Automatische Auswertung Von Hijackthis
#91
geschrieben 16. Juni 2004 - 17:20
D:\Programme\Adobe\Photoshop CS\Photoshop.exe
Laufender Prozess. (Photoshop.exe)
C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
Laufender Prozess. (Adobelmsvc.exe)
D:\Programme\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
Laufender Prozess. (Acrobat.exe)
D:\Programme\Adobe\Photoshop CS\ImageReady.exe
Laufender Prozess. (ImageReady.exe)
C:\Programme\Microsoft Office\Office10\MSACCESS.EXE
Laufender Prozess. (MSACCESS.EXE)
C:\Programme\Microsoft Office\Office10\POWERPNT.EXE
Laufender Prozess. (POWERPNT.EXE)
Anzeige
#92
geschrieben 16. Juni 2004 - 17:28
> Photoshop.exe
> ImageReady.exe
> Acrobat.exe
> Adobelmsvc.exe
> Msaccess.exe
> POWERPNT.EXE
> steam.exe
> TerraTV App.exe
#93
geschrieben 16. Juni 2004 - 17:29
Laufender Prozess. (Integrator.exe)
ist TuneUp Utilities 2004
D:\Programme\CyberLink\PowerDVD\PowerDVD.exe
Laufender Prozess. (PowerDVD.exe)
#94
geschrieben 16. Juni 2004 - 17:31
Laufender Prozess. (OBackup.exe)
Das Programm heißt Outlook Backup Assistant
D:\Programme\DivX\DivX Player\DivX Player.exe
Laufender Prozess. (DivX Player.exe)
Außerdem ich finde das ein super Idee mit dem Automatische Auswertung von Hijackthis.
Dieser Beitrag wurde von Imperator bearbeitet: 16. Juni 2004 - 17:34
#95
geschrieben 16. Juni 2004 - 17:42
> DivX Player.exe
> OBackup.exe
> WDVRCtrl.exe
> MXOALDR.EXE
> OneTouch.exe
> PowerDVD.exe
> Integrator.exe
> spamihilator.exe
> PowerMenu.exe
> SpeedMgr.exe
> optool.exe
> Biet-O-Matic.exe
Weiß einer was das für ein Prozess ist?
> ssmss.exe
Sieht verdächtig aus.
#96 _Regenwurm_
geschrieben 16. Juni 2004 - 17:50
aber es gibts auch eine datei smss.exe, diese ist ein systemprozess
zumindest laut google
Dieser Beitrag wurde von Regenwurm bearbeitet: 16. Juni 2004 - 17:51
#97
geschrieben 16. Juni 2004 - 17:52
Zitat (MatzeSZ: 16.06.2004, 18:42)
> DivX Player.exe
> OBackup.exe
> WDVRCtrl.exe
> MXOALDR.EXE
> OneTouch.exe
> PowerDVD.exe
> Integrator.exe
> spamihilator.exe
> PowerMenu.exe
> SpeedMgr.exe
> optool.exe
> Biet-O-Matic.exe
Weiß einer was das für ein Prozess ist?
> ssmss.exe
Sieht verdächtig aus.
Ja ssmss.exe ist (w32 spybot.worm)
Regenwurm war schneller.
![:D](https://www.winfuture-forum.de/public/style_emoticons/default/biggrin.gif)
Dieser Beitrag wurde von Imperator bearbeitet: 16. Juni 2004 - 17:57
#98
geschrieben 17. Juni 2004 - 14:02
> O4 - HKLM\..\RunOnce: [iewl32.exe] C:\WINDOWS\system32\iewl32.exe
> O4 - HKLM\..\Run: [mfcts.exe] C:\WINDOWS\mfcts.exe
> O2 - BHO: (no name) - {9B565955-F9B1-5174-46D0-3964A451F1A4} - C:\WINDOWS\sdklo.dll
> C:\WINDOWS\mfcts.exe
> C:\WINDOWS\System32\ucgvql.exe
> C:\WINDOWS\SYSTEM\WPSPSW.EXE
> C:\WINDOWS\ESSOLO.EXE
> C:\WINDOWS\System32\CAPM1RSK.EXE
#99
geschrieben 17. Juni 2004 - 14:17
Zitat
Zitat
Zitat
![:)](https://www.winfuture-forum.de/public/style_emoticons/default/smile.gif)
#100
geschrieben 17. Juni 2004 - 16:00
![Eingefügtes Bild](https://www.winfuture-forum.de/uploads/photo-4283.gif)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#101
geschrieben 17. Juni 2004 - 19:30
Ich habe jetzt öfters folgenden Prozess gemeldet bekommen (bekomme automatisch eine E-Mail, wenn ein Prozess nicht bekannt ist):
> C:\WINDOWS\system32\services\diewale.exe
Ist das ein neuer Virus / Wurm, weil ich davon so viele gemeldet bekomme?
#103
geschrieben 17. Juni 2004 - 19:51
Dieser Beitrag wurde von Rika bearbeitet: 17. Juni 2004 - 19:52
![Eingefügtes Bild](https://www.winfuture-forum.de/uploads/photo-4283.gif)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#104
geschrieben 17. Juni 2004 - 19:53
![<_<](https://www.winfuture-forum.de/public/style_emoticons/default/dry.gif)
#105
geschrieben 18. Juni 2004 - 21:44
Zitat
Zitat
Zitat
Zitat
Zitat
Gut Nicht gefährlich aber unnötig!
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
O4 - HKLM\..\Run: [DV4TS.EXE] c:\windows\system32\DV4TS.EXE
Zitat
Einträge mit solchen Seiten, sollten immer gefixt werden. Böse Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
Zitat
EDIT: noch mehr von dem zeug...
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
Zitat
O4 - HKLM\..\Run: [IcaBar] icabar.exe /adminonly
Zitat
Zitat
Zitat
Dieser Beitrag wurde von puppet bearbeitet: 18. Juni 2004 - 22:14