63d80cdbd01 is an alternative name for the PLAY_MP3 trojan. This executable file is downloaded from a website which promises the user a free .MP3 or .MPG player.

Spreading through peer-to-peer file sharing networks, users download files (going by a variety of names) which are disguised as MP3s or MPGs. Instead of sharing music or video these files simply direct the user to a web page from where, they are promised, they can download a free media player.

They will then install the PLAY_MP3.EXE executable, which, when run, installs the Downloader-UA.h downloader. Oddly the user is also shown, and asked to accept, a lengthy license agreement permitting the installation of the adware programs "SurfingEnhancer" and "FBrowsingAdvisor" onto the user`s PC.

Once installed the PLAY_MP3.EXE file can perform a number of malicious activities including displaying adware, installing unwanted programs, hijacking the user`s system and communicating with third parties. The promised media player then turns out to be a web-based player which offers only a limited range of saved tracks.

As a note on naming, trojans may have different versions of themselves, each with a different name and possibly slightly different behavior. These various versions are called strains, and trojans and their strains can also be grouped into families. Play_MP3.exe (and its over 220 alternatively named strains) are part of Downloader-UA.h downloader, Trojan.AdClicker, and Adware Generic2.AARK families.
Der Prozess 63d80cdbd01 gehört nicht zum Windows Betriebssystem, sondern zu einer Software, die Sie auf Ihrem System installiert haben. Da die meisten Anwendungen ihre Daten auf Festplatte und Registry speichern, werden diese mit der Zeit fragmentiert und beeinträchtigen die PC-Leistung.

Im Windows Task-Manager sehen Sie welche Auslastung von CPU, Arbeits­speicher, Festplatte und Netzwerk der Downloader-UA.h downloader-Prozess verursacht. Um den Task-Manager aufzurufen, halten Sie die Tasten Strg + Umschalt + Esc gleichzeitig gedrückt. Diese drei Tasten finden Sie ganz links auf Ihrer Tastatur.

Warnung: 63d80cdbd01 gilt als ein gefährlicher Prozess und sollte entfernt werden. Ungenutzte Prozesse können Sicherheitslücken darstellen und das Risiko einer Infektion durch Schadsoftware erhöhen. Prüfen Sie Ihr System mit einer Anti-Malware Software, um ungenutzte Prozesse und Dienste zu ermitteln, die gefahrlos entfernt werden können. Die 63d80cdbd01 kommt meistens im Ordner C:\Users\\AppData\Local\Temp oder %desktop% oder %cache%\content.ie5\????????\ oder %documents%\my pictures\ vor.

Dieser Prozess beansprucht den Prozessor nicht übermäßig. Wenn jedoch zu viele Prozesse auf Ihrem System ausgeführt werden, kann dies die PC-Leistung beeinträchtigen. Um einer Überlastung des Systems vorzubeugen, können Sie das Systemkonfigurationsprogramm MSConfig oder den Windows Task-Manager verwenden, um Prozesse, die beim Hochfahren des PCs automatisch gestartet werden, manuell zu suchen und zu deaktivieren.

Nutzen Sie zusätzlich den Ressourcenmonitor in Windows, um zu erfahren, welche Prozesse und Anwendungen am meisten auf die Festplatte schreiben/lesen, die meisten Daten ins Internet senden oder den meisten Arbeitsspeicher benötigen. Um den Ressourcenmonitor aufzurufen, drücken Sie die Tastenkombination Windows Taste + R und geben anschließend 'resmon' ein.