Verdacht auf Trojaner AntiVir lässt sich nicht updatenThema ist geschlossen! |
||
---|---|---|
Thema ist geschlossen! |
||
#0
| ||
22.05.2007, 10:10
...neu hier
Beiträge: 4 |
||
|
||
22.05.2007, 10:52
Moderator
Beiträge: 7805 |
#2
Poste bitte ein Cobofix und datfind Report: http://board.protecus.de/t23188.htm
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
22.05.2007, 11:04
...neu hier
Themenstarter Beiträge: 4 |
#3
cobofix hat leider beid er instalation einen fehler angezeigt sodass ich es nicht ausführen konnte!hier mein datfind report!ich muss dazu sagen das ich vor 2monaten mein pc neu auf gesetzt habe und er soweit ich glaube bis vor 1woche noch sauer war und ich aba auch nix verstellt runtergeldaden oder instaliert habe!aber wie gesagt hier mein datfind report:
Verzeichnis von C:\WINDOWS\system32 22.05.2007 06:59 2.206 wpa.dbl 22.05.2007 06:57 4.626 nvapps.xml 21.05.2007 16:25 315.986 perfh009.dat 21.05.2007 16:25 41.644 perfc009.dat 21.05.2007 16:25 321.946 perfh007.dat 21.05.2007 16:25 50.236 perfc007.dat 21.05.2007 16:25 735.520 PerfStringBackup.INI 12.05.2007 11:30 298.048 FNTCACHE.DAT 07.05.2007 14:50 81.984 bdod.bin 06.05.2007 21:35 5.860 ikhcore.log 06.05.2007 18:36 77.824 xcomm.dll.avxpnd 02.05.2007 20:04 4.816 divxsm.tlb 02.05.2007 20:04 524.288 DivXsm.exe 02.05.2007 20:04 10.152 dsm_de.qm 02.05.2007 20:04 3.596.288 qt-dx331.dll 02.05.2007 20:04 1.044.480 libdivx.dll 02.05.2007 20:04 200.704 ssldivx.dll 02.05.2007 20:02 73.728 dpl100.dll 02.05.2007 20:02 196.608 dtu100.dll 02.05.2007 20:02 53.248 dpuGUI10.dll 02.05.2007 20:02 593.920 dpuGUI11.dll 02.05.2007 20:02 344.064 dpus11.dll 02.05.2007 20:02 57.344 dpv11.dll 02.05.2007 20:02 294.912 dpu11.dll 02.05.2007 20:02 294.912 dpu10.dll 02.05.2007 20:01 823.296 divx_xx07.dll 02.05.2007 20:01 823.296 divx_xx0c.dll 02.05.2007 20:01 802.816 divx_xx11.dll 02.05.2007 20:01 740.442 DivX.dll 02.05.2007 20:01 638.976 divxdec.ax 02.05.2007 20:01 352.401 DivXMedia.ax 02.05.2007 04:33 12.288 DivXWMPExtType.dll 02.05.2007 04:33 124.472 DivXCodecUpdateChecker.exe 02.05.2007 04:33 8.523 dpude.qm 02.05.2007 04:33 3.136 dtu_de.qm 27.04.2007 22:45 14.970.328 MRT.exe 23.04.2007 21:19 98.304 CmdLineExt.dll 23.04.2007 12:53 525 mapisvc.inf 21.04.2007 22:32 122.142 TZLog.log 21.04.2007 21:01 16.832 amcompat.tlb 21.04.2007 21:01 23.392 nscompat.tlb 21.04.2007 18:37 259 spupdwxp.log 21.04.2007 16:57 4.254 jupdate-1.6.0_01-b06.log 21.04.2007 14:01 288 $winnt$.inf 21.04.2007 14:00 25.065 wmpscheme.xml 21.04.2007 14:00 488 logonui.exe.manifest 21.04.2007 14:00 488 WindowsLogon.manifest 21.04.2007 14:00 749 nwc.cpl.manifest 21.04.2007 14:00 749 cdplayer.exe.manifest 21.04.2007 14:00 749 ncpa.cpl.manifest 21.04.2007 14:00 749 sapi.cpl.manifest 21.04.2007 14:00 749 wuaucpl.cpl.manifest 21.04.2007 13:59 22.880 emptyregdb.dat 21.04.2007 13:07 0 h323log.txt 21.04.2007 12:14 2.951 CONFIG.NT 03.04.2007 16:28 383.488 ieapfltr.dll 03.04.2007 06:36 2.453.952 ieapfltr.dat 29.03.2007 04:42 29.704 uxtuneup.dll 27.03.2007 09:55 183.032 pxmas.dll 27.03.2007 09:55 72.440 pxhpinst.exe 27.03.2007 09:55 379.640 pxwave.dll 27.03.2007 09:55 502.520 pxdrv.dll 27.03.2007 09:55 1.329.912 pxsfs.dll 27.03.2007 09:55 116.472 pxcpyi64.exe 27.03.2007 09:55 118.520 pxinsi64.exe 27.03.2007 09:55 527.096 px.dll 27.03.2007 09:55 64.760 pxcpya64.exe 27.03.2007 09:55 64.760 pxinsa64.exe 27.03.2007 09:55 129.784 pxafs.dll 27.03.2007 09:55 39.672 vxblock.dll 17.03.2007 15:44 293.376 winsrv.dll 15.03.2007 18:19 1.476.992 LegitCheckControl.dll 15.03.2007 18:17 337.280 WgaTray.exe 15.03.2007 18:16 236.928 WgaLogon.dll 14.03.2007 02:04 69.632 javacpl.cpl 14.03.2007 02:04 139.264 javaws.exe 14.03.2007 00:31 135.168 javaw.exe 14.03.2007 00:31 135.168 java.exe 09.03.2007 12:24 123.392 xpsp3res.dll 08.03.2007 17:36 281.600 gdi32.dll 08.03.2007 17:36 579.072 user32.dll 08.03.2007 17:36 40.960 mf3216.dll 08.03.2007 17:32 1.843.712 win32k.sys 07.03.2007 19:40 232.960 webcheck.dll 07.03.2007 19:40 1.150.464 urlmon.dll 07.03.2007 19:40 822.784 wininet.dll 07.03.2007 19:40 670.720 mstime.dll 07.03.2007 19:40 102.400 occache.dll 07.03.2007 19:40 105.984 url.dll 07.03.2007 19:40 477.696 mshtmled.dll 07.03.2007 19:40 193.024 msrating.dll 07.03.2007 19:40 3.581.952 mshtml.dll 07.03.2007 19:40 1.823.744 inetcpl.cpl 07.03.2007 19:40 458.752 msfeeds.dll 07.03.2007 19:40 51.712 msfeedsbs.dll 07.03.2007 19:40 27.136 jsproxy.dll 07.03.2007 19:40 266.752 iertutil.dll 07.03.2007 19:40 6.054.400 ieframe.dll 07.03.2007 19:40 44.544 iernonce.dll 07.03.2007 19:40 132.608 extmgr.dll 07.03.2007 19:40 384.000 iedkcs32.dll 07.03.2007 19:40 230.400 ieaksie.dll 07.03.2007 19:40 153.088 ieakeng.dll 07.03.2007 19:40 124.928 advpack.dll 07.03.2007 10:27 56.832 ie4uinit.exe 28.02.2007 18:02 2.059.904 ntkrnlpa.exe 28.02.2007 18:02 2.182.656 ntoskrnl.exe 27.02.2007 10:20 13.824 ieudinit.exe 21.02.2007 10:00 161.792 ieakui.dll 16.02.2007 10:54 49.152 QuickTime.qts 16.02.2007 10:54 65.536 QuickTimeVR.qtx 05.02.2007 22:18 185.856 upnphost.dll Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 089A-D94A Verzeichnis von C:\DOKUME~1\Daniel\LOKALE~1\Temp 22.05.2007 10:54 0 CacheInfo.dnl 22.05.2007 10:30 0 NBR2A.tmp 22.05.2007 06:57 409.600 ~DFFE86.tmp 21.05.2007 13:18 16.384 ~DF3057.tmp 4 Datei(en) 425.984 Bytes 0 Verzeichnis(se), 859.422.720 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 089A-D94A Verzeichnis von C:\WINDOWS 22.05.2007 06:59 1.994.305 WindowsUpdate.log 22.05.2007 06:59 159 wiadebug.log 22.05.2007 06:59 50 wiaservc.log 22.05.2007 06:57 0 0.log 22.05.2007 06:57 2.048 bootstat.dat 21.05.2007 22:28 29.838 SchedLgU.Txt 21.05.2007 20:30 116 NeroDigital.ini 20.05.2007 21:50 4.566 imsins.BAK 17.05.2007 22:25 94 hiphopmaker.INI 17.05.2007 22:25 345 BeatBox.INI 07.05.2007 14:50 725 win.ini 23.04.2007 18:57 1.140 mozver.dat 21.04.2007 18:38 316.640 WMSysPr9.prx 21.04.2007 18:26 0 setuperr.log 21.04.2007 14:54 0 nsreg.dat 21.04.2007 14:00 299.552 WMSysPrx.prx 21.04.2007 14:00 4.161 ODBCINST.INI 21.04.2007 14:00 749 WindowsShell.Manifest 21.04.2007 13:56 231 system.ini 21.04.2007 13:38 106.703 setupapi.old 21.04.2007 13:05 0 Sti_Trace.log 21.04.2007 12:17 8.192 REGLOCS.OLD 21.04.2007 12:14 0 control.ini 21.04.2007 12:10 37 vbaddin.ini 21.04.2007 12:10 36 vb.ini Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 089A-D94A Verzeichnis von C:\WINDOWS\Temp 22.05.2007 10:38 0 Upd2C.tmp 22.05.2007 10:35 0 Upd2B.tmp 22.05.2007 09:54 0 Upd21.tmp 22.05.2007 08:33 255 WGAErrLog.txt 22.05.2007 07:32 0 Upd1F.tmp 22.05.2007 07:10 0 Upd1B.tmp 22.05.2007 07:03 0 Upd1A.tmp 22.05.2007 07:03 0 Upd19.tmp 22.05.2007 07:01 0 Upd15.tmp 22.05.2007 06:59 409 WGANotify.settings 21.05.2007 15:26 0 Upd18.tmp 21.05.2007 15:23 0 Upd17.tmp 20.05.2007 15:23 0 Upd16.tmp 19.05.2007 15:23 0 Upd14.tmp 17.05.2007 22:03 0 Upd28C.tmp 17.05.2007 14:07 0 Upd270.tmp 16.05.2007 14:07 0 Upd11.tmp 15.05.2007 13:04 0 Upd10.tmp 13.05.2007 14:32 0 Upd4C.tmp 13.05.2007 14:31 0 Upd4A.tmp 12.05.2007 14:32 0 Upd29.tmp 11.05.2007 14:32 0 UpdF.tmp 10.05.2007 14:32 0 UpdE.tmp 09.05.2007 08:02 0 UpdD.tmp 08.05.2007 14:25 0 Upd32.tmp 08.05.2007 14:25 0 Upd31.tmp 08.05.2007 14:25 0 Upd30.tmp 08.05.2007 07:53 0 UpdC.tmp 07.05.2007 06:58 0 UpdB.tmp 06.05.2007 00:51 0 Upd55.tmp 05.05.2007 00:51 0 Upd9.tmp 03.05.2007 19:00 0 Upd13.tmp 02.05.2007 19:00 0 UpdA.tmp 02.05.2007 17:40 0 Upd8.tmp 01.05.2007 19:00 0 Upd7.tmp 30.04.2007 14:12 0 Upd6.tmp 29.04.2007 12:02 0 Upd37.tmp 28.04.2007 21:07 0 Upd12.tmp 27.04.2007 21:07 0 Upd5.tmp 26.04.2007 20:34 0 Upd4.tmp 25.04.2007 20:38 0 Upd3.tmp 25.04.2007 20:34 0 Upd2.tmp 24.04.2007 18:07 0 Upd1E.tmp 24.04.2007 18:05 0 Upd1D.tmp 23.04.2007 19:35 0 Upd8D.tmp 23.04.2007 19:29 0 Upd8C.tmp 23.04.2007 18:05 0 Upd84.tmp 23.04.2007 12:53 0 T30DebugLogFile.txt 22.04.2007 18:05 0 Upd1.tmp 22.04.2007 16:37 0 Upd41.tmp 21.04.2007 17:42 208 java_install_reg.log 21.04.2007 16:37 0 Upd69.tmp Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 089A-D94A Verzeichnis von C:\WINDOWS\Downloaded Program Files 21.04.2007 14:00 65 desktop.ini 26.03.2007 16:46 5.085 swflash.inf 26.05.2005 04:19 291 wuweb.inf 3 Datei(en) 5.441 Bytes 0 Verzeichnis(se), 859.684.864 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 089A-D94A Verzeichnis von C:\ 22.05.2007 11:04 0 sys.txt 22.05.2007 11:04 392 down.txt 22.05.2007 11:03 4.495 tmp.txt 22.05.2007 11:03 3.603 system.txt 22.05.2007 11:02 109.809 system32.txt 22.05.2007 10:59 440 systemtemp.txt 22.05.2007 06:57 1.610.612.736 pagefile.sys 21.04.2007 18:33 211 boot.ini 21.04.2007 18:29 47.564 NTDETECT.COM 21.04.2007 18:29 251.184 ntldr 21.04.2007 12:14 0 IO.SYS 21.04.2007 12:14 0 MSDOS.SYS 21.04.2007 12:14 0 AUTOEXEC.BAT 21.04.2007 12:14 0 CONFIG.SYS 18.08.2001 14:00 4.952 bootfont.bin 15 Datei(en) 1.611.035.386 Bytes 0 Verzeichnis(se), 859.680.768 Bytes frei |
|
|
||
22.05.2007, 11:58
Moderator
Beiträge: 7805 |
#4
Versuche bitte combofix im qabgesicherten Modus zu starten: http://www.bsi.bund.de/av/texte/wiederher.htm (Ueber die F8 Methode)
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
22.05.2007, 13:51
Moderator
Beiträge: 7805 |
#5
Das mit dem schlechten Updateverhalten von Antivir ist leider normal. Sie haben wieder ein grosses Update herausgebracht. Das bedeutet die Server sind zu stosszeiten ueberlastet. Morgens ist immer eine gute Zeit zum updaten. Aber das ganze sollte sich auch bald wieder normalisieren.
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
22.05.2007, 13:53
...neu hier
Themenstarter Beiträge: 4 |
#6
ja stimmt update hat geklappt und das mit meinem pc das der so doll arbeiten musste lag an spybot wegen der "teatimer.exe"
|
|
|
||
Logfile of HijackThis v1.99.1
Scan saved at 10:08:58, on 22.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\WLAN Monitor\wlconfig.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
D:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\Programme\ICQ6\ICQ.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Dokumente und Einstellungen\*****\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.goodmails.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [wlconfig] D:\Programme\WLAN Monitor\wlconfig.exe -autostart
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [WLAN Monitor] D:\Programme\WLAN Monitor\WLConfig.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177165325514
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\Programme\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate\SPF\smc.exe