• Vermeintliche Schädlingsfunde im c’t-Notfall-Windows 2018

  • Programmname

    Pfad

    Archiv

    Rate

    Einschätzung

    Funktion

  • -

    Im Baupaket

  • AU3361.exe

    Projects/Tools/Win10PESE/x86

    ctnotwi1

    1/64

    gängige AutoIt-Skript-Engine

    greift Winbuilder unter die Arme

  • AU3381.exe

    Projects/Tools/Win10PESE/x86

    ctnotwi1

    2/64

    gängige AutoIt-Skript-Engine

    greift Winbuilder unter die Arme

  • BuilderSE.exe

    ctnotwi1

    2/64

    unersetzbar, Winbuilder-Spezialtool

    führt Bauanleitung aus

  • ExpEnvVar_x86.exe

    Projects/Tools/Win10PESE/x86

    ctnotwi1

    2/57

    unersetzbar, Winbuilder-Spezialtool

    fügt Variablen in Registry ein

  • hiderun_x64.exe

    Projects/Tools/Win10PESE/x64

    ctnotwi1

    14/64

    unbedenklich, gängiges Werkzeug

    verbirgt Kommandozeile

  • hiderun_x86.exe

    Projects/Tools/Win10PESE/x86

    ctnotwi1

    2/65

    unbedenklich, gängiges Werkzeug

    verbirgt Kommandozeile

  • HiveUnload.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    3/57

    unersetzbar, Winbuilder-Spezialtool

    Entladen von Registry-Hives/aufräumen

  • innounp.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/64

    Sourceforge-Projekt; Quellen erhältlich

    Unpacker für Inno-Installationspakete

  • InstallWimSYS.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/57

    unersetzbar, Winbuilder-Spezialtool

    Handling von u. a. wimmount-Treibern

  • PEChecksum.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/64

    unbedenklich, gängiges Werkzeug

    ändert EXE normalerweise unbenutzt

  • sCalculate.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/56

    unersetzbar, Winbuilder-Spezialtool

    hilft beim Rechnen in Skripten

  • upx.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/65

    unbedenklich, gängiges Werkzeug

    Entpacken gepackter EXE-Dateien

  • WimUtil.exe

    Projects/Tools/Win10PESE/x86

    ctnotwi1

    6/64

    unersetzbar, Winbuilder-Spezialtool

    Wrapper für dism, imagex & Co.

  • WimUtil.exe

    Projects/Tools/Win10PESE/x64

    ctnotwi1

    3/58

    unersetzbar, Winbuilder-Spezialtool

    Wrapper für dism, imagex & Co.

  • zPeIMG.exe

    Projects/Tools/Win10PESE

    ctnotwi1

    1/60

    unersetzbar, Winbuilder-Spezialtool

    hilft bei Treiberintegration

  • -

    Im 32-Bit-Notfallsystem

  • 7zFM.exe

    Programs/7-Zip

    cn18_32_1

    1/51

    gängiger Betandteil, wohl okay

    7Zip-Dateimanager

  • BlueScreenView.exe

    Programs/bluescreenview

    cn18_32_2

    2/65

    vertrauenswürdig, vom Autor signiert

    analysiert Bluescreens

  • BOOTICEx86.exe

    Programs/BootIce_Pauly

    cn18_32_2

    2/64

    vertrauenswürdig, nicht signiert

    bearbeitet u. a. Boot-Records

  • CntrtextMig.dll

    sources/wimfiles/Windows/System32/migration

    cn18_32_7

    1/62

    signierte Datei aus Windows

    unbekannt

  • mmc.exe

    sources/wimfiles/Windows/System32

    cn18_32_7

    1/65

    unsignierte Datei aus Windows

    Management Console

  • MountPEmedia.exe

    sources/wimfiles/Windows/System32

    cn18_32_7

    6/64

    unersetzbar, Winbuilder-Spezialtool

    Mount-Helfer im Notfallsystem

  • wbengine.exe

    sources/wimfiles/Windows/System32

    cn18_32_8

    1/65

    unsignierte Datei aus Windows

    unbekannt, vermutlich Backup

  • wdsr040c.dll

    Programs/WinDirStat/App/WinDirStat

    cn18_32_5

    3/48

    vertrauenswürdig, nicht signiert

    Teil von Windirstat

  • Wind.exe

    sources/wimfiles/Windows/System32

    cn18_32_8

    5/62

    unersetzbar, Winbuilder-Spezialtool

    Desktop-Handling in Windows PE

  • wininit.exe

    sources/wimfiles/Windows/System32

    cn18_32_8

    1/63

    signierte Datei aus Windows

    unbekannt

  • -

    Im 64-Bit-Notfallsystem

  • CustomMarshalers.dll

    Programs/assembly/GAC_32/CustomMarshalers/…

    cn18__10

    1/65

    unsignierte Datei aus Windows

    unbekannt

  • detpex.dlz

    Programs/HDSentinel

    cn18__06

    1/61

    unklar

    Archiv innerhalb von HDSentinel

  • HDSAction.exe

    Programs/HDSentinel

    cn18__06

    1/61

    vertrauenswürdig, vom Autor signiert

    Teil von HDSentinel

  • HxD.exe

    Programs/HxD

    cn18__06

    1/63

    vertrauenswürdig, nicht signiert

    Hex-Editor

  • PENetwork.exe

    sources/wimfiles/Program Files

    cn18__06

    1/61

    vertrauenswürdig, nicht signiert

    Netzwerk-Tools für Windows PE

  • RansomNoteCleaner.exe

    Programs/RansomNoteCleaner

    cn18__06

    1/63

    vertrauenswürdig, vom Autor signiert

    Crypto-Trojaner-Aufräumhilfe

  • rawcopy.exe

    Programs/Rawcopy

    cn18__06

    1/65

    vertrauenswürdig, nicht signiert

    kopiert Datenträger sektorweise

  • twinui.dll

    sources/wimfiles/Windows/System32

    cn18__03

    1/65

    unsignierte Datei aus Windows

    unbekannt

  • wordpad.exe

    sources/wimfiles/Program Files/…/Accessories

    cn18__06

    1/64

    unsignierte Datei aus Windows

    Editor