wlcomn.exe - Systemfehler ???

    Hi Leute,

    bin über unseren netten Freund Google über den thread hier gestolpert, weil ich das selbe Problem habe.....

    die wlcomn.exe war plötzlich da, k a wo die herkommt und wenn ich mal so zurückschaue....ist seid der ersten Meldung vor gut 3-4 Wochen, mein Rechner immer langsamer geworden. Ich möchte aber ehrlich gesagt davon absehen meine Mühle neu aufzusetzen, da ich dann wieder nen ganzen Tag arbeit reinstecken müsste damit die wieder so zuverlässig läuft wie vorher.

    Kennt nicht doch irgendwer nen Tool, AntiViren Programm oder sonstiges womit man diese Datei wieder loswird.....?
    Hab schon so ein zwei sachen probiert, hatte da was auf ner englischen Seite gefunden, dies brachte jedoch weniger erfolg als ich dadurch Aufwand hatte. Vielleicht sagt einem ja das Prog : RegRun Warrior etwas. Brachte wie gesagt aber nicht den gehofften erfolg....

    Nette Grüße aus Hannover

    Info by Road-Runner: Bitte vor dem Posten lesen sagt unter Punkt 5:

    Zitat

    Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

    Deswegen habe ich Deine Frage abgetrennt.

    Hallo und Willkommen hier im Forum.

    Zitat von Keicy

    dies brachte jedoch weniger erfolg

    Zitat von Keicy

    Brachte wie gesagt aber nicht den gehofften erfolg.

    Zitat von Keicy

    Kennt nicht doch irgendwer nen Tool


    Es gibt keins!

    Kann man ein System wieder säubern ?
    Besonders Punkt 4

    Zitat von Keicy

    nen ganzen Tag arbeit reinstecken müsste


    Ein Image wäre jetzt von Vorteil :wink:

    klar nen image wäre von vorteil, allerdings würde mir jetzt nen image recht wenig bringen. Denn ich habe mein System gestern abend neu aufgesetzt, habe meine treiber installiert und ein paar Progs aus vertrauenswürder quelle runtergeladen (Chip.de, netzwelt und sowas). Habe von meiner Platte nur vier Programme installiert. Meine frage wäre jetzt ob jemand weiß wie man in eine installationsroutine reinschauen kann, was für dateien der installiert. Denn dann könnte man das ja evtl. eingrenzen.
    Was mich aber wundert ist das ich die wlcomn.exe jetzt plötzlich unter C:/Windows/install finde, vorher war sie ja unter C:/Dokumente und einstellungen/User/Anwendungsdaten/install zu finden....

    Weiss auch jemand ganz zufällig was über die plugin-container.exe? denn die ist jetzt auch erst plötzlich da. Finde ich in meinem FF Verzeichnis.....kann mich nicht errinern, das sowas kurz nach der Installation von FF da gewesen wäre...... :-???

    Zitat von Keicy

    Ich möchte aber ehrlich gesagt davon absehen meine Mühle neu aufzusetzen, da ich dann wieder nen ganzen Tag arbeit reinstecken müsste damit die wieder so zuverlässig läuft wie vorher.

    Zitat von Keicy

    Denn ich habe mein System gestern abend neu aufgesetzt, habe meine treiber installiert und ein paar Progs aus vertrauenswürder quelle runtergeladen (Chip.de, netzwelt und sowas). Habe von meiner Platte nur vier Programme installiert.


    Zwischen beiden Aussagen liegen etwa 20 Stunden - inklusive Schlafen, Essen und anderes unvermeidliches. Das paßt irgendwie nicht zusammen. Im übrigen: Vertrauenswürdige Quellen sind die jeweiligen Herstellerseiten und ohne Nennung der 4 Programme bringt das nicht viel.

    Achso, das mit der plugin-container.exe macht natürlich sinn. Denn gestern abend hab ich mir FF neu geloaded von Mozilla.org und installiert da wars noch nicht da und heute morgen habe ich dann den flash kram von adobe installiert, dann ist klar ^^ Vielen Dank.

    Hat auch vielleicht jemand ne Idee wie man ne Installationsroutine auseinander pflücken kann? bin schon via google auf der suche, habe aber noch nichts gefunden.

    Danke für die aufklärung :D

    Cosmo: ich weiss zwar nicht wie deine Uhren funktionieren aber bei meinem post steht doch datum und uhrzeit bei. Und so ganz nebenbei werde ich ja wohl wissen wann ich was gemacht habe, denn als scherz meine ich das nicht.....

    Auf meine Uhr habe ich nicht gesehen. Aber auf die Angaben deiner Forenbeiträge, und zwischen 20.2. um 15:56 Uhr und 21.2. um 11.36 Uhr kommen 20 Stunden (Nachtstunden inklusive) heraus. :!: Dagegen verheimlichst du die Namen der installierten Programme weiterhin, dann soll es halt so sein.

    Keicy fragte u.A. Folgendes:

    Zitat

    [...]Kennt nicht doch irgendwer nen (ein) Tool, AntiViren Programm oder sonstiges womit man diese Datei (wlcomn.*) wieder loswird.....?[...]


    Unabhängig Deiner Anfrage - Achte einmal auf die Namens-Endung (nicht die Suffix) dieser Datei.


    „wlcom(m)..*“ steht (als authentifizierter Microsoft-Prozess) scheinbar einer trojanisierten (gefälschten Version): „wlcom(n).*“ gegenüber, die jedoch mit dem ursprünglichen Microsoft-Systemprozess bloss die ersten fünf Buchstaben gemein hat. Die Ähnlichkeit der latein-alphabetischen Zeichen (m und n) entspricht – meiner Ansicht nach – als Maskierungsangriff dieses ursprünglichen MS-Dienstes dennoch einer sehr trivialen (einfachen) technischen Kompromittierung, der sich auf einfache Weise habhaft werden lässt.


    Um sich dieses trojanisierten Prozesses wieder zu entledigen reicht es – meinen Informationen nach - die in die Ausführungsumgebung (also die in die Windows-Registratur) eingespeisten Informationen erfolgreich zu entfernen. Gehe dazu vor wie folgt:


    Zitat

    a. Lade Dir das Freeware-Programm „Regseeker“ herunter und installiere es. (Download-Verlinkung s.u.).

    b. Starte die Applikation und stelle im Anschluss daran in der obigen Suchfunktion den String der Datei (wlncomn.*) ein.

    c. Lösche die gefundenen Einträge.

    d. Reboote Deinen Computer.

    e. Lösche daraufhin die „Executable“ dieses Prozesses im Verzeichnis: C:\WINDOWS\wlcomn.exe, da diese Datei sonst über ihren eigenen Prozess-Zugriff „gelockt“ (gesperrt) wäre.


    Sofern Dein Computer jedoch bereits schon im Vorfeld kompromittiert wurde, empfiehlt sich eine Neuinstallation (kein Image).

    Achte allgemein darauf, dass die Verlässlichkeit (engl. „dependability“) Deines Computer-Systems keine unzulässigen Zustände annehmen darf - und dass obendrein bestehende Funktionen auf diesem System zuverlässig (engl. „reliability“) erbracht werden.

    Verlässlichkeit < > Zuverlässigkeit

    Das sicherste Computer-System ist das ohne Daten... ;)


    Oliver


    http://www.download3k.com/DownloadLink1-RegSeeker.html