[bere]

Hallo,

ich habe einen seltsamen Eintrag im Systemstart der msconfig (siehe Bild, dritter Eintrag von oben) und würde gerne wissen, was das ist. Falls es sich hierbei um etwas schädliches handelt hätte ich gerne gewußt, wie ich es sicher entfernen kann. Meinen Virenscanner (Nod32) habe ich bereits laufen lassen... ohne Ergebnis.


Vielen Dank im voraus.

[DanielDuesentrieb]

Wo geht denn der Pfad hin?

[Taxidriver05]

Schau mal, auf welchen Pfad der Eintrag verweist...

So sollte sich die zugehörige Anwendung auch finden lassen...

[bere]

Vielen Dank für die schnellen Antworten.

Der Pfad ist folgender: HKLM\software\Microsoft\Windows\Currentversion\Run
Dabei möchte ich anmerken, dass die ersten 9 Einträge diesen Pfad haben.

Dieser Beitrag wurde von bere bearbeitet: 06. April 2010 - 20:53

[Taxidriver05]

Zitat (bere: 06.04.2010, 21:51)

Vielen Dank für die schnellen Antworten.

Der Pfad ist folgender: HKLM\software\Microsoft\Windows\Currentversion\Run
Dabei möchte ich anmerken, dass die ersten 9 Einträge diesen Pfad haben.

dieser Pfad beschreibt lediglich den Registry-Verweis.

Da hab ich mich wohl etwas unpräzise ausgedrückt.
Ich meinte, auf welchen Verzeichnispfad der Eintrag verweist (z.B. C:\Windows\system32\...).

Leider ist diesbezüglich in deinem Screenshot nichts ersichtlich.

[bere]

In dem Fenster ist leider nicht mehr zu sehen, kein Hinweis, wo sich diese Datei befindet und ich weiß leider nicht, wie ich sie ausfindig machen kann.

[Taxidriver05]

Geh mal ins Startmenü...

Dort wählst du "Ausführen" und gibst "regedit" (ohne anführungszeichen) ein.

Navigiere in dem erscheinenden Fenster zu dem oben angegebenn Pfad.
Vielleicht lässt sichh direkt in der Registry etwas finden.

Aber bitte nichts verändern, da dies sonst dein System beschädigen könnte...

[bere]

Habe in der regedit auf Bearbeiten und suchen geklickt und dort : Microsoft\Windows\Currentversion\Run eingegeben, da ich es bisher nicht geschafft habe, die Kästchen in diesem Dateinamen richtig zu schreiben.
Als Ergebnis bekam ich Einträge vom Adobe-Reader und vom Brother-Drucker, konnte aber nichts mit Namen: m Kästchen etc. finden.

[Taxidriver05]

Hmmm...

Könnte gut möglich sein, dass es sich dabei um einen Eintrag für den Spooler handelt.

Denn neben dem regulären Drucker gibt es auch einen PDF-Printer in Acrobat.
Allerdings weiß ich jetzt nicht, ob dieser auch im Reader enthalten ist, da ich selber die kommerzielle Version von Adobe Acrobat einsetze.

[bere]

Ich habe doch noch etwas im Registrierungs-Editor gefunden...komme ich damit vielleicht weiter?

http://s2.imgimg.de/uploads/Registrierungs...b5c25ba8PNG.png

Tut mir leid, bekomme den Screenshot leider ohne meinen Neffen nicht hin...es wird leider nur ein Link...bin noch in der Lernphase und bitte um Nachsicht

Dieser Beitrag wurde von bere bearbeitet: 06. April 2010 - 22:10

[Taxidriver05]

Vielleicht solltest Du den eintrag mal herauskopieren (über "Ändern") und das Kopiert suchen, ob es noch woanders zu finden ist.

Denn die Bezeichnung mit diesen kryptischen Symbolen hilft überhaupt nix...

[bere]

Ich habe es unter Ändern kopiert und über Start - Suchen - eingefügt....leider kein Ergebnis.

[Taxidriver05]

Zitat (bere: 06.04.2010, 23:17)

Ich habe es unter Ändern kopiert und über Start - Suchen - eingefügt....leider kein Ergebnis.

such mal in der Registry danach...

Dazu gehst du im Fenster des Registrierungs-Editor auf "Bearbeiten" -> "Suche"

In dem erscheinenden Fenster kopierst Du die Zeichenfolge rein und bestätigst mit "Ok".

Wichtig: Die drei Häckchen müssen gesetzt sein.

Anmerkung:
Die Suchfunktionen über das Startmenü und die im Registrierungseditor arbeiten unabhängig voneinander.
Die SuFu im Startmenü sucht nach Dateien und Ordnern, während die im Registrierungseditor die registrierungsdatenbank durchsucht.

Im Übrigen...
Wenn dich der Eintrag stört, dann deaktiviere ihn doch einfach.
Denn alleine schon auf Grund der kryptischen Bezeichnung kann es sich um keinen Systemprozess handeln.

Dieser Beitrag wurde von Taxidriver05 bearbeitet: 06. April 2010 - 22:49

[bere]

Ich werde die Suche in der Registry morgen mit meinem Neffen fortsetzen. dann gibt es auch wieder screenshots. Wenn ich genau wüßte, dass es sich hierbei um nichts übles handelt, wäre ja schon alles ok.
Sollte es sich um eine nicht wünschenswerte Datei (oder was auch immer) handeln, ist es mit dem Deaktivieren evtl. nicht außer Gefecht gesetzt.
Ich habe mir gerade erst einen neuen PC eingerichtet, keinen Firlefanz installiert, nur die Programme, die ich für die Arbeit benötige... so wie vorher auch...da hatte ich aber keine Kästchen im Systemstart.
Bis morgen...in der Hoffnung, dass es eine Erleuchtung gibt.

[Gast]

Hallo bere

Dürfte sich um das Dynamic energy management utility von Gigabyte handeln.

Siehe auch hier: LINK