden die Exes nicht mehr automatisch ausgeführt. Was ich jedoch bemerke, ist, dass sich der Cursor beim Öffnen des Ordners mit einer Exe kurz in eine Sanduhr verwandelt, als würde er automatisch ausgeführt und dann zu einem normalen Cursor zurückkehren. Ich denke also, dass auf diesem Computer eine Art Windows Explorer-Hijack installiert ist. Ich denke, Sie haben Recht mit einem Daemon, der nach ausführbaren Exes sucht. Aber es ist alles akademisch ... Ich habe festgestellt, dass ich Windows neu installieren muss! :) Danke für die Antwort, redEvo.
Ja, eine Neuinstallation ist normalerweise eine ziemlich sichere Sache. Viel einfacher und effizienter als der Versuch, die Überreste Ihres Betriebssystems zu retten.