[Major König]

C:\Programme\Silicon Integrated Systems\SiSRaidPackage\Sraid.exe Laufender Prozess. (Sraid.exe) Dies ist ein unbekannter Prozess.

Das ist ein Treiber für S-ATA Festplatten von SIS also gut.

[pSyCHo_SolDiEr]

Ich hab zwar schon mal vor einiger Zeit gefragt aber einfach noch mal:

Ist dieser Dienst böse? Weil er so eingestuft wird:

O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe

Mein Kumpel ist aber der festen überzeugung es sei sein Live Update. Er hat sogar diese Datei gestart und es kam das Live Update von Asus.

[DiNozzo]

Zitat (pSyCHo_SolDiEr: 29.11.2004, 09:01)

Ich hab zwar schon mal vor einiger Zeit gefragt aber einfach noch mal:

Ist dieser Dienst böse? Weil er so eingestuft wird:

O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe

Mein Kumpel ist aber der festen überzeugung es sei sein Live Update. Er hat sogar diese Datei gestart und es kam das Live Update von Asus.
<{POST_SNAPBACK}>

Ne, der Dienst ist nicht böse und gehört zum ASUS Update Center

[Matze]

Einträge hinzugefügt. Der ASUS Live Update Prozess wird nun auch als gut erkannt.

[Hyphon]

Moin!

Will ich auch mal meinen Senf dazugeben:

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE

Epson Druckertreiber. (zumindestens Modell C84)

[DiNozzo]

Zitat (BAstiL: 01.12.2004, 13:49)

"EPSON Stylus C84 Series"

Bitte immer genauere Angaben machen, ansonsten schleicht sich hier noch "Mailware" ein.
<{POST_SNAPBACK}>

Jetzt musst du uns noch Mailware erklären

[DiNozzo]

Zitat (BAstiL: 01.12.2004, 14:17)

siehe geänderten Beitrag #352
<{POST_SNAPBACK}>

Malware ist mir da schon etwas geläufiger

[newbasti]

O4 - HKLM\..\RunOnce: [aswAhAScr.dll] C:\PROGRA~1\ALWILS~1\Avast4\ASWREG~1.EXE "C:\Programme\Alwil Software\Avast4\AhAScr.dll"

Gehört zu Avast ( Antivirenscanner )

[Matze]

Ein Mitarbeiter der Firma Viewpoint hat mich gerade per E-Mail gefragt, warum die Software als böse klassifiziert ist.
Viele Anti-Spyware-Hersteller klassifizieren die ViewMgr.exe als böse. Unter anderem auch hier:
http://computercops....plist-4102.html
http://www.2-spyware...iewmgr-exe.html

Viewpoint sagt aber hier:
http://www.viewpoint...ub/privacy.html
dass die Software keine Spyware beinhaltet.

Was simmt denn jetzt genau?

btw. HijackThis.de wird in der aktuellen PC-Welt erwähnt.

[Rika]

Es verwendet keine cab-Installer, mit dem anderen Seiten Exploits zum Installieren legen könnten, es lässt sich sauber deinstallieren, verhält sich nicht irgendwie auffällig... ich würde es nicht als Spyware einordnen.

[Matze]

Ich habe gerade ein Feature eingebaut, welches nun endlich auch die Verzeichnisse vergleicht. Normalerweise wird nämlich nur der Dateiname verglichen. (Bis auf einige Ausnahmen)
Dadurch das immer mehr Malware sich unter dem gleichen Dateinamen verbirgt, wird nun der Standardinstallationspfad in der Datenbank gespeichert und mit dem Pfad im Logfile verglichen.

Momentan ist das ganze noch in der Betaphase und kann durch anklicken der Checkbox auf der Seite aktiviert werden.
Sollte der Pfad in der Datenbank nicht mit dem im Logfile übereinstimmen wird eine entsprechende Meldung ausgegeben, dass die Datei doch mit einem Virenprogramm genauer überprüft werden soll.

Bekanntes Problem:
- Verzeichnisse WINDOWS und WINNT ist für das Script nicht das gleiche [FIXED]

Dieser Beitrag wurde von Matze bearbeitet: 10. Dezember 2004 - 21:59

[reboot]

Zitat

C:\Programme\Samsung P35 Control\Samsung_P35_Control.exe 
Unbekannt  Laufender Prozess. (Samsung_P35_Control.exe)
  Dies ist ein unbekannter Prozess.

  C:\Programme\Samsung P35 Control\Samsung_P35_Escort.exe 
Unbekannt  Laufender Prozess. (Samsung_P35_Escort.exe)
  Dies ist ein unbekannter Prozess.

Beide programme gehören zu dem kleinen tool Samsung_P35_Control, welches ähnlich wie speedfan, das die einstellung der temperaturen wann der lüfter anspringen soll erlaubt, nur eben in diesem falle für das P35 von samsung.

http://www.pbus-167.com/sam_p35c.htm

Zitat

O4 - HKCU\..\Run: [P35 Control] C:\Programme\Samsung P35 Control\Samsung_P35_Control.exe 
Böse  Zum eingegebenen Programm P35 Control haben wir folgendes Programm gefunden: Windows Control. Trefferquote: 60 % (Resultate)  Unbedingt fixen!

Das man das ding nunmal bequemer weise autostart hat, der dazugehörige bisher als böse klassifizierte eintrag.