[Frage]Sind diese Prozesse normal?

[Sir Argon]

hey,
ich wollte euch fragen, ob diese windows prozesse u.s.w. normal sind.
ich kenn mich nicht genau aus.
Würde mich über antworten freuen



gruß
Aqua

[.StarSplash]

Wie kommst du auf die Idee das die nicht normal sind ?

Irgendwelche Virus Warnungen ?

[Diablo_]

1. Warum? Ist irgendetwas passiert?

2. Ein HiJackThis Scan würde auch helfen.

LG Diablo_

Ich habe ja garnicht deine Frage beantwortet. Ja, die Prozesse sind alle normal und es ist nichts auffällig.

[Sir Argon]

eigentlich nicht, ich meine nur, weil wenn pc startet immer diese avira pip kommt, obwohl es nocht nicht an ist (und nicht anzeigt wird, das ein virus vorhanden ist)

HiJackThis kommt gleich

dieser scan:

 Spoiler

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:12:43, on 20.01.2011
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Protector Suite QL\psqltray.exe
D:\Program Files\Winamp\winampa.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Meister\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [{8AC82D05-AF6C-03E6-D5B7-89ED4A0CB7C4}] C:\Users\Meister\AppData\Roaming\Limat\ybova.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Meister\AppData\Local\Google\Update\Goog leUpdate.exe" /c
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Micro Star SCM - Unknown owner - C:\Program Files\System Control Manager\MSIService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 5964 bytes

danke für die hilfe schonmal
dachte nur wegen Tosa u.s.w.

[.StarSplash]

Also ich find nichts merkwürdiges ^^

@TE die "TosA/B" Prozesse gehören zum Bluetooth Modul deines Laptops

[Diablo_]

Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Das ist nicht gut. Service Pack 2 ist für Vista schon lange released und IE 8 auch.

Bitte schnell updaten. Dein HiJackThis Scan sieht gut aus. Allerdings empfehle ich dir das Tool Secunia Software Inspector (PSI).

Damit führst du einen Scan aus und es zeigt dir alle wichtigen und unwichtigen Programme an die nicht auf dem neusten Stand sind. Dort kannst du dann auch direkt die neusten Versionen downloaden.

LG Diablo_

@ 2PaccC

Brauchst du Aufmerksamkeit? Wenn ja zieh' dich aus und renn' durch die Stadt.

[Sir Argon]

jo
versuchs mal, weil letzte mal wollte vista irgendwie nicht sp 2 installiereb :/

edit:
pc letzten mittwoch formatiert, nur install sachen downloaded bislang (minecraft unso)

[.StarSplash]

Originally Posted by 2PaccC

#report


Stimmt, IE und ServicePack Updaten (evtl. auf Firefox/Win7 umsteigen)


Bins jetzt 2 Mal durchgegangen und find nix ungewöhnliches, der "RtHDVCpl.exe" Prozesso gehört übrigens zum Realtek Soundtreiber falls dir der ins Auge gefallen ist.



@Püm : Pc formatieren halte ich jetzt hier für sehr weit her geholt, gibt doch garkeine Anzeichen das der Pc irgendwie verseucht ist.

[Diablo_]

Originally Posted by Linkifan

also wenn es ein richtig gut programmierter virus ist,verändert der das system und wird mit dem system gestartet.
das heißt,dass dein windows verseucht sein kann.
betonung liegt auf kann.
um sicher zu sein probiere es mal mit einer anderen software.
zum beispiel bullguard oder nortan(testversion reicht).
wenn dann der virus angezeigt wird kannst du ihn ja entfernen.
wenn nicht,du aber sicher gehen möchtest,empfehle ich den pc zu formatieren.

mfg Linkifan

Man muss ja nicht gleich paranoid werden. Das würde ja heißen das jeder PC auf der Welt infiziert sein kann.

Außerdem ist Norton der letzte Müll. Ich hoffe das Norton nicht dein AV Scanner ist.

/Edit: @ AquaStern

Wenn du gestern formatiert hast brauchst du dir keine Sorgen zu machen. Das heißt aber auch das alle Programme wie Java, Adobe Reader, Flash Player, IE, Firefox und so nicht aktuell sind. Das muss dann immer nachgeholt werden.

Mach dir keine Sorgen. Wir waren übrigens auf Kevko.biz oder?

[Sir Argon]

nehme immer chrom / firefox
bin mit firefox aufgewachsen ie ist kacke^^

edit: hole mir vielleicht bald 2012 edition von gdata (soll ja sehr gut sein)

[.StarSplash]

Gut so, trotzdem updaten


Wenn du trotzdem noch iwie was befürchtest lass das hier mal drüber laufen :

[Sir Argon]

banking ich bin 15 xD^^
naja ist für spiele/offic^^

[Sir Argon]

eine frage
kennt jemand die exe "ybova.exe"
war im roaming und avira hat zugeschagen
oder ist das von psi / hjastik oder wie das sich nennt

[.StarSplash]

Sagt mir nix, wo warstn grad unterwegs ?

[Sir Argon]

nur epvp, heide park (killerkrake^^) und ahm joar
mach gerade malwarebytes download^^
hab den ordner gelöscht
der ordner hieß "lamat" oder "limat"