[quiver]

So Freunde der Nacht, habe die einzige 100% Lösung vollzogen!.


Danke Rika, Tschüss

[Sensus]

So bin wieder zu Hause angelangt und gleich mal die neuste Version geladen.
Schau da wieder ein unbekannter Eintrag(?).
Sieht aber sehr nach Symantec aus,oder etwa doch nicht?

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\U
Unbekannt Zum eingegebenen Programm SSC_UserPrompt haben wir folgendes Programm gefunden: Kein. Trefferquote: 5,56 % (Resultate) Nicht bekanntes Programm.

[Matze]

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\U
Der Eintrag wurde abgeschnitten. Gib mir mal bitte auch den *.exe Dateinamen.

btw. Unter [email protected] werte ich ab sofort "verdächtige" Dateien aus. Dazu benutze ich 9 Antivirenscanner. Wenn die nichts ausgeben, werde ich die Datei genauer untersuchen und ggf. an die größten Antivirenhersteller weiterleiten.

[Sensus]

Danke erst mal für die schnelle Antwort.Hab mich mal durch den Explorer gehangelt und folgendes gefunden:

C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe

Hoffe du kannst was damit anfangen,sieht aber eigentlich normal aus.

Gruss Hubert

[Matze]

Danke, ist Bestandteil von Symantec. Eintrag hinzugefügt.

[Imperator]

Zitat (MatzeSZ: 25.08.2004, 16:01)

btw. Unter [email protected] werte ich ab sofort "verdächtige" Dateien aus. Dazu benutze ich 9 Antivirenscanner. Wenn die nichts ausgeben, werde ich die Datei genauer untersuchen und ggf. an die größten Antivirenhersteller weiterleiten.

Das klingt gut.

Welche Virenscanner hast du den, wenn man fragen darf?

[Matze]

@ Imperator

- Antivirenkit 2004
- AntiVir
- BitDefender
- ClamAv
- Dr.Web
- F-Prot Antivirus
- F-Secure Anti-Virus
- Kaspersky Anti-Virus
- Norman Virus Control

[Sensus]

@ Matze SZ
Ich kann nur immer wieder sagen--Prima Arbeit von dir--

Danke

[Imperator]

Zitat

- Antivirenkit 2004
- AntiVir
- BitDefender
- ClamAv
- Dr.Web
- F-Prot Antivirus
- F-Secure Anti-Virus
- Kaspersky Anti-Virus
- Norman Virus Control

Das sieht super aus.

Also wenn was ist schick ich es zu dir.

[Philipp]

wenn man firefox (1.0) installiert und dann hijackthis laufen lässt und dann auf der website das ganze überprüfen lässt dann erkennt er die setup.exe als böse (welche im temp ordner ist)

[habir]

Hallo,
habe bei der Auswertung noch folgenden "unbekannten" Eintrag gefunden:

O4 - HKLM\..\Run: [TVTip] C:\Programme\TV Movie\TV Movie ClickFinder\tvtip.EXE /m

mfG
Hartmut

[muenstereifel]

hallo,

ich habe auch noch zwei "unbekannte" einträge entdeckt:

Zitat

C:\Programme\DXport\DXPort.exe

und

Zitat

O4 - Startup: Verknüpfung mit DXPort.lnk = C:\Programme\DXport\DXPort.exe

dxport ist ein kleines programm, das die directx-ports auf einen portrange beschränkt. dies hat den nutzen, dass man z.B. age of empires über einen router im internet spielen kann.

lange rede, kurzer sinn: dxport ist "gut".

[Matze]

@zero-one: Die Auswertung erkennt nicht die setup.exe sondern b3dsetup.exe und identifiziert diese deshalb als böse. http://www.hijackthis.de/proz_suche.php?ac...datei=setup.exe

@habri / muenstereifel: Einträge hinzugefügt.

[Imperator]

ESEngine.exe

D:\Programme\Duden\Duden Korrektor PLUS\ESEngine.exe

Ist ganz Harmlos gehört zum Duden Korrektor.

Dieser Beitrag wurde von Imperator bearbeitet: 22. September 2004 - 19:14

[sensi]

O4 - HKCU\..\Run: [Klebezettel NG] "C:\Programme\Klebezettel NG\klebez.exe" = unbekanntes Programm.

Wie es der Name schon sagt: Handelt sich sich um Klebezettel, die harmlos sind.