Ergo muss das Teil von irgendwo (Dienste o. Autostarts) automatisch starten.
Lade dir mal "Autoruns v8.53" von hier runter ... damit kannst du so ziemlich alles checken was startet ... und auch deaktivieren und löschen ... :? ... könnte mit sowas keine Nacht schlafen. :shock:
edit: gleiche Seite "Process Explorer v10.2" ... hilfreiches Tool zum aufspüren laufender Prozesse ...
Wow, Danke gero!
Ich musste garnicht selbst suchen.
Als ich Autoruns das erste mal gestartet habe, hat sich McAfee gemeldet:
"The file C:\WINDOWS\RunDLL32.exe was infected by the BackDoor-CEP.svr trojan"(wurde gereinigt/gelöscht)
Dann hab ich neu gestartet und der Prozess war weg. 
Juhuu
Danke danke!
hallo leute,
also, mein antivir zeigt wenn ich in den erweiterten gefahrenkategorien 'spr' und 'gefährliche laufzeitpacker' aktiviert habe und dann firefox starte das gleiche problem.. bzw die gleiche meldung.. cmd.exe ist aber KEIN VIRUS.. ihr könnt dieser datei, die übrigens jeder von euch in dem angesprochenen system32-ordner hat, in aller regel vertrauen.. um der signatur allerdings 100%ig vertrauen zu können nutzt checksumdaten vergleich mit denen auf unten gelinkter site
hier das ganze noch mal in ausführlich:
http://www.commandline.co.uk/cmdow/
viele grüße, stephan
