Chin Safe.exe muss beendet werden...
lima-city → Forum → Heim-PC → Betriebssysteme
backup
befehl
datei
denke mal
eintrag
fehler
gen
gesuchten dateinamen
la mal
madhouse
ordner
panel
program
schauen
sen
sofort
software
systemsteuerung
virenscanner
window
-
Ich habe das Problem, dass Windows XP, wenn ich einen Ordner ?ffne eine Meldung bringt, dass Chin Safe.exe beendet werden muss.
Wenn man dann "Nicht senden" klickt l?uft der Rechner normal weiter, allerdings tritt dieser Fehler 1-1,5 Minuten sp?ter wieder auf. Und das immer wieder.
Man kann sich vorstellen, dass mir das ganz sch?n auf die **** geht.
Weder mit Updates, noch mit einer Neuinstallation habe ich das Problem in den Griff bekommen und auch ?ber Google finde ich nichts.
Hat jemand von euch das Problem auch gehabt und hat es gel?st oder kann mir einfach so einen Tip geben?
Danke schonmal im Vorraus
zwiebeldoener -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Lass mal einen Virenscanner im abesicherten Modus durchlaufen. (Mit aktuellen Virendefinitionen)
-
Lass mal einen Virenscanner im abesicherten Modus durchlaufen. (Mit aktuellen Virendefinitionen)
Ja das auf jeden Fall und dann das Prog einfach mal ausm autostart entfernen (Registry-eintrag l?schen)... und vllt mal im Taksmng guckn, was das so an ressourcen zieht und wann sich das Programm immer wieder startet... -
tuvok schrieb:
Lass mal einen Virenscanner im abesicherten Modus durchlaufen. (Mit aktuellen Virendefinitionen)
Das hat nichts gebracht.
darealpinkman schrieb:
Ja das auf jeden Fall und dann das Prog einfach mal ausm autostart entfernen (Registry-eintrag l?schen)... und vllt mal im Taksmng guckn, was das so an ressourcen zieht und wann sich das Programm immer wieder startet...
Im Autostart ist das Programm "objgrey", dass im selben Ordner wie Chin Safe ist (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\close blah settings remote). Wei? jemand was das f?r ein Programm ist?
Wie l?scht man Registry-Eintr?ge? -
Probier mal etliche Spyware Tools zum entfernen, zb adaware und Spybot.
Registrierungseintr?ge kannst du unter start -> ausf?hren -> regedit l?schen.
-
tuvok schrieb:
Probier mal etliche Spyware Tools zum entfernen, zb adaware und Spybot.
Registrierungseintr?ge kannst du unter start -> ausf?hren -> regedit l?schen.
Nochmal f?r ganz Dumme:
Wie finde ich raus, welcher Registry-Eintrag von dem Programm ist?
Beitrag ge?ndert am 1.01.2006 21:37 von zwiebeldoener -
gib mal bei Start-Ausf?hren: msconfig ein
da gibts eine Rubrik Namens: Systemstart, schau mal da, ob du den Pfad zu der exe datei oder die datei selbst siehst.
du suchst in der registry am Besten nach Chin oder save.exe
Ich empfehle das Suchtool, manuell suchen, da kannste dir erstmal noch 100 Chinesen suchen, die dir helfen.
oder such nach dem Pfad, der zur exe datei f?hrt.
mfg
Bj?rn
PS. Hau nicht wahllos Eintr?ge aus der Registry, versteht sich von selbst
Mach notfalls vorher n Backup -
kann aber eigentlich kein virus sein, weil du hast ja gesagt, du hast neuinstalliert (ich nehm an festplatte formatiert und dann windows neuinstalliert). sonst zieh doch mal den internetstecker, formatier nochmal und installier windows dann, und guck dann ob der fehler nochmal kommt wenn nicht, dann wars wohl h?chstwarscheinlich n virus, wenn er nochmal kommt, dann wei? ich auch nich^^
mfg madhouse -
Ich kann dir daf?r einen etwas besseren Taskmanager von www.sysinternals.com namens "Process Explorer" empfehlen. Download ca 1 MB
wenn du dir das Tool besorgt hast starten--> Chin Safe suchen und rechte Maustaste auf Properties klicken da findest du eine Menge Informationen ?ber den Task finden unter anderem auch in welchem Ordner er sich befindet. Dann Einfach Den Pfad in Regedit suchen und dann solltets du ihn schon finden!! -
Hab in der Registry folgendes gefunden:
Name: 000
Typ: REG_SZ
Wert: chin safe.exe
Wenn man auf "Bin?rdaten ?ndern" klickt kommt folgendes:
0000 63 00 68 00 69 00 6E 00 c.h.i.n.
0008 20 00 73 00 61 00 66 00 .s.a.f.
0010 65 00 2E 00 65 00 78 00 e...e.x.
0018 65 00 00 00 e...
Ich habe nat?rlich nichts ge?ndert.
Wie mache ich ein Backup von dem Eintrag, damit ich das L?schen mal ausprobieren kann?
madhouse schrieb:
kann aber eigentlich kein virus sein, weil du hast ja gesagt, du hast neuinstalliert (ich nehm an festplatte formatiert und dann windows neuinstalliert). sonst zieh doch mal den internetstecker, formatier nochmal und installier windows dann, und guck dann ob der fehler nochmal kommt wenn nicht, dann wars wohl h?chstwarscheinlich n virus, wenn er nochmal kommt, dann wei? ich auch nich^^
mfg madhouse
PC war vom Internet getrennt. -
Wie mache ich ein Backup von dem Eintrag, damit ich das L?schen mal ausprobieren kann?
Backup Erstellen:
regedit.exe /e Backupname.REG "SCHL?SSEL"
Backup Wiederherstellen:
regedit.exe /s Backupname.REG
Hast du ein Program laufen mit dem namen Chin?? -
1. solltest du rausfinden, wozu dieses Programm eigentlich da ist und wo es hergekommen ist.
2. Zum Ab?ndern von Starteintr?gen empfehle ich die Software Startup.cpl (funktioniert unter allen Windowsversionen / "installiert" sich in der Systemsteuerung). Download: http://www.mlin.net/StartupCPL.shtml (die "Control Panel"-Version nehmen).
Wenn du herausgefunden hast, was das f?r ein Programm ist, kannst du entscheiden, ob du es einfach deaktivierst und vergisst oder ob du das Problem wirklich l?sen musst. -
weiki-life schrieb:
Hast du ein Program laufen mit dem namen Chin??
Nein...zumindest nicht bewusst. Und die Datei ist wie gesagt in einem Windows-Ordner...
0-checka schrieb:
1. solltest du rausfinden, wozu dieses Programm eigentlich da ist und wo es hergekommen ist.
2. Zum Ab?ndern von Starteintr?gen empfehle ich die Software Startup.cpl (funktioniert unter allen Windowsversionen / 'installiert' sich in der Systemsteuerung). Download: http://www.mlin.net/StartupCPL.shtml (die 'Control Panel'-Version nehmen).
Wenn du herausgefunden hast, was das f?r ein Programm ist, kannst du entscheiden, ob du es einfach deaktivierst und vergisst oder ob du das Problem wirklich l?sen musst.
Ich hab immer noch kein Plan was f?r ein Programm das ist...das ist ja die Sch****, sonst w?r das schon lange weg. -
weiki-life schrieb:
Also ich denke mal es handelt sich um eine Art Virus aoder Vielleich eher Keylogger!
Nachdem es in der registry unter 000 eingetragen ist w?rde ICH es sofort l?schen!
Aber schau mit regedit noch mal nach (suchen nach Chin safe) in welchen Schl?sseln es vorkammt!
HKEY_USERS ~> S-1-5-21-1229272821-436374069-725345543-1004 ~> Software ~> Microsoft ~> Search Assistant ~> ACMru ~> 5603 und 5604
Meintest du das??? -
DA handelt es sich um ein Missverst?ndnis!
in ....ACMRU befinden sich die von gesuchten Dateinamen bzw Textstellen
ICH meinte du solltest din den Run ordnern nachschauen.
Ich hab ?berlesen das QBALL schon MSconfig erw?hnt hat darin siehst du unter Systemstart:Befehl den Ort wo die Exe gespeichert ist!
Aber wie gesagt ich w?rde die datei l?schen(aber vor Systemwiderherstllungspunkt setzen)
ICh bin mit meiner weisheit am Ende
mfg weiki-life -
weiki-life schrieb:
DA handelt es sich um ein Missverst?ndnis!
in ....ACMRU befinden sich die von gesuchten Dateinamen bzw Textstellen
ICH meinte du solltest din den Run ordnern nachschauen.
Ich hab ?berlesen das QBALL schon MSconfig erw?hnt hat darin siehst du unter Systemstart:Befehl den Ort wo die Exe gespeichert ist!
Aber wie gesagt ich w?rde die datei l?schen(aber vor Systemwiderherstllungspunkt setzen)
ICh bin mit meiner weisheit am Ende
mfg weiki-life
Das Prob ist, dass in MSConfig kein Befehl f?r diese Datei existiert...allerdings war da ein leerer Befehl, den hab ich ma eben deaktiviert. Ich probier des ma so aus. -
Das hat leider nicht geklappt, aber mir kam die Idee mal das aufzuschreiben, was in der Fehlermeldung steht
AppName: chin safe.exe AppVer: 0.0.0.0 ModName: chin safe.exe
ModVer: 0.0.0.0 Offset: 000d2000 -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
