Ansicht von 15 Beiträgen - 1 bis 15 (von insgesamt 15)
  • Autor
    Beiträge
  • #1443
    nasenbaer
    Teilnehmer

    Hallo,

    ich kann mein XP SP2/AVP/Laptop/Neuester Stand(Updates) nicht mehr runterfahren!

    Es passiert nix. Weder per start->ausschalten weder per shutdown -s. nHart geht natürlich noch… :floet:

    Habt ihr ne Ahnung?

    #4999
    whitenexx
    Teilnehmer

    Also du gehst auf Start–>Herunterfahren–>Computer ausschalten/herunterfahren und dann kommst du normal wieder zurück ins dein Windows?
    Hab ich das richtig verstanden?

    #5005
    nasenbaer
    Teilnehmer

    Ja, nix passiert. Gestern abend hats 4/5 mal nicht geklappt, 1 mal schon. Kommt auch keine Fehlermeldung oder so…

    #5006
    whitenexx
    Teilnehmer

    Hast du zufällig Zonelabs ZoneAlarm oder andere Firewall installt? Wenn ja dann deaktivier die mal und teste dann!
    Wenn sich nichts ändert probier mal das.
    Geh ins BIOS und such nach irgendwas, dass ACPI im Namen oder Titel hat.
    Dort musst du eigentlich ACPI aktivieren können, wenn es nicht schon aktiviert ist.

    Kannst du seit den Updates nicht mehr runterfahren?
    Schonmal deinen Virenscanner drüber laufen lassen?

    #5007
    nasenbaer
    Teilnehmer

    VS => AVP ist komplett durch
    ACPI ist an
    Kaspersky Firewall aus

    =>Problem bleibt

    #5015
    whitenexx
    Teilnehmer
    Quote:
    Kannst du seit den Updates nicht mehr runterfahren?

    ?

    #5016
    bitte loeschen
    Teilnehmer

    Keine Ahnung. Gestern gings mal wieder.

    Mfg nasenbaer@Bruderkonto

    #5017
    whitenexx
    Teilnehmer

    Hmm schwer so eine Diagnose zu machen ;) Poste mal einen Hijackthis Log, dann kann man ja mal schauen was du so an Software laufen hast, denn vielleicht verhindert ja etwas das runterfahren…

    #5020
    nasenbaer
    Teilnehmer
    Code:
    Analysedetails
    Logfile of HijackThis v1.99.1

    Art

    Ihre Version sollte aktuell sein.

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    Art

    Analysedetails
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Art

    Ihre Version sollte aktuell sein.
    Besucherbewertung Analysedetails
    C:WINDOWSSystem32smss.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32winlogon.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32services.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32lsass.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32Ati2evxx.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32svchost.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSSystem32svchost.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32spoolsv.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32Ati2evxx.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSExplorer.EXE

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeKaspersky LabKaspersky Internet Security 6.0avp.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeWIDCOMMBluetooth Softwarebinbtwdins.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeHome CinemaPowerCinemaKernelTVCLCapSvc.exe

    Art

    Sicher
    Sicher

    CyberLink Background Capture Service
    Besucherbewertung Analysedetails
    C:ProgrammeCyberLinkShared FilesCLML_NTServiceCLMLServer.exe

    Art

    Neutral
    Neutral

    CyberLink Media Library Service
    Besucherbewertung Analysedetails
    C:ProgrammeCyberLinkShared FilesCLML_NTServiceCLMLService.exe

    Art

    Sicher
    Sicher

    CyberLink Media Library
    Besucherbewertung Analysedetails
    C:WINDOWSSystem32svchost.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeGemeinsame DateienMicrosoft SharedVS7Debugmdm.exe

    Art

    Sicher
    Sicher

    Machine Debug Manager. Used by developers.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32svchost.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeVMwareVMware Playervmware-authd.exe

    Art

    Sehr sicher
    Sehr sicher

    VMware virtual machine
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32rundll32.exe

    Art

    Sicher
    Sicher

    RUNDLL32 is the Microsoft Windows program that loads DLLs into memory so that they can be used by specific programs or by Windows.
    Besucherbewertung Analysedetails
    C:ProgrammeLaunch ManagerLaunchAp.exe

    Art

    Sicher
    Sicher

    Acer Launch Manager
    Besucherbewertung Analysedetails
    C:ProgrammeLaunch ManagerHotkeyApp.exe

    Art

    Sicher
    Sicher

    Acer Launch Manager
    Besucherbewertung Analysedetails
    C:ProgrammeLaunch ManagerOSD.exe

    Art

    Sicher
    Sicher

    CA eTrust antivirus and ClamWin free antivirus
    Besucherbewertung Analysedetails
    C:ProgrammeLaunch ManagerWbutton.exe

    Art

    Sehr sicher
    Sehr sicher

    Wireless Button
    Besucherbewertung Analysedetails
    C:ProgrammeWistronAVManagerAVManager.exe

    Art

    Neutral
    Neutral

    Wistron AVManager
    Besucherbewertung Analysedetails
    C:WINDOWSSOUNDMAN.EXE

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSAGRSMMSG.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeSynapticsSynTPSynTPLpr.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeSynapticsSynTPSynTPEnh.exe

    Art

    Sicher
    Sicher

    Besucherbewertung Analysedetails
    C:ProgrammeATI TechnologiesATI Control Panelatiptaxx.exe

    Art

    Sehr sicher
    Sehr sicher

    ATI Desktop Control Panel from ATI Technologies
    Besucherbewertung Analysedetails
    C:ProgrammeHome CinemaPowerDVDPDVDServ.exe

    Art

    Sicher
    Sicher

    Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:programme.*cyberlink.*! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.Cyber Link PowerDVD
    Besucherbewertung Analysedetails
    C:ProgrammeHome CinemaPowerCinemaPCMService.exe

    Art

    Sehr sicher
    Sehr sicher

    PowerCinema
    Besucherbewertung Analysedetails
    C:ProgrammeKaspersky LabKaspersky Internet Security 6.0avp.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeSaitekSoftwareProfilerU.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeSaitekSoftwareSaiMfd.exe

    Art

    Sicher
    Sicher

    Saitek Joystick Software
    Besucherbewertung Analysedetails
    C:ProgrammeVirtualCloneDriveVCDDaemon.exe

    Art

    Sehr sicher
    Sehr sicher

    Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:programmeelaborate bytesvirtualclonedrive! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32ctfmon.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeWindows Media PlayerWMPNSCFG.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:PROGRA~1LavasoftAd-AwareAd-Watch.exe

    Art

    Nicht gefährlich aber unnötig.
    Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:programmelavasoftad-awa~1! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
    Besucherbewertung Analysedetails
    C:ProgrammeWIDCOMMBluetooth SoftwareBTTray.exe

    Art

    Sicher
    Sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ScanPanelScnPanel.exe

    Art

    Sicher
    Sicher

    Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:programmescanpanel! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:ProgrammeGemeinsame DateienVMwareVMware Virtual Image Editingvmount2.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32vmnat.exe

    Art

    Sehr sicher
    Sehr sicher

    VMware virtual machine
    Besucherbewertung Analysedetails
    C:PROGRA~1COMMON~1X10Commonx10nets.exe

    Art

    Sicher
    Sicher

    Besucherbewertung Analysedetails
    C:ProgrammeHome CinemaPowerCinemaKernelTVCLSched.exe

    Art

    Sicher
    Sicher

    CyberLink Task Scheduler
    Besucherbewertung Analysedetails
    C:WINDOWSsystem32vmnetdhcp.exe

    Art

    Sehr sicher
    Sehr sicher

    VMware virtual machine
    Besucherbewertung Analysedetails
    C:ProgrammeMozilla Firefoxfirefox.exe

    Art

    Sehr sicher
    Sehr sicher

    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    C:Dokumente und EinstellungennameDesktophijackthisHijackThis.exe

    Art

    Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden!Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:ProgrammeHijackThisHijackThis.exe
    Besucherbewertung Analysedetails
    R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.aldi.com/

    Art

    Neutral
    Neutral
    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    Art

    Sicher
    Sicher
    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    Art

    Neutral
    Neutral
    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    Art

    Sicher
    Sicher
    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    Art

    Neutral
    Neutral
    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    R1 – HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.aldi.com/

    Art

    Diese Seite wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    O2 – BHO: Adobe PDF Reader Link Helper – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

    Art

    Sicher
    Sicher
    AcroIEhelper.ocx, AcroIEhelper.dll – Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html
    Besucherbewertung Analysedetails
    O2 – BHO: flashget urlcatch – {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} – D:ProgrammeFlashGetjccatch.dll

    Art

    jccatch.dll – FlashGet, http://www.trendmicro.com/vinfo/virusenc yclo/default5.asp?VName=ADW_FLASHGET.A
    Besucherbewertung Analysedetails
    O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:ProgrammeJavajre1.6.0binssv.dll

    Art

    Neutral
    Neutral
    Java von SUN jre1.5.0 update 6
    Besucherbewertung Analysedetails
    O2 – BHO: Google Toolbar Helper – {AA58ED58-01DD-4d91-8333-CF10577473F7} – c:programmegooglegoogletoolbar3.dll

    Art

    Neutral
    Neutral
    googletoolbar.dll, googletoolbar*.dll (* = number), googletoolbar_en_*.**-big.dll, Googletoolbar_en_*.*.**-deleon.dll. – Google toolbar, http://toolbar.google.com/
    Besucherbewertung Analysedetails
    O2 – BHO: FlashGet GetFlash Class – {F156768E-81EF-470C-9057-481BA8380DBA} – D:ProgrammeFlashGetgetflash.dll

    Art

    getflash.dll – FlashGet, http://www.flashget.com
    Besucherbewertung Analysedetails
    O3 – Toolbar: &Google – {2318C2B1-4965-11d4-9B18-009027A5CD4F} – c:programmegooglegoogletoolbar3.dll

    Art

    googletoolbar.dll, googletoolbar*.dll (* = digit), googlenav.dll, googlenav*.dll, googletoolbar_en_*.**-big.dll, googletoolbar_en_*.*.**-deleon.dll – Google Toolbar
    Besucherbewertung Analysedetails
    O3 – Toolbar: FlashGet – {E0E899AB-F487-11D5-8D29-0050BA6940E3} – D:ProgrammeFlashGetfgiebar.dll

    Art

    fgiebar.dll – FlashGet, http://www.amazesoft.com/
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

    Art

    Sehr sicher
    Sehr sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [LaunchAp] C:ProgrammeLaunch ManagerLaunchAp.exe

    Art

    Part of Acer Launch Manager – programmable keys on such laptops as the TravelMate 610
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [HotkeyApp] C:ProgrammeLaunch ManagerHotkeyApp.exe

    Art

    Sicher
    Sicher
    Acer Launch Manager
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [LMgrOSD] C:ProgrammeLaunch ManagerOSD.exe

    Art

    OnScreenDisplay
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [Wbutton] „C:ProgrammeLaunch ManagerWbutton.exe“

    Art

    Sehr sicher
    Sehr sicher
    Wireless Button
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [CtrlVol] C:ProgrammeLaunch ManagerCtrlVol.exe

    Art

    Neutral
    Neutral

    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [AVManager] „C:ProgrammeWistronAVManagerAVManager.exe“

    Art

    Neutral
    Neutral
    Wistron AVManager
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [SoundMan] SOUNDMAN.EXE

    Art

    Sicher
    Sicher
    Nicht gefährlich aber unnötig.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [AGRSMMSG] AGRSMMSG.exe

    Art

    Sehr sicher
    Sehr sicher
    IBM AMR modem driver
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [SynTPLpr] C:ProgrammeSynapticsSynTPSynTPLpr.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [SynTPEnh] C:ProgrammeSynapticsSynTPSynTPEnh.exe

    Art

    Sicher
    Sicher

    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [IMJPMIG8.1] „C:WINDOWSIMEimjp8_1IMJPMIG.EXE“ /Spoil /RemAdvDef /Migration32

    Art

    Sicher
    Sicher
    Nicht gefährlich aber unnötig.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC

    Art

    Sicher
    Sicher

    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC

    Art

    Sehr sicher
    Sehr sicher
    Nicht gefährlich aber unnötig.Part of Microsoft’s Input Message Editor (IME) for translating Japanese/Chinese text in IE
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName

    Art

    Sicher
    Sicher
    Nicht gefährlich aber unnötig.Part of Microsoft’s Input Message Editor (IME) for translating Japanese/Chinese text in IE
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [ATIPTA] C:ProgrammeATI TechnologiesATI Control Panelatiptaxx.exe

    Art

    Sicher
    Sicher
    Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [RemoteControl] „C:ProgrammeHome CinemaPowerDVDPDVDServ.exe“

    Art

    Sicher
    Sicher
    Remote Control background application for CyberLink’s PowerDVD version 5 and above. Enables you to use a remote control with your DVD drive if your drive came with one. Not required if you don’t have a remote control, or don’t wish to use one
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [PCMService] „C:ProgrammeHome CinemaPowerCinemaPCMService.exe“

    Art

    Neutral
    Neutral
    In a DellMedia Experience sub-directory
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [kis] „C:ProgrammeKaspersky LabKaspersky Internet Security 6.0avp.exe“

    Art

    Sehr sicher
    Sehr sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [Profiler] C:ProgrammeSaitekSoftwareProfilerU.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [SaiMfd] C:ProgrammeSaitekSoftwareSaiMfd.exe

    Art

    Part of Saitek
    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [VirtualCloneDrive] „C:ProgrammeVirtualCloneDriveVCDDaemon.exe“ /s

    Art

    Besucherbewertung Analysedetails
    O4 – HKLM..Run: [TkBellExe] „C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe“ -osboot

    Art

    Neutral
    Neutral
    Part of RealPlayer
    Besucherbewertung Analysedetails
    O4 – HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKCU..Run: [swg] C:ProgrammeGoogleGoogleToolbarNotifier1.2.908.5008GoogleToolbarNotifier.exe

    Art

    Sicher
    Sicher
    Associated with GoogleToolbarNotifier from Google Inc.
    Besucherbewertung Analysedetails
    O4 – HKCU..Run: [WMPNSCFG] C:ProgrammeWindows Media PlayerWMPNSCFG.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – HKCU..Run: [AWMON] „C:PROGRA~1LavasoftAd-AwareAd-Watch.exe“

    Art

    Part of Lavasoft Ad-aware SE Plus and Pro – realtime spyware-monitor watching your memory and registry for spyware that tries to install or change your system
    Besucherbewertung Analysedetails
    O4 – Global Startup: Adobe Reader – Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe

    Art

    Sicher
    Sicher
    Part of Acrobat Reader 7
    Besucherbewertung Analysedetails
    O4 – Global Startup: BTTray.lnk = ?

    Art

    Sehr sicher
    Sehr sicher

    Der Eintrag ist unnötig und kann entfernt werden!Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O4 – Global Startup: ScanPanel.lnk = C:ScanPanelScnPanel.exe

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O8 – Extra context menu item: &Alles mit FlashGet laden – D:ProgrammeFlashGetjc_all.htm

    Art

    Der Eintrag &Alles mit FlashGet laden wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O8 – Extra context menu item: &Mit FlashGet laden – D:ProgrammeFlashGetjc_link.htm

    Art

    Der Eintrag &Mit FlashGet laden wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O8 – Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner – C:ProgrammeKaspersky LabKaspersky Internet Security 6.0ie_banner_deny.htm

    Art

    Sehr sicher
    Sehr sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O8 – Extra context menu item: Senden an &Bluetooth – C:ProgrammeWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm

    Art

    Sicher
    Sicher
    Der Eintrag Senden an &Bluetooth wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:ProgrammeJavajre1.6.0binssv.dll

    Art

    Der Eintrag wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra ‚Tools‘ menuitem: Sun Java Konsole – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:ProgrammeJavajre1.6.0binssv.dll

    Art

    Sehr sicher
    Sehr sicher
    Der Eintrag Sun Java Konsole wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: Web-Anti-Virus – {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} – C:ProgrammeKaspersky LabKaspersky Internet Security 6.0scieplugin.dll

    Art

    Sehr sicher
    Sehr sicher
    Der Eintrag Web wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: (no name) – {B205A35E-1FC4-4CE3-818B-899DBBB3388C} – C:ProgrammeGemeinsame DateienMicrosoft SharedEncarta Search BarENCSBAR.DLL

    Art

    Sehr sicher
    Sehr sicher
    Der Eintrag wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: @btrez.dll,-4015 – {CCA281CA-C863-46ef-9331-5C8D4460577F} – C:ProgrammeWIDCOMMBluetooth Softwarebtsendto_ie.htm

    Art

    Sicher
    Sicher
    Der Eintrag @btrez.dll, wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra ‚Tools‘ menuitem: @btrez.dll,-4017 – {CCA281CA-C863-46ef-9331-5C8D4460577F} – C:ProgrammeWIDCOMMBluetooth Softwarebtsendto_ie.htm

    Art

    Sicher
    Sicher
    Der Eintrag @btrez.dll, wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: FlashGet – {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} – D:ProgrammeFlashGetFlashGet.exe

    Art

    Der Eintrag FlashGet wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra ‚Tools‘ menuitem: FlashGet – {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} – D:ProgrammeFlashGetFlashGet.exe

    Art

    Der Eintrag FlashGet wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%Network Diagnosticxpnetdiag.exe (file missing)

    Art

    Sicher
    Sicher

    Unnötiger (unwirksamer) Eintrag der entfernt werden kann!Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O9 – Extra ‚Tools‘ menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%Network Diagnosticxpnetdiag.exe (file missing)

    Art

    Sicher
    Sicher

    Unnötiger (unwirksamer) Eintrag der entfernt werden kann!Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:ProgrammeMessengermsmsgs.exe

    Art

    Sicher
    Sicher
    Der Eintrag Messenger wurde als Gut erkannt.
    Besucherbewertung Analysedetails
    O9 – Extra ‚Tools‘ menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:ProgrammeMessengermsmsgs.exe

    Art

    Sehr sicher
    Sehr sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O9 – Extra button: MedionShop – {E18B757F-2F92-410D-8CBC-405F07B0606A} – http://www.medionshop.de/ (file missing) (HKCU)

    Art

    Wenn der Eintrag ‚MedionShop ‚ nicht bekannt ist, fixen!
    Unnötiger (unwirksamer) Eintrag der entfernt werden kann!Unbekannte Buttons oder Einträge im Menü ‚Extras‘ immer mit HijackThis fixen.
    Besucherbewertung Analysedetails
    O11 – Options group: [INTERNATIONAL] International*

    Art

    Neutral
    Neutral

    Besucherbewertung Analysedetails
    O14 – IERESET.INF: START_PAGE_URL=http://www.aldi.com

    Art

    Neutral
    Neutral
    Handelt es sich bei diesen Einträgen nicht um die Adresse des PC-Händlers oder des ‚Internet-Service-Provider (ISP)‘, sollten diese Einträge mit HijackThis gefixt werden.
    Besucherbewertung Analysedetails
    O16 – DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_ site.cab?1104261081168

    Art

    Dieser Eintrag wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    O16 – DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Services Client v.3.11) – http://gameadvisor.futuremark.com/global/msc311.cab

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O18 – Protocol: ms-help – {314111C7-A502-11D2-BBCA-00C04F8EC294} – C:ProgrammeGemeinsame DateienMicrosoft SharedHelphxds.dll

    Art

    Neutral
    Neutral
    Dieser Eintrag wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} – C:PROGRA~1GEMEIN~1SkypeSKYPE4~1.DLL

    Art

    Dieser Eintrag wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    O18 – Protocol: widimg – {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} – C:WINDOWSsystem32btxppanel.dll

    Art

    Neutral
    Neutral
    Dieser Eintrag wurde als gut identifiziert!
    Besucherbewertung Analysedetails
    O20 – AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0adialhk.dll

    Art

    Kaspersky antivirus related
    Besucherbewertung Analysedetails
    O20 – Winlogon Notify: klogon – C:WINDOWSsystem32klogon.dll

    Art

    Sehr sicher
    Sehr sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O20 – Winlogon Notify: WB – C:PROGRA~1OBJECT~1WINDOW~1fastload.dll

    Art

    Neutral
    Neutral
    Stardock Objectdock
    Besucherbewertung Analysedetails
    O20 – Winlogon Notify: WgaLogon – C:WINDOWSSYSTEM32WgaLogon.dll

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O21 – SSODL: WPDShServiceObj – {AAA288BA-9A4C-45B0-95D7-94D524869DB5} – C:WINDOWSsystem32WPDShServiceObj.dll

    Art

    Sicher
    Sicher
    Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – C:WINDOWSsystem32Ati2evxx.exe

    Art

    Sicher
    Sicher
    Dieser Dienst (Ati2evxx.exe) wurde als gut identifiziert.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O23 – Service: Kaspersky Internet Security 6.0 (AVP) – Unknown owner – C:ProgrammeKaspersky LabKaspersky Internet Security 6.0avp.exe“ -r (file missing)

    Art

    Sehr sicher
    Sehr sicher
    Dieser Dienst (avp.exe) wurde als gut identifiziert.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O23 – Service: Bluetooth Service (btwdins) – Broadcom Corporation. – C:ProgrammeWIDCOMMBluetooth Softwarebinbtwdins.exe

    Art

    Sehr sicher
    Sehr sicher
    Dieser Dienst (btwdins.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) – Unknown owner – C:ProgrammeHome CinemaPowerCinemaKernelTVCLCapSvc.exe

    Art

    Neutral
    Neutral
    Dieser Dienst (CLCapSvc.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: CyberLink Task Scheduler (CTS) (CLSched) – Unknown owner – C:ProgrammeHome CinemaPowerCinemaKernelTVCLSched.exe

    Art

    Neutral
    Neutral
    Dieser Dienst (CLSched.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: CyberLink Media Library Service – Cyberlink – C:ProgrammeCyberLinkShared FilesCLML_NTServiceCLMLServer.exe

    Art

    Neutral
    Neutral
    Dieser Dienst (CLMLServer.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: VMware Authorization Service (VMAuthdService) – VMware, Inc. – C:ProgrammeVMwareVMware Playervmware-authd.exe

    Art

    Sehr sicher
    Sehr sicher
    Dieser Dienst (vmware-authd.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: VMware DHCP Service (VMnetDHCP) – VMware, Inc. – C:WINDOWSsystem32vmnetdhcp.exe

    Art

    Sicher
    Sicher
    Dieser Dienst (vmnetdhcp.exe) wurde als gut identifiziert.
    Besucherbewertung Analysedetails
    O23 – Service: VMware Virtual Mount Manager Extended (vmount2) – VMware, Inc. – C:ProgrammeGemeinsame DateienVMwareVMware Virtual Image Editingvmount2.exe

    Art

    Sehr sicher
    Sehr sicher
    Dieser Dienst (vmount2.exe) wurde als gut identifiziert.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O23 – Service: VMware NAT Service – VMware, Inc. – C:WINDOWSsystem32vmnat.exe

    Art

    Sehr sicher
    Sehr sicher
    Dieser Dienst (vmnat.exe) wurde als gut identifiziert.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
    Besucherbewertung Analysedetails
    O23 – Service: X10 Device Network Service (x10nets) – X10 – C:PROGRA~1COMMON~1X10Commonx10nets.exe

    Art

    Sicher
    Sicher
    Dieser Dienst (x10nets.exe) wurde als …

    Freund: „Spam?“

    ;) ;) ;) ;) :gott: :prost: :punk:

    #5021
    whitenexx
    Teilnehmer

    Du hast zwei AntiViren Programme auf deinem System am laufen ;) Das ist überhaupt nicht gut…
    CA eTrust antivirus and ClamWin free antivirus <— runter damit

    –> Der ist lustig: O14 – IERESET.INF: START_PAGE_URL=http://www.aldi.com

    Naja als einzigstes könnt ich mir das mit den AntiViren Programmen vorstellen…denn man darf auf keinen Fall zwei installiert oder laufen haben…

    #5022
    nasenbaer
    Teilnehmer

    Clamfree? Nie gehabt, nie gehört.
    Hab nur AVP (kaspersky)

    P.S.:

    Quote:
    –> Der ist lustig: O14 – IERESET.INF: START_PAGE_URL=http://www.aldi.com

    Standart. Ist ein ALDI-Rechner. Den MSIE nutz ich nie…

    CA eTrust: Anhang: Beim Start

    #5023
    whitenexx
    Teilnehmer

    Komisch, also laut meinen Informationen ist der eTrust AntiVirus auf Aldi Rechnern immer vorinstalliert. Vielleicht was übersehen? Was ich noch komisch finde ist, dass da anscheinend 3 AntiViren Programme drauf sind oder was hat das dann auf sich: CA eTrust antivirus and ClamWin free antivirus Scheinen also zwei zu sein! War der Rechner neu, war er schon am Internet/Netzwerk? VIelleicht ein Trojaner oder Schädling?

    Ich würd auf jedenfall mal Adaware und Spybot Search & Destroy drüber laufen lassen!

    #5024
    nasenbaer
    Teilnehmer

    Lap ist im Netz, Virenfrei Ad-Aware findet nix. Rechner kommt aus der Reperatur (Festplatte) mit neuem Image. Da war eTrust drauf. Den hab ich deinst. und Kaspersky inst. Von ClamFree weiß ich nix…

    #5025
    whitenexx
    Teilnehmer

    Hmmm ist ja komisch. Naja ich würd erstmal die Überreste von dem eTrust entfernen und dann neustarten und wieder probieren runterzufahren.

    #5027
    nasenbaer
    Teilnehmer

    Geht immer noch nicht. Nur selten, vielleicht in 1/4 Fällen…

    Was mir noch aufgefallen ist: Meine VMs schalten auch nicht mehr aus!(Zum Glück ist das nur so, dass die runterfahren, aber den Strom nicht abwürgen. :freu:)

Ansicht von 15 Beiträgen - 1 bis 15 (von insgesamt 15)
  • Du musst angemeldet sein, um auf dieses Thema antworten zu können.