mtmc.exe ???

Hi,

Ich habe vor gut 2 Wochen einen Komischen Prozess im Taskmanager entdeckt und mehrere komische Benutzer dazu. Ich hab schon im Internet nach dieser mtmc.exe geuscht und hab auch ein paar Seiten gefunden wo man gleich was laden konnte zum entfernen aber die Programme löschen das nur wenn man das Kauft. Die Prozesse sind nicht immer da nur ab und zu und man kann sie auch nicht immer beenden das klappt auch nur manchmal. Es ist auch so das diese Prozesse mal sogut wie garkeine Auslastung haben und manchmal schon mein Rechner hängt wenn die laufen also das ist sehr unterschiedlich. Habe auch schon probiert sie aus dem System32 Ordner zu Löschen aber ohne Erfolg es kommt immer wieder. Habe mal einen Screenshot von den Prozessen gemacht. Achja ich habe auch schon mit Antivir und Ad-aware gescannt aber ohne Erfolg. Kann mir einer sagen was das ist?

PS.: Es kommt auch vor das die Prozesse doppelt und dreifach laufen also denn 2 mal der selbe benutzer.

MFG

Ist nach der geschichte hundertpro Malware.

Geh auf: HijackThis Logfileauswertung

Lad dir das tool runter, und lass das Logfile auswerten, wenn Hijackthis das ding ankreidet den einträge "fixen".

das ist der Systemschutz von Windows, das ist normal. Aus system32 kannst du im normalen betrieb nix löschen.

Um dies in Zukunft zu vermeiden:

Die Seite von Spybot-S&D!

Runterladen, installieren -> update -> System Scannen -> Immunisieren. Dann bist du schonmal vor den meisten bedrohungen dieser art geschützt.

Schonmal danke für deine Antwort. Leider hat er zu diesen Prozess bzw. zu dieser datei nichts gefunden

Ich werde mir auf jedenfall mal das Programm Laden was du reingesendet hasst.


EDIT//

Das ist jetzt auch noch hinzugekommen. -.-

Scheiß Rechner Probleme

Wenn die mtmc.exe definitiv Malware ist, kannst du sie mit Killbox problemlos entfernen!

ähm ich hab mal weitergegoogled. IUser sind scheinbar IIS User, du hast also scheinbar den "Internet Information Server" laufen.

Ich vermute das die mtmc.exe selber keine malware ist, sondern wahrscheinlich infiziert mit irgendwas. Mir wäre neu das ein rechner einfach so einen IIS einrichtet wo dann einfach so lauter User drauf sind.

Aber durchs runterladen der "Removal Software" hast du dir vermutlich noch mehr schädlinge eingefangen.

Es gibt 2 Möglichkeiten:

Entweder du hast selber den IIS aus "versehen" gestartet bzw eingerichtet.

oder

Du bist mit einer Botsoftware befallen worden, der den IIS einrichtet und über diesen kommuniziert bzw dessen sicherheitslücken ausnutzt.