[shadar.logoth]

Um der Wahrheit die Ehre zu geben:
Meine HD ist wohl schrott.
Habe sie abgestöpselt, nun ist alles ruhig. Teurer Spaß.

[Sgt. Pepper]

F:\BoostMe!\boostme.exe --> Unbekannt (Gut)
F:\allSnap\allSnap.exe --> Unbekannt (Gut)

Zur Ergänzung.

Dieser Beitrag wurde von Sgt. Pepper bearbeitet: 18. Dezember 2004 - 18:33

[b4tm4n]

O4 - Startup: SOYO HW Monitor.lnk = C:\Programme\SOYO\HW Monitor\Itesmart.exe

Soyo Hardware Monitor, Tool zum auslesen von CPU und Chipsatz Temperatur

www.soyo.de

[Iso]

Beides Unbekannt:

O4 - HKCU\..\Run: [ServUTrayIcon] C:\PROGRA~1\Serv-U\SERVUT~1.EXE

ServU - FTP Server ( guter Prozess )


C:\Programme\Media Player Classic\mplayerc.exe

erklärt sich von selber oder ?

[Matze]

Zitat (isah: 18.12.2004, 20:22)

C:\Programme\Logitech\SetPoint\SetPoint.exe &  KHALMNPR.EXE -- Logitech SetPoint (DiNovo Tastatur)
F-Prot
<{POST_SNAPBACK}>

Ehm... Was hat das Logitech SetPoint mit F-Prot zu tun?

[newbasti]

Zitat

Ehm... Was hat das Logitech SetPoint mit F-Prot zu tun?

Ich würde sagen das er meint das er F-Prot als Virenscanner verwendet !

[Matze]

Da brauch ich aber die Prozesse, die im Logfile angezeigt werden. Sonst weiß ich nicht was zu F-Prot gehört.

[vchrizz]

hi, hier mal meine log: (rechner in der arbeit)

Zitat

O4 - HKLM\..\Run: [NGClient] C:\Programme\Symantec\Ghost\ngctw32.exe

norton ghost client, wie der name schon sagt

Zitat

O23 - Service: NAI ePolicy Orchestrator-Agent - Network Associates, Inc. - C:\EPOAgent\naimas32.exe
O23 - Service: Symantec Ghost Win32 Client-Agent - Symantec Corporation - C:\Programme\Symantec\Ghost\ngctw32.exe
O23 - Service: Remote Administrator Service - Unknown - C:\WINDOWS\system32\r_server.exe

naimas kenne ich nicht...
dann wieder norton ghost client
r_server ist der Server für R-Admin, wird hier verwendet, um die schüler zu "überwachen"

Zitat

C:\Programme\PowerArchiver\POWERARC.EXE 
Unbekannt  Laufender Prozess. (POWERARC.EXE)
  Dies ist ein unbekannter Prozess.
C:\Programme\Microsoft Visual Studio\VB98\VB6.EXE 
Unbekannt  Laufender Prozess. (VB6.EXE)
  Dies ist ein unbekannter Prozess.

der name sagt es schon

mfg chris

[Sgt. Pepper]

Sorry, hab bei "BoostMe!" noch einen Eintrag vergessen zu erwähnen:

O4 - HKCU\..\Run: [BoostMe] F:\BoostMe!\boostme.exe --> (Unbekannt) Gut

[DiNozzo]

Zitat

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Nicht böse, gehört zum Acrobat Reader 7.0

[Major König]

Was neues:

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

Nicht bekanntes Programm.

Gehört aber zum HP Deskjet 3320 Drucktreiber


und dann etwas komisches:

Wenn man die Verzeichnissuche NICHT mit einbezieht, dann meint er

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe


wäre gut

Ebenso hier:

Wenn man die Auswertung OHNE Verzeichnisse überprüfen durchführt, dann sagt er hier:

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

das wäre böse

wenn man aber die Verzeichnisse mit einbezieht:

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe


dann meint er das wäre ein unbekanntes Programm.


Wie kommst Du darauf, dass es böse ist?

[mink]

C:\WINNT\System32\sokscmnt.exe

C:\WINNT\System32\sokscmpn.exe

O4 - HKLM\..\Run: [CHIPDRIVEPinManager] C:\WINNT\System32\sokscmpn.exe

O4 - Global Startup: Start 3DxWare.lnk = C:\Programme\3Dconnexion\3DxWare\3DxSrv.exe

O23 - Service: CHIPDRIVE Smartcard Office Kernel - SCM Microsystems - C:\WINNT\System32\sokscmnt.exe

die oberen Einträge sind wohl von einem Chipklartenlesegerät

C:\Programme\3Dconnexion\3DxWare\3DxSrv.exe

Spacemouse(treiber)

O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

Fritzcard isdn als Faxkarte

O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\Acadm 6\InstFred.ocx Eventuell Böse

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\Acadm 6\AcDcToday.ocx Eventuell Böse

O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\Acadm 6\InstBanr.ocx Eventuell Böse

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\Acadm 6\AcPreview.ocx Eventuell Böse

gehört zu Autocad mechanical 6PP
cu mink

[Matze]

@Major König:
Ich habe es gar nicht als böse eingestuft. Das Script liefert in einigen Fällen leider fehlerhafte Einträge zurück.
In der erweiterten Suche, werden nicht nur Verzeichnisse überprüft, sondern es wird bei den O4-Einträgen genauer gesucht. Dadurch gibt das Script also Unbekannt, statt Böse aus.

[Major König]

Kannst du das denn fixen? Rote Einträge auch wenn sie nicht böse sind, sehen so unschön aus und im ersten Moment habe ich da schon nen Schreck bekommen.