Welche Prozesse kann ich Beenden?

Da ich nicht weiß, was die verschiedenen Prozesse überhaupt mache,
wollte ich fragen welche von ihnen sorglos beenden kann.
[Only registered and activated users can see links. Click Here To Register...]


Hab vollstes vertrauen in euch,

PS: Ja, TS³ ist an.


€: FSCapture ist das Programm, mit dem ich das Bild aufgenommen habe.

Guten Tag,

warum möchtest du Prozesse beenden? Dein Java ist veraltet und sollte aktualisiert werden.

Und guck' mal bitte in welchem Ordner der Prozess "mdm.exe" läuft.

Ein HiJackThis Scan wäre auch nicht schlecht.

MfG Diablo_

Quote:

Originally Posted by Diablo_ Guten Tag, warum möchtest du Prozesse beenden? Dein Java ist veraltet und sollte aktualisiert werden. Und guck' mal bitte in welchem Ordner der Prozess "mdm.exe" läuft. Ein HiJackThis Scan wäre auch nicht schlecht. MfG Diablo_

Maschine Debug Manager - Wird automatisch auf dem PC mitinstalliert, sobald der MS Script Editor istalliert wird. Der Machine Debug Manager läuft als Dienst und wird gestartet wenn der Computer bootet. Wenn sie das Programm nicht benötigen, können sie den Machine Debug Manager deaktivieren (siehe Link). [Only registered and activated users can see links. Click Here To Register...]

Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

Sagte Google ;o

deeinstallierst mal als erstes bitte avg, mach dir eset nod rauf gut einfach..

ts3client - teamspeak schon klar..
hamachi - ..
PnKbStrB - Punkbuster

ja, falls avg von dir dann deeinstalliert wird, sind alle prozesse die mit "av" anfgangen auch weg...

ps.: avg als erster DEEINSTALLIEREN!!! dann anderes anti suchen.. sonst bluescreen..

Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

- wie gesagt avg crap..

Quote:

Originally Posted by B4TiiX Maschine Debug Manager - Wird automatisch auf dem PC mitinstalliert, sobald der MS Script Editor istalliert wird. Der Machine Debug Manager läuft als Dienst und wird gestartet wenn der Computer bootet. Wenn sie das Programm nicht benötigen, können sie den Machine Debug Manager deaktivieren (siehe Link). [Only registered and activated users can see links. Click Here To Register...] Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager. Sagte Google ;o

Guten Tag,

und das heißt bei dir läuft der Prozess automatisch im System32 Ordner? ich bin doch nicht blöd, ich kann lesen und deswegen sollst du gucken wo dieser Prozess läuft. Und HJT bitte scannen lassen.

Quote:

Originally Posted by zahnbuerste deeinstallierst mal als erstes bitte avg, mach dir eset nod rauf gut einfach.. ts3client - teamspeak schon klar.. hamachi - .. PnKbStrB - Punkbuster ja, falls avg von dir dann deeinstalliert wird, sind alle prozesse die mit "av" anfgangen auch weg... ps.: avg als erster DEEINSTALLIEREN!!! dann anderes anti suchen.. sonst bluescreen.. Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager. - wie gesagt avg crap..

Wenn dann Avast installieren. Und um zu wissen wo der Prozess läuft braucht man keinen Security Taskmanager..

MfG Diablo_

/Edit: @ TE

Du sollst noch dein Java aktualisieren denn Version 6 Update 5 ist echt alt.

Öhm wie finde ich raus, woher der prozess kommt?

[Only registered and activated users can see links. Click Here To Register...]





Wenn ich auf zugehörigkeit gehe kommt ein error.. irgendwas mit nicht genügend rechte..
bin system admin

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:04:15, on 01.03.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonito r.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonito r.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client\ts3client_win32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Tobias\Eigene Dateien\Downloads\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Only registered and activated users can see links. Click Here To Register...]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonito r.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonito r.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility .exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager. exe" -launchedbylogin
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\Tobias\Startmenü\Programme\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Only registered and activated users can see links. Click Here To Register...]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

--
End of file - 7766 bytes

Guten Tag,

Rechtsklick und dann Dateipfad öffnen wählen. Wenn es diese Option nicht gibt dann probiere es über die Windows Suche.

Und Java kannst du hier aktualisieren.

[Only registered and activated users can see links. Click Here To Register...]

MfG Diablo_

Ok! Die Datei liegt in
Eigene Dateien\Microsoft Shared\VS7DEBUG

Guten Tag,

dann lade sie bitte hier hoch. [Only registered and activated users can see links. Click Here To Register...]

Poste das Ergebnis hier.

MfG Diablo_

Prozesse sind soweit normal. Du solltest mal in der msconfig unter Systemstart alles ausschalten, was nicht mit Windows starten soll. Das spart Ressourcen und dein Ram wird weniger voll sein im Betrieb. Um in die msconfig zu kommen gehst du auf Start -> Ausführen und gibst dort msconfig ein. Dann gehst du auf Systemstart und machst da das Häkchen weg, was du beim hochfahren nicht brauchst. Und bitte verändere nichts bei den anderen Registerkarten, außer du bist dir 100% im klaren was du da veränderst.

Quote:

Originally Posted by Diablo_ Guten Tag, dann lade sie bitte hier hoch. [Only registered and activated users can see links. Click Here To Register...] Poste das Ergebnis hier. MfG Diablo_

[Only registered and activated users can see links. Click Here To Register...]

Clean.
Kann die datei sogar auf desktop verschieben o.o

Guten Abend,

dann sieht's gut aus. Prozesse sind allesamt in Ordnung. Java aktualisiert?

Ich empfehle dir dieses Tool:

--> [Only registered and activated users can see links. Click Here To Register...]

Scannt alle Programme nach Updates. Sehr nützlich.

MfG Diablo_

Ja, Java aktuallisiert [auch wenn ich nicht weiß, was Java genau macht.]

Quote:

Originally Posted by B4TiiX Ja, Java aktuallisiert [auch wenn ich nicht weiß, was Java genau macht.]

Guten Abend,

das musst du auch nicht, es dient einfach deiner Sicherheit.

Ich denke das kann geclosed werden.

MfG Diablo_

Ja kann es, danke für deine Hilfe.