Um genau zu sein:
Was sagt denn Virustotal dazu?
www.virustotal.com/de/

So kann er aber nur eine bestimmte Datei hochladen, und wenn er noch nicht einmal weis woher der Prozess kommt weis er bestimmt nicht wo sich der vermutliche Virus o.ä. sich versteckt. Er kann ja auch schon mehrere Dateien infiziert haben.

Luckie hat folgendes geschrieben :

Gausi hat folgendes geschrieben : Daten sichern, Festplatte formatieren und Windows neu installieren. Und dann bitte nicht mehr standardmäßig als Administrator am System arbeiten, denn genau dies wurde hier offensichtlich getan, sonst hätte der Eintrag in HKLM gar nicht erstellt werden können. Wenn man Windows XP richtig nutzt und konfiguriert, dann kann es genauso sicher wie Linux sein.

Soweit ich das zumindest meine zu wissen, kann unter Windows XP jede Anwendung überall hin schreiben, wenn sie sich als System-Anwendung ausgibt - egal, ob man nur als "kleiner Anwender" angemeldet ist - deswegen versuche ich auch schon länger, von Windows wegzukommen...
Aber das fällt einem nur gelegntlich-vor-dem-PC-Sitzer - wie auch mir! - doch recht schwer, sich umzugewöhnen.
Ich weiß jetzt leider auch noch nicht, ob zum Beispiel dieses Lindows - oder wie heißt das noch genau? - alle Windows-Anwendungen und Spiele abspielen kann...

pingg-2 hat folgendes geschrieben :

Soweit ich das zumindest meine zu wissen, kann unter Windows XP jede Anwendung überall hin schreiben, wenn sie sich als System-Anwendung ausgibt - egal, ob man nur als "kleiner Anwender" angemeldet ist - deswegen versuche ich auch schon länger, von Windows wegzukommen...

Wenn man unter XP als eingeschränkter Nutzer angemeldet ist, kann die Anwendung definitiv nicht überall hin schreiben.
Unter Win9x war das noch so - aber da waren Benutzerkonten auch nur zur Identifikation, nicht zur (Zugriffs-) Sicherung.

pingg-2 hat folgendes geschrieben :

Aber das fällt einem nur gelegntlich-vor-dem-PC-Sitzer - wie auch mir! - doch recht schwer, sich umzugewöhnen. Ich weiß jetzt leider auch noch nicht, ob zum Beispiel dieses Lindows - oder wie heißt das noch genau? - alle Windows-Anwendungen und Spiele abspielen kann...

Lindows sagt mir jetzt nichts, aber vll. meinst du Linux? Linux kann nicht alle Windows-Anwendungen ausführen, aber es gibt Emulatoren und Mono, sodass manche Programme durchaus funktionieren. Für vieles giubt es auch alternative Programme

pingg-2 hat folgendes geschrieben :

Soweit ich das zumindest meine zu wissen, kann unter Windows XP jede Anwendung überall hin schreiben, wenn sie sich als System-Anwendung ausgibt - egal, ob man nur als "kleiner Anwender" angemeldet ist

Wenn man das Administratorpasswort eingibt und diese Rechte verteilt, dann kann die entsprechende Software alles machen, auch einen Dienst installieren usw., das stimmt.

Allerdings ist das unter Linux genauso. Wenn du eine Software dort mit root-Rechten startest, kann die auch alles.

In beiden Fällen ist aber der Anwender schuld, wenn er einer nicht vertrauenswürdigen Software Administratorrechte gibt. Und ab Vista ist es auch noch einmal deutlich schwerer diese Sicherheitsvorkehrungen auszuhebeln, unter XP war die Sicherheit noch geringer.

pingg-2 hat folgendes geschrieben :

Soweit ich das zumindest meine zu wissen, kann unter Windows XP jede Anwendung überall hin schreiben, wenn sie sich als System-Anwendung ausgibt - egal, ob man nur als "kleiner Anwender" angemeldet ist - deswegen versuche ich auch schon länger, von Windows wegzukommen...

Ich bin ja eigentlich ein notorischer Linux-Unterstützer, aber das ist Quark. Falls du mit "System-Anwendung" Dienste meinst: Ja, die haben prinzipiell sehr weitreichende Rechte und laufen nicht im Benutzerkontext. Aber wenn du nicht als Administrator arbeitest, kann ein Dienst nicht mal eben so gestartet werden.

pingg-2 hat folgendes geschrieben :

Ich weiß jetzt leider auch noch nicht, ob zum Beispiel dieses Lindows - oder wie heißt das noch genau? - alle Windows-Anwendungen und Spiele abspielen kann...

Lindows gibts schon ewig nicht mehr. Nennt sich mittlerweile Linspire. Aber wenn du Linux benutzen willst, warum dann ausgerechnet so ne kleine und nicht besonders verbreitete/beliebte Distribution?
Nein, alle nicht. Aber das hat mit der Distribution recht wenig zu tun. Mit Wine lassen sich unter Linux Windows-Programme verwenden, aber 100% Kompatibilität ist da selbstverständlich nicht vorhanden. Insbesondere bei Spielen nicht. Abgesehen davon kann man massiv davon abraten, auf Linux umzusteigen, nur um dann Windows-Programme zu verwenden...

Dude566 hat folgendes geschrieben :

Hab ich es überlesen oder hast du schonmal gepostet was einer der vielen Virenscanner dazu sagt?

Nein hast du nicht. Nur hat der Threadersteller sich dazu bisher nicht geäußert.

Hallo liebes Delphi-Forum,
Ich wurde in meinem Thema (Prozess namens Klock.exe Beenden) darauf verwiesen, dass sich hier unser Problem befindet.
Ich denke doch aber, dass das ganze doch eher in der Windows API besser aufgehoben ist. Schließlich hat das doch direkt mit dem System zu tun.
Soweit ich das jetzt weiß, hat der Virenscanner da keine Meldung gebracht.
Auch nicht auf einen direkten Scan der Datei "klock.exe".
Das Problem ist nur leider, dass wir uns nicht mehr trauen, mit dem Rechner zu einem Erneuern der Vireninformationen ins Internet zu gehen.
Wir wissen ja leider nicht, was der Rechner dann so alles schickt.
Und wir wissen leider auch nicht, was wir da alles zu einer Virenscannerfirma einschicken müssen, um das ganze dann vernünftig zu zeigen.
Ich denke, es wäre einfacher, wenn Sie uns einfach eine Anwendung oder den Quelltext schicken, mit dem wir diese Hintergrundanwendung mal abschießen können.
Auch wenn Gausi geschrieben hat, dass das Prozess abschießen keine Lösung ist.
Sonst können wir die Anwendung doch nicht aus dem Run der Registry löschen.
Und solange sie läuft, kann man sie ja auch nicht von der Festplatte löschen.

Ich weiß nicht. Wenn du aus irgendeinem Verdacht heraus deinem System nicht mehr traust - dann installiere neu. Aber einfach immer die Taskliste durchgehen und die Prozesse die am merkwürdigsten klingen abzuschießen - das bringt glaub ich nicht viel, da würde ich mich dann doch eher auf den Virenscanner verlassen. Zumal auch google nicht viel über eine klock.exe verrät. Ich glaube ausserdem, wenn es wirklich ein Keylogger wäre hätte der Urheber ihn nicht klock.exe benannt... das nur nebenbei.

Tilman hat folgendes geschrieben :

...hätte der Urheber ihn nicht klock.exe benannt...

Ich glaube, wenn er ihn direkt KeyLog genannt hätte, dann würde ja jeder wissen, dass das Programm bösartig ist.

Und zum Thema "die Taskliste durchgehen und die Prozesse die am merkwürdigsten klingen abzuschießen":
Das Problem ist ja leider, dass wir ja einfach nur mal den Autostart bei meinem Kumpel durchsucht haben um zu gucken, was da alles drinsteht und was dort wohl eigentlich nicht hingehört.
Wir haben das zumindest mal so gehört, dass man das doch gerne öfter mal machen sollte, damit man nicht plötzlich von irgendwas, wie zum Beispiel einem zu kleinen Kontostand, wenn man onlinebanking macht überrascht wird.

Moderiert von Narses: Zitat kenntlich gemacht.

Hallo TTennis,
du hast hier schon einige Lösungen erhalten, die du ausprobieren kannst. Unter anderem die "klock.exe" über einen entsprechenden Malware-Scanner prüfen zu lassen.

Dein Problem hat aber definitiv nichts mit der WinAPI zu tun, noch würde dir ein Programm helfen, das den Prozess abschiesst.

Prüfe bitte zunächst einmal, um was für ein Programm es sich bei der "klock.exe" handelt und gib dann hier Bescheid.

Hallo Horschdware,
also wenn ich das gerade richtig verstehe, soll ich mir doch nur die Eigenschaften der Datei anzeigen lassen.
Da bekomme ich normal "Dateityp: Anwendung" angezeigt.
Ich habe die Anwendung jetzt mal mit dem Notepad geöffnet.
Da bekomme ich bei der Suche nach "Typ" dann dieses angezeigt:
<dependency><dependentAssembly><assemblyIdentity type="win32"

Das sieht mir doch so ganz normal wie in jeder anderen Anwendung aus.

---Moderiert von Narses: Beiträge zusammengefasst---

Was ist denn ein "Malware-Scanner"?
Also ich denke jetzt mal, dass das so was ähnliches ist, wie ein Viren-Scanner.
Kann ich mir den denn irgendwo runterladen?

So ich würde als erstes mal im Abgesicherten Modus starten. Dann mal alle reg einträge überprüfen und rausschmeisen. Dann neustarten und normal arbeiten dann soltle das Programm wenn es sich nicht noch anderweitig startet erst mal weg sein.

Noch ma, wenn es sich bei dem Programm wirklich um ein Schadprogramm handelt, führt kein Weg an einer sauberen Neuinstallation drum rum, egal ob man es gelöscht hat oder nicht. Der Rechne rist nicht mehr vertrauenswürdig.

Moin!

Um das mal abzukürzen:

1. schalte die Systemwiederherstellung aus
   
2. starte den Rechner mit einem WinPE (oder sonst einem CD-OS)
   
3. benenne die Datei um
   
4. starte den Rechner normal neu, dann wird das Programm nicht mehr geladen

Jetzt kannst du das Stück Software untersuchen, am Besten installierst du aber mal deinen Rechner neu.

cu
Narses

Also wenn das ein Keylogger wäre (woher auch immer dieser Verdacht kommt; ich kann jedenfalls keinen vernünftigen Grund erkennen), hätte ihn der Autor doch vermutlich eher SVCHOST.EXE genannt.

Sich nicht wagen, ins Internet zu gehen, um den Virenscanner upzudaten, halte ich für übertrieben (heißt das, du gehst von einem anderen Rechner ins Delphi-Forum?). So kannst du mit dem Rechner gar nichts machen und er ist nutzlos (ich interpretiere das jetzt mal so, dass du gar nicht ins Internet gehst, bitte korrigieren, wenn das nicht so ist). Da kannst du auch das Risiko eingehen, selbst ins Internet zu gehen (Heißt das übrigens, dass du den Rechner komplett vom Internet getrennt hast?).
Als erstes würde ich mal die Herkunft ausfindig machen (oder hab ich was übersehen?) und mal schauen, ob dir der Dateipfad irgendwas sagt. Ob das zu irgendeiner Anwendung gehört, die du installiert hast und der du vertraust, bzw. auch, ob diese Datei bei einer Installation auf einem anderen Rechner mit dabei ist. Wenn nein, ist das vielleicht ein Zusatz?

Und wenn das sich dann wirklich um einen Virus handelt, ist, wie Luckie und Narses gesagt haben, eine Neu-Installation wirklich die einzige Möglichkeit. Da jeder Rechner irgendwann mal ein bisschen schmutzig wird (nicht falsch verstehen: ich meine damit nicht unbedingt, dass Malware drauf kommt, auch, wenn ich das für mehr als wahrscheinlich halte), ist das auch ein tolles Gefühl, nochmal neu und in alter Schnelle anzufangen (hab mir gerade einen neuen Rechner zugelegt, kann das also gut beurteilen).

UND: Wenn du wirklich einen Verdacht auf Virendownload bei einem Virenscanner-Update hast, kannst du das ja mal mit Wireshark überprüfen.