Plötzlich irgendwelche WerbePopups auf dem Desktop |
||
---|---|---|
#0
| ||
20.06.2006, 11:26
...neu hier
Beiträge: 4 |
||
|
||
20.06.2006, 15:10
Ehrenmitglied
Beiträge: 29434 |
#2
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html echo.zip entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
21.06.2006, 13:06
...neu hier
Themenstarter Beiträge: 4 |
#3
Volume in Laufwerk J: hat keine Bezeichnung.
Volumeseriennummer: 98DE-B9CC Verzeichnis von J:\WINDOWS\system32 21.06.2006 13:03 1.600 hgjlm.ini 21.06.2006 12:57 39.936 hp100.tmp 21.06.2006 12:57 4.980 stdole3.tlb 21.06.2006 12:57 67.080 ld101.tmp 21.06.2006 12:57 63.488 dcomcfg.exe 21.06.2006 11:39 11.860 atmclk.exe 21.06.2006 11:37 7.168 simpole.tlb 21.06.2006 11:37 67.080 ld100.tmp 21.06.2006 11:19 41.108 vsconfig.xml 20.06.2006 14:29 4.286 ot.ico 20.06.2006 14:29 4.286 ts.ico 20.06.2006 14:14 143 mcrh.tmp 20.06.2006 11:31 569.396 mljgh.dll 19.06.2006 16:21 39.437 vturpmj.dll 19.06.2006 16:18 78.856 regperf.exe 18.06.2006 00:49 92.680 FNTCACHE.DAT 17.06.2006 10:36 2.206 wpa.dbl 16.06.2006 11:28 57.384 avsda.dll 14.06.2006 13:55 176.167 rmoc3260.dll 14.06.2006 13:54 6.656 pndx5016.dll 14.06.2006 13:54 5.632 pndx5032.dll 14.06.2006 13:54 278.528 pncrt.dll 12.06.2006 19:15 5.120 Thumbs.db 09.06.2006 10:01 6.961 jupdate-1.5.0_07-b03.log 09.06.2006 03:19 5.967.776 MRT.exe 08.06.2006 09:59 58 DonationCoder_ScreenshotCaptor_InstallInfo.dat 07.06.2006 09:44 14.848 BASSMOD.dll 01.06.2006 20:47 27.648 jgpl400.dll 01.06.2006 20:47 163.840 jgdw400.dll 01.06.2006 12:44 219.648 uxtheme.dll 29.05.2006 17:32 1.496.576 shdocvw.dll 20.05.2006 04:53 387.752 vimc.exe 19.05.2006 17:06 3.076.096 mshtml.dll 18.05.2006 07:36 450.560 jscript.dll 17.05.2006 04:46 104 winx.url 16.05.2006 22:23 28.672 vxblock.dll 16.05.2006 22:23 339.968 pxwave.dll 16.05.2006 22:23 61.440 pxhpinst.exe 16.05.2006 22:23 56.832 pxinsa64.exe 16.05.2006 22:23 1.257.472 pxsfs.dll 16.05.2006 22:23 176.128 pxmas.dll 16.05.2006 22:23 430.080 px.dll 16.05.2006 22:23 450.560 pxdrv.dll 16.05.2006 22:23 57.344 pxcpya64.exe 14.05.2006 10:48 181.248 rasmans.dll 11.05.2006 10:58 104.448 xpsp3res.dll 10.05.2006 07:26 474.624 shlwapi.dll 10.05.2006 07:26 617.472 urlmon.dll 10.05.2006 07:26 532.480 mstime.dll 10.05.2006 07:26 39.424 pngfilt.dll 10.05.2006 07:26 669.184 wininet.dll 10.05.2006 07:26 448.512 mshtmled.dll 10.05.2006 07:26 146.432 msrating.dll 10.05.2006 07:26 205.312 dxtrans.dll 10.05.2006 07:26 55.808 extmgr.dll 10.05.2006 07:26 251.904 iepeers.dll 10.05.2006 07:26 357.888 dxtmsft.dll 10.05.2006 07:26 1.056.256 danim.dll 10.05.2006 07:26 15.872 jsproxy.dll 10.05.2006 07:26 96.768 inseng.dll 10.05.2006 07:26 1.022.976 browseui.dll 10.05.2006 07:26 152.064 cdfview.dll 04.05.2006 17:35 65.536 QuickTimeVR.qtx 04.05.2006 17:35 49.152 QuickTime.qts 03.05.2006 02:56 127.078 javaws.exe 03.05.2006 02:56 49.265 jpicpl32.cpl 03.05.2006 01:19 53.346 javaw.exe 03.05.2006 01:19 49.248 java.exe 29.04.2006 06:07 5.533.696 wmp.dll 27.04.2006 13:05 7.006 jupdate-1.5.0_06-b05.log 23.04.2006 18:31 311.604 perfh009.dat 23.04.2006 18:31 39.992 perfc009.dat 23.04.2006 18:31 48.156 perfc007.dat 23.04.2006 18:31 316.594 perfh007.dat 23.04.2006 18:31 723.744 PerfStringBackup.INI 23.04.2006 18:28 4.212 zllictbl.dat 23.04.2006 17:31 0 h323log.txt 23.04.2006 16:39 386 $winnt$.inf 23.04.2006 16:35 2.951 CONFIG.NT 23.04.2006 16:35 488 logonui.exe.manifest 23.04.2006 16:35 488 WindowsLogon.manifest 23.04.2006 16:35 749 wuaucpl.cpl.manifest 23.04.2006 16:35 749 sapi.cpl.manifest 23.04.2006 16:35 749 cdplayer.exe.manifest 23.04.2006 16:35 749 nwc.cpl.manifest 23.04.2006 16:35 749 ncpa.cpl.manifest 23.04.2006 16:33 21.740 emptyregdb.dat Volume in Laufwerk J: hat keine Bezeichnung. Volumeseriennummer: 98DE-B9CC Verzeichnis von J:\DOKUME~1\Admin\LOKALE~1\Temp 21.06.2006 13:03 240 datFind.zip 21.06.2006 13:02 206 jusched.log 21.06.2006 13:02 235 echo.zip 21.06.2006 12:57 16.384 ~DFFCB4.tmp 21.06.2006 11:37 16.384 ~DF17F1.tmp 5 Datei(en) 33.449 Bytes 0 Verzeichnis(se), 3.084.431.360 Bytes frei Volume in Laufwerk J: hat keine Bezeichnung. Volumeseriennummer: 98DE-B9CC Verzeichnis von J:\WINDOWS 21.06.2006 11:25 1.583.768 WindowsUpdate.log 21.06.2006 11:19 0 0.log 21.06.2006 11:18 2.048 bootstat.dat 20.06.2006 15:26 17.202 SchedLgU.Txt 20.06.2006 12:21 3.686.454 WCHANGER.BMP 20.06.2006 12:20 300.614 ntbtlog.txt 19.06.2006 21:34 422.661 setupapi.log 18.06.2006 00:48 761 wiadebug.log 18.06.2006 00:11 50 wiaservc.log 16.06.2006 11:53 480 GEARInstall.log 16.06.2006 11:51 116 NeroDigital.ini 16.06.2006 09:39 1.828 spupdsvc.log 16.06.2006 09:32 1.374 imsins.log 16.06.2006 09:32 69.700 ntdtcsetup.log 16.06.2006 09:32 9.061 KB917734.log 16.06.2006 09:32 17.985 ocmsn.log 16.06.2006 09:32 381.834 iis6.log 16.06.2006 09:32 16.802 tabletoc.log 16.06.2006 09:32 117.727 comsetup.log 16.06.2006 09:32 151.237 tsoc.log 16.06.2006 09:32 40.777 wmsetup.log 16.06.2006 09:32 56.940 netfxocm.log 16.06.2006 09:32 22.737 MedCtrOC.log 16.06.2006 09:32 147.730 ocgen.log 16.06.2006 09:32 16.321 msgsocm.log 16.06.2006 09:32 320.671 FaxSetup.log 16.06.2006 09:32 104.062 msmqinst.log 16.06.2006 09:32 14.422 KB918439.log 16.06.2006 09:32 1.374 imsins.BAK 16.06.2006 09:32 14.781 KB917344.log 16.06.2006 09:32 14.553 KB917953.log 16.06.2006 09:32 14.223 KB911280.log 16.06.2006 09:31 24.560 KB916281.log 16.06.2006 09:31 19.097 updspapi.log 16.06.2006 09:31 12.470 KB914389.log 09.06.2006 10:02 3.030 mozver.dat 08.06.2006 11:23 754 WORDPAD.INI 07.06.2006 12:52 2.359.350 bsetroot.bmp 07.06.2006 12:50 72 WB.ini 07.06.2006 12:42 186.855 setupact.log 07.06.2006 11:30 5.757 KB911565.log 06.06.2006 16:55 241 wmsetup10.log 06.06.2006 16:55 263 win.ini 06.06.2006 16:54 316.640 WMSysPr9.prx 06.06.2006 16:48 39.696 Codec Pack - All In 1 Setup Log.txt 06.06.2006 16:46 737.280 iun6002.exe 01.06.2006 12:44 2.150 BricoPackFoldersDelete.cmd 01.06.2006 12:44 46.647 BricoPackUninst.cmd 01.06.2006 12:44 46.647 BricoPackUninst.txt 01.06.2006 12:44 3.932.214 BricoPack Wallpaper.bmp 15.05.2006 21:11 12.616 KB913580.log 27.04.2006 13:06 11.786 KB900485.log 23.04.2006 18:10 34.128 KB899587.log 23.04.2006 18:10 33.243 KB896422.log 23.04.2006 18:10 39.627 KB908531.log 23.04.2006 18:10 33.003 KB885835.log 23.04.2006 18:10 31.878 KB885836.log 23.04.2006 18:10 32.697 KB885250.log 23.04.2006 18:10 32.821 KB911927.log 23.04.2006 18:10 32.317 KB901017.log 23.04.2006 18:10 32.632 KB899591.log 23.04.2006 18:10 32.823 KB896424.log 23.04.2006 18:10 32.513 KB893756.log 23.04.2006 18:10 32.284 KB911562.log 23.04.2006 18:10 29.734 KB896423.log 23.04.2006 18:10 30.232 KB873339.log 23.04.2006 18:09 30.296 KB888113.log 23.04.2006 18:09 30.842 KB887742.log 23.04.2006 18:09 30.241 KB887472.log 23.04.2006 18:09 31.572 KB896358.log 23.04.2006 18:09 25.631 KB910437.log 23.04.2006 18:09 29.826 KB891781.log 23.04.2006 18:09 38.711 KB912812.log 23.04.2006 18:09 32.316 KB902400.log 23.04.2006 18:09 23.222 KB890046.log 23.04.2006 18:09 22.103 KB899589.log 23.04.2006 18:08 22.425 KB905414.log 23.04.2006 18:08 21.420 KB901214.log 23.04.2006 18:08 20.745 KB888302.log 23.04.2006 18:08 26.654 KB900725.log 23.04.2006 18:08 18.478 KB912919.log 23.04.2006 18:08 12.659 KB886185.log 23.04.2006 18:08 17.664 KB904706.log 23.04.2006 18:08 18.284 KB905749.log 23.04.2006 18:08 17.074 KB896428.log 23.04.2006 18:08 17.764 KB911567.log 23.04.2006 18:08 17.755 KB894391.log 23.04.2006 18:08 15.466 KB908519.log 23.04.2006 18:08 11.633 KB913446.log 23.04.2006 18:08 17.838 KB890859.log 23.04.2006 18:00 5.442 WGA.log 23.04.2006 18:00 7.182 KB898461.log 23.04.2006 18:00 7.162 KB893803v2.log 23.04.2006 17:22 0 Sti_Trace.log 23.04.2006 17:15 1.348 regopt.log 23.04.2006 17:15 231 system.ini 23.04.2006 17:14 0 setuperr.log 23.04.2006 16:54 92 CMISETUP.INI 23.04.2006 16:54 26 CMCDPLAY.INI 23.04.2006 16:54 0 Wininit.ini 23.04.2006 16:41 829 OEWABLog.txt 23.04.2006 16:41 840.232 setuplog.txt 23.04.2006 16:40 8.192 REGLOCS.OLD 23.04.2006 16:36 3.481 KB891646.log 23.04.2006 16:36 5.159 KB893470.log 23.04.2006 16:35 0 control.ini 23.04.2006 16:35 4.161 ODBCINST.INI 23.04.2006 16:35 749 WindowsShell.Manifest 23.04.2006 16:33 1.023 sessmgr.setup.log 23.04.2006 16:33 36 vb.ini 23.04.2006 16:33 37 vbaddin.ini 23.04.2006 16:33 133 DtcInstall.log 23.04.2006 16:31 200 cmsetacl.log Volume in Laufwerk J: hat keine Bezeichnung. Volumeseriennummer: 98DE-B9CC Verzeichnis von J:\ 21.06.2006 13:07 0 sys.txt 21.06.2006 13:07 7.867 system.txt 21.06.2006 13:07 485 systemtemp.txt 21.06.2006 13:07 94.187 system32.txt 21.06.2006 11:18 536.391.680 hiberfil.sys 21.06.2006 11:18 805.306.368 pagefile.sys 6 Datei(en) 1.341.800.587 Bytes 0 Verzeichnis(se), 3.084.423.168 Bytes frei echo.bat scheint nicht richtog zu funzen: 10)DPF???? Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 28D7-C80F Verzeichnis von C:\WINDOWS\Downloaded Program Files 26.05.2005 04:19 293 muweb.inf 26.05.2005 04:19 291 wuweb.inf 2 Datei(en) 584 Bytes Anzahl der angezeigten Dateien: 2 Datei(en) 584 Bytes 0 Verzeichnis(se), 151.769.088 Bytes frei |
|
|
||
21.06.2006, 17:09
Ehrenmitglied
Beiträge: 29434 |
#4
stagediver
Information: Vundo + SpywareQuake http://virus-protect.org/artikel/spyware/spywarequake_vundo.html ------------------------------------------------------------------------ 1. wende vundofix an (poste dann den scanreport) http://virus-protect.org/artikel/tools/vundofixx.html 2. spyfalcon.zip -> http://virus-protect.org/zip/spyfalcon.zip -> entpacken auf dem Desktop -> spyfalcon.reg ->doppeltklicken und der Registry mit "ja/yes" beifügen 3. Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein: Zitat Files to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** 3. poste das log vom avenger, was erscheint ** 4. arbeite smitfraud.fix genau nach Anleitung ab http://virus-protect.org/artikel/tools/smitfrautfix.html ** 5. öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - J:\WINDOWS\system32\hp100.tmp** 6. Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. (dann wieder aktvieren) ** 7. scanne mit ewido und poste den scanreport http://virus-protect.org/ewido.html ** 8. poste das neue Log vom HijackThis + das 1.Log von datfindbat __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
Logfile of HijackThis v1.99.1
Scan saved at 11:26:07, on 20.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
j:\LiteStep\litestep.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
J:\WINDOWS\system32\ZoneLabs\vsmon.exe
J:\WINDOWS\system32\rundll32.exe
C:\Program Files\EPOX\USDM\USDM.EXE
J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
J:\Programme\Java\jre1.5.0_07\bin\jusched.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
J:\Dokumente und Einstellungen\Admin\Desktop\Glass2k.exe
J:\Programme\ICQLite\ICQLite.exe
J:\Programme\Winamp\winampa.exe
J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
J:\Programme\iTunes\iTunesHelper.exe
J:\Programme\QuickTime\qttask.exe
J:\WINDOWS\system32\dcomcfg.exe
J:\WINDOWS\system32\atmclk.exe
J:\Programme\Messenger\msmsgs.exe
J:\Programme\Stardock\ObjectDock\ObjectDock.exe
J:\Programme\iPod\bin\iPodService.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\WINDOWS\explorer.exe
J:\Programme\Ahead\Nero\nero.exe
J:\Programme\Gemeinsame Dateien\Ahead\AudioPlugins\RMADEC.EXE
J:\WINDOWS\system32\imapi.exe
J:\Programme\aEton CommunicaEor\CommunicaEtor.exe
J:\Programme\WinRAR\WinRAR.exe
J:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.906\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - J:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - J:\WINDOWS\system32\vturpmj.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - J:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPoXUSDM] "C:\Program Files\EPOX\USDM\USDM.EXE" "5000"
O4 - HKLM\..\Run: [Zone Labs Client] J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] J:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Glass2k] J:\Dokumente und Einstellungen\Admin\Desktop\Glass2k.exe
O4 - HKLM\..\Run: [LClock] J:\Programme\LClock\LClock.exe
O4 - HKLM\..\Run: [ICQ Lite] "J:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] J:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] J:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "J:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "J:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "J:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = J:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = J:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = J:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145807846454
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FB07064-3F40-499C-8579-3892C3E2ACC8}: NameServer = 213.191.74.19,213.191.95.85
O20 - Winlogon Notify: MCPClient - J:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: vturpmj - J:\WINDOWS\SYSTEM32\vturpmj.dll
O20 - Winlogon Notify: WBSrv - J:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: winbug32 - winbug32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - J:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - J:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - J:\WINDOWS\system32\ZoneLabs\vsmon.exe