Spyaxe infiziert |
||
|---|---|---|
| #0
| ||
|
07.12.2005, 20:26
...neu hier
Beiträge: 8 |
||
 
|
|
|
|
07.12.2005, 20:27
Ehrenmitglied
 Beiträge: 29434 |
#17
Mr.Hanky
es war doch alles genau erklaert, oder hab ich was vergessen??? Zitat öffne das HijackThis __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2005, 20:29
Ehrenmitglied
Beiträge: 29434 |
#18
cydax
Hijackthis http://computercops.biz/zx/Merijn/hijackthis.zip http://virus-protect.org/hjtkurz.html Lade/entpacke HijackThis in einem Ordner --> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2005, 20:31
...neu hier
Beiträge: 8 |
#19
Die SpyAxeFix.map war allerdings nicht dabei,nur die
Process.exe pv.exe shutdown.exe spyaxefix.bat wie deinstalliere ich spyaxe? dieanderen sachen habe ich bereits gelöscht(der spyaxe-ordner ist nicht mehr da) |
|
|
|
|
|
|
07.12.2005, 20:33
...neu hier
Beiträge: 7 |
#20
Logfile of HijackThis v1.99.1
Scan saved at 20:18:59, on 07.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\ibmpmsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe c:\programme\mcafee.com\agent\mcdetect.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe C:\WINDOWS\System32\QCONSVC.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\TpKmpSVC.exe C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe C:\IBMTOOLS\UTILS\ibmprc.exe C:\Programme\ThinkPad\ConnectUtilities\QCTRAY.EXE C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe C:\Programme\Wireless\IEEE802.11b WLAN Card Utility\WLPCCfg.exe C:\DOKUME~1\Home\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www4.mercedes-benz.com/emb/lang_select/ch/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hpF601.tmp O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe O4 - HKLM\..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor O4 - HKLM\..\Run: [TP4EX] tp4ex.exe O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe O4 - HKLM\..\Run: [UC_Start] C:\Programme\IBM\Updater\\ucstartup.exe O4 - HKLM\..\Run: [UpdateManager] "c:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe O4 - HKLM\..\Run: [QCTRAY] C:\Programme\ThinkPad\ConnectUtilities\QCTRAY.EXE O4 - HKLM\..\Run: [QCWLICON] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [NI.UWA6P_0001_N56M1011] "C:\Dokumente und Einstellungen\Home\Desktop\WinAntiVirusPro2006ScannerInstall.exe" -nag O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: IEEE802.11b WLAN Card Utility.lnk = C:\Programme\Wireless\IEEE802.11b WLAN Card Utility\WLPCCfg.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java141\jre\bin\NPJPI141.dll O9 - Extra 'Tools' menuitem: IBM Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java141\jre\bin\NPJPI141.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [JAVA_IBM] Java (IBM) O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096969466483 O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing) O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe |
|
|
|
|
|
|
07.12.2005, 20:36
Ehrenmitglied
Beiträge: 29434 |
#21
cydax
wende Cleanup an http://virus-protect.org/cleanup.html kopiere die 4 Textdateien http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2005, 20:37
Ehrenmitglied
Beiträge: 29434 |
#22
Zitat Mr.Hanky postetewenn nichts mehr vom Spyaxe zu sehen ist...dann gibt es auch nichts zu loeschen....gehe zum naechsten ueber  __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2005, 20:40
...neu hier
Beiträge: 7 |
#23
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: 8845-8B1A Verzeichnis von C:\WINDOWS\system32 07.12.2005 20:37 5'384 ncompat.tlb 07.12.2005 20:10 5'632 msvol.tlb 07.12.2005 20:09 19'968 hpF601.tmp 07.12.2005 20:09 24'064 ldF177.tmp 07.12.2005 18:13 19'968 hpA7DB.tmp 06.12.2005 19:31 9'736 mssearchnet.exe 06.12.2005 19:31 13'892 nvctrl.exe 06.12.2005 19:29 2'278 wpa.dbl 04.12.2005 10:30 70'144 st3.dll 03.12.2005 17:10 4'286 ts.ico 03.12.2005 17:10 4'286 ot.ico 03.12.2005 17:08 14'568 mscornet.exe 11.11.2005 15:53 251'088 FNTCACHE.DAT 06.11.2005 08:44 43'520 CmdLineExt03.dll 02.11.2005 06:34 2'377'568 MRT.exe 30.10.2005 07:51 401'418 perfh009.dat |
|
|
|
|
|
|
07.12.2005, 20:44
...neu hier
Beiträge: 7 |
#24
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: 8845-8B1A Verzeichnis von C:\DOKUME~1\Home\LOKALE~1\Temp 07.12.2005 20:00 2'857'002 sa2.exe 07.12.2005 20:00 0 sa2.tmp 02.12.2005 04:05 120 0FD1A8EB.TMP 09.10.2004 16:22 24'576 IadHide4.dll 4 Datei(en) 2'881'698 Bytes 0 Verzeichnis(se), 13'058'048'000 Bytes frei |
|
|
|
|
|
|
07.12.2005, 20:45
...neu hier
Beiträge: 7 |
#25
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: 8845-8B1A Verzeichnis von C:\WINDOWS 07.12.2005 20:10 1'755'981 WindowsUpdate.log 07.12.2005 20:09 0 0.log 07.12.2005 20:09 159 wiadebug.log 07.12.2005 20:09 0 wiaservc.log 07.12.2005 20:06 2'048 bootstat.dat 07.12.2005 20:06 32'538 SchedLgU.Txt 07.12.2005 18:27 329'135 setupapi.log 06.12.2005 19:29 65'536 prflbmsgp32.dll 04.12.2005 10:30 71'168 adsldpbe.dll 03.12.2005 17:13 222'138 setupact.log 03.12.2005 17:10 13'824 q26500155.dll 30.11.2005 20:24 123'100 wmsetup.log 11.11.2005 15:51 574'195 iis6.log 11.11.2005 15:51 95'646 ntdtcsetup.log 11.11.2005 15:51 156'940 comsetup.log 11.11.2005 15:51 214'567 tsoc.log 11.11.2005 15:51 1'393 imsins.log 11.11.2005 15:51 23'692 ocmsn.log |
|
|
|
|
|
|
07.12.2005, 20:46
...neu hier
Beiträge: 7 |
#26
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: 8845-8B1A Verzeichnis von C:\ 07.12.2005 20:45 0 sys.txt 07.12.2005 20:44 10'562 system.txt 07.12.2005 20:44 430 systemtemp.txt 07.12.2005 20:38 103'752 system32.txt 07.12.2005 20:06 795'332'608 hiberfil.sys 07.12.2005 20:06 1'195'376'640 pagefile.sys 20.11.2004 17:47 211 BOOT.INI 20.11.2004 17:35 47'564 NTDETECT.COM 20.11.2004 17:35 251'184 ntldr 18.10.2004 16:08 0 MSDOS.SYS 28.09.2004 09:24 0 IO.SYS 28.09.2004 09:24 0 CONFIG.SYS 28.09.2004 09:24 0 AUTOEXEC.BAT 29.07.2004 06:55 0 BOOTLOG.TXT 29.07.2004 06:43 286 ccrrec.ver 29.07.2004 06:30 0 BOOTLOG.PRV 29.07.2004 06:27 765 drivez.log 29.07.2004 06:22 160 LOGFILE.txt 29.07.2004 06:19 90 setup.log 29.07.2004 04:39 1'392 SYSLEVEL.IBM 29.07.2004 04:38 44 TCPACHIP.LOG 24.02.2003 23:27 512 BOOTSECT.DOS 18.08.2001 12:00 4'952 bootfont.bin 23 Datei(en) 1'991'131'152 Bytes 0 Verzeichnis(se), 13'057'998'848 Bytes frei |
|
|
|
|
|
|
07.12.2005, 20:46
Ehrenmitglied
Beiträge: 29434 |
||
|
|
|
|
|
07.12.2005, 20:55
Ehrenmitglied
Beiträge: 29434 |
#28
cydax
Download win32delfkil.exe http://virus-protect.org/artikel/tools/win32delfkil.exe Zitat Original* doppelklick win32delfkil.exe * doppelklick fix.bat * der PC wird neustarten * c:\windelf.txt --> hier kopieren ------------------------------------------------------------------------ mit der rechten Maustaste auf den Link klicken und aus dem Auswahlmenü, Ziel speichern unter -> Desktop wählen http://virus-protect.org/reg/mcor.reg rechtsklick auf den Link --> Ziel speichern unter... --> wähle Desktop - dann erscheint eine spyaxe.reg auf dem Bildschirm. http://virus-protect.org/reg/spyaxe.reg ----------------------------------------------------------------------------------- KILLBOX - Pocket KillBox http://virus-protect.org/killbox.html Options: Delete on Reboot / Process all in List )--> anhaken reinkopieren: ... und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes" C:\WINDOWS\system32\ncompat.tlb C:\WINDOWS\system32\msvol.tlb C:\WINDOWS\system32\hpF601.tmp C:\WINDOWS\system32\ldF177.tmp C:\WINDOWS\system32\hpA7DB.tmp C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\wpa.dbl C:\WINDOWS\system32\st3.dll C:\WINDOWS\system32\ts.ico C:\WINDOWS\system32\ot.ico C:\WINDOWS\system32\mscornet.exe C:\Dokumente und Einstellungen\Home\Desktop\WinAntiVirusPro2006ScannerInstall.exe C:\DOKUME~1\Home\LOKALE~1\Temp\sa2.exe C:\DOKUME~1\Home\LOKALE~1\Temp\sa2.tmp C:\DOKUME~1\Home\LOKALE~1\Temp\0FD1A8EB.TMP C:\DOKUME~1\Home\LOKALE~1\Temp\IadHide4.dll C:\WINDOWS\prflbmsgp32.dll C:\WINDOWS\adsldpbe.dll C:\WINDOWS\setupact.log C:\WINDOWS\q26500155.dll starten den PC neu --> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt , waehle abgesicherter Modus, melde dich als Administrator an und klicke die mcor.reg spyaxe.reg doppelt --> fuege sie mit " ja" der Registry bei öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hpF601.tmp O4 - HKLM\..\Run: [NI.UWA6P_0001_N56M1011] "C:\Dokumente und Einstellungen\Home\Desktop\WinAntiVirusPro2006ScannerInstall.exe" -nag O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll PC neustarten ------------------------------------------------------------------------------ Direktdownload SpyAxeFix.exe http://noahdfear.geekstogo.com/click%20counter/click.php?id=8 -->> schliesse alle anderen Programme -->> doppeltklicken SpyAxeFix.exe -->> SpyAxeFix map -->> SpyAxeFix.bat -->> wenn deas Tool abgearbeitet ist, wird der PC neustarten ------------------------------------------------------------------ deinstalliere Spyaxe (falls es noch da ist) loesche: C:\Programme\SpyAxe C:\Windows\system32\1024 C:\Dokumente und Einstellungen\All Users\Startmenü\Online Security Center.url C:\Dokumente und Einstellungen\Username\Favoriten\Free XXX Sites List.url ----------------------------------------------------------------------------- wende CleanUp an http://virus-protect.org/cleanup.html smitRem TOOL (Entfernungstool) http://noahdfear.geekstogo.com/ öffne smitRem folder,Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) deaktiviere die Systemwiederherstellung (dann aktiviere sie wieder) http://virus-protect.org/systemwiederherstellung.html scanne mit Kaspersky --> loesche dann manuell, was gefunden wird http://virus-protect.org/onlinescan.html scanne mit Panda --> loesche dann manuell, was gefunden wird http://virus-protect.org/onlinescan.html -------------------------------------------- Info: http://virus-protect.org/artikel/spyware/st3_dll.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2005, 21:06
...neu hier
Beiträge: 7 |
#29
************************
* WIN32DELFKIL LOGFILE * ************************ BEFORE RUNNING WIN32DELFKIL *************************** File(s) found in Windows directory ---------------------------------- q26500155.dll adsldpbe.dll File(s) found in system32 folder -------------------------------- st3.dll SharedTaskScheduler key ----------------------- SteelWerX Registry Console Tool 1.0 Written by Bobbi Flekman © 2005 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler {438755C2-A8BA-11D1-B96B-00A0C90312E1} REG_SZ Browseui preloader {8C7461EF-2B13-11d2-BE35-3078302C2030} REG_SZ Component Categories cache daemon {1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5} REG_SZ st3 {C7CF1142-0785-4B12-A280-B64681E4D45E} REG_SZ z Notify key ---------- subkey st3 is present! AFTER RUNNING WIN32DELFKIL ************************** File(s) found in Windows directory ---------------------------------- q26500155.dll File(s) found in system32 folder -------------------------------- SharedTaskScheduler key ----------------------- SteelWerX Registry Console Tool 1.0 Written by Bobbi Flekman © 2005 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler {438755C2-A8BA-11D1-B96B-00A0C90312E1} REG_SZ Browseui preloader {8C7461EF-2B13-11d2-BE35-3078302C2030} REG_SZ Component Categories cache daemon Notify key ---------- |
|
|
|
|
|
|
07.12.2005, 21:10
...neu hier
Beiträge: 8 |
#30
@Sabrina
Ich glaube ich habs geschafft,danke Sabrina :-)) Vielen Dank... Gibts ne möglichkeit das zu machen,das man das Schei... ding nicht mehr bekommt? |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Microsoft Windows XP [Version 5.1.2600]
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 776 'explorer.exe'
Killing PID 776 'explorer.exe'
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Error, Cannot find a process with an image name of rundll32.exe
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
Die SpyAxeFix.map war allerdings nicht dabei,nur die
Process.exe
pv.exe
shutdown.exe
spyaxefix.bat