Virus oda wtf is das?

[Corsair 217]

Systemwiederherstellung wirkt ab und an auch Wunder.

Nö Miggi,dabei nicht. Diese Dinger sind so programmiert das sie dadurch nicht zu entfernen sind Und Ozzy bevor du den NOD32 einsetzt solltetst du die Systemwiederherstellung deaktivieren.

Lies mal meinen Thread über den mssearchnet.exe

[Der Papst 0]

Versucht mal das - mein allzweck-Rezept: a²

Es gibt eine Gratis-Version, das registrieren lohnt sich wirklich

Das Programm findet und beseitigt alle Viren und Malware-Programme

Hab noch nichts besseres gesehen

[Rudi 1]

Wenn man mal eine Datei gefunden hat, und nicht weiß, was es sein soll, oder einfach mal eine Datei prüfen will, kann man diese HIER hochladen und von einer ganzen Reihe von Virenscannern durchleuchten lassen (Bild)

HIER gibt es eine Liste mit Online-Scan-Services

Bearbeitet 23. Juni 2006 von Rudi

[JaNeK 819]

ich habe mir grade ien programm runtergeladen und plötzlich war diese toolbar da

das ist ein virus den ich schonmal hatte....

weiß jemand von euch wie ich den schnell wegbekomm???

und ein progi namens kill&cleanscannerand monitor hat sich installiert!

das sagt ad-aware...

jetzt check ich mit s&d und mit anti vir

Bearbeitet 23. Juni 2006 von JaNeK

[=Florian= 0]

Welche Toolbar? Das Bild ist nicht so gut! Meinst du die unter der Adressleiste? Wenn ja ist das kein Virus. Du hast halt ein Programm installier, wo man auswählen konnte ob man diese Toolbar mitinstallieren möchte. Das blöde ist, meistens ist der Haken im Auswahlkästchen schon drin und man hat es übersehn oder hat nicht so genau hingeschaut. So schnell hat man so ne Leiste drin. Es kann aber auch sein, dass die ohne zu fragen mitinstalliert wird. Ist mir auch schonmal passiert. Musste halt im Ordner Systemsteuerung unter Software deinstallieren (die Toolbar)!

[JaNeK 819]

soo toolbar is weg..der kleine balloon blinkt noch..also jetzt kommen die anderen tools..soll ich dieses komsiche kill monitor ding deinstallieren?

toolbar war virus...weil ad-aware hat die zerstört

mhh meine firewall meldet sich von aussen...verdammt...

Bearbeitet 23. Juni 2006 von JaNeK

[-=GeneralChaos=- 0]

Zur Entfernung finde ich auf die schnelle nichts aber "Kill & Clean" selbst ist Spyware bzw. Schadsoftware... Quelle

[JaNeK 819]

ich habs schon deinstalliert mit allen zugehörigen datein von kill monitor ...

also toolbar is weg...

nach neustart erschien die blase nicht mehr

jetzt lass ich nochmal anti vir drüberlaufen..lol ich war jetzt so verwirrt das ich fast meine drucker treibe deinstalliert hätte

Bearbeitet 23. Juni 2006 von JaNeK

[-=GeneralChaos=- 0]

Würde ich auf jeden Fall nochmal drüber scannen. Kill&Clean ist ein falscher Spywarescanner. Das Programm selber beinhaltet keinerlei Definitionen um Spyware zu erkennen, meldet aber nach einem vermeintlichen Scan (Gott weiß was er da tut) das Spyware auf dem System wäre obwohl keine da ist.... natürlich um dich dann dazu zu bewegen das Programm zu kaufen um dann die vermeintliche Spyware zu löschen

Das ganze ist identisch zu den (ebenfalls falschen) Programmen "UnSpyPC" & "Scan & Clean" (im Bild hier zu bewundern)

UnSpyPC wird z.B. von Symantec/Norton Anti Virus als Schadsoftware klassifiziert und auch entfernt.

[JaNeK 819]

vor ca. einem jahr hatte ich diese toolbar schonmal..da ging sie leider nicht so leicht weg...

jetzt lief es reibungslos mit ad-aware

ich hoffe ich habe die viren und trojaner ,spyware zerstört...bis jetzt von anti vir keine funde..vlt haben s&d und ad-aware es allein geschaft...also irgendwelche merkwürdigen prozesse sind mir auch nicht aufgefallen...

dieses kill and clean hab ich garnicht erst geöffnet...

das war mir zu mulmig zumal sich dieses ding sofort nach dem viren befall scheinbar völlig von allein installiert hat

[JaNeK 819]

hier mal mein highjack log

Logfile of HijackThis v1.99.1

Scan saved at 15:20:05, on 24.06.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\DAEMON Tools\daemon.exe

C:\Programme\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Dokumente und Einstellungen\janeck1\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

O2 - BHO: (no name) - {02DCA195-602B-4B1F-83FF-381B7E804BDB} - C:\WINDOWS\system32\HDBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [NVRT] C:\Programme\NVRefreshTool\nvrt.exe /startup

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [KillAndClean] "C:\Programme\KillAndClean\KillAndClean.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe

O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1136281794343

O17 - HKLM\System\CCS\Services\Tcpip\..\{0673D9D3-A795-42F5-9FF8-9037EEEF16EF}: NameServer = 85.255.116.111,85.255.112.104

O17 - HKLM\System\CCS\Services\Tcpip\..\{642566FC-B3C4-436C-BEF6-EF971A2CF735}: NameServer = 85.255.116.111,85.255.112.104

O17 - HKLM\System\CCS\Services\Tcpip\..\{6EB44954-D3BD-41AB-9E99-5316733F44C8}: NameServer = 85.255.116.111,85.255.112.104

O17 - HKLM\System\CCS\Services\Tcpip\..\{A134288B-7F84-46DC-B4BC-031FA8BBECE9}: NameServer = 85.255.116.111,85.255.112.104

O17 - HKLM\System\CS1\Services\Tcpip\..\{0673D9D3-A795-42F5-9FF8-9037EEEF16EF}: NameServer = 85.255.116.111,85.255.112.104

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Robroy 0]

Hab den gleichen vor ner Woche gehabt ...mit Spyboot, Adaware, Antivir, und n paar extra einstellungen+ neustarts(weil das ding sich verschlüsselt hat und Adaware das sonst nich löschen kann) war er dann wieder weg

[-=Punkbuster=- 166]

vor ca. einem jahr hatte ich diese toolbar schonmal..da ging sie leider nicht so leicht weg...

jetzt lief es reibungslos mit ad-aware

ich hoffe ich habe die viren und trojaner ,spyware zerstört...bis jetzt von anti vir keine funde..vlt haben s&d und ad-aware es allein geschaft...also irgendwelche merkwürdigen prozesse sind mir auch nicht aufgefallen...

dieses kill and clean hab ich garnicht erst geöffnet...

das war mir zu mulmig zumal sich dieses ding sofort nach dem viren befall scheinbar völlig von allein installiert hat

Ööööhhhh - das Programm hat sich von alleine installiert? Ich würde mal die Systemwiederherstellung deaktivieren, im abgesicherten Mods starten und das Programm deinstallieren. Danach noch einmal einen Scan laufen lassen.

[JaNeK 819]

so für die die nicht nur dumme sprüche ablassen wie im hass thread..mein hjt logfile

http://www.hijackthis-forum.de/showthread.php?p=93326

[Cyborg11 186]

Leute ist das ein Virus? Ist das Hijack This Profil:

Logfile of HijackThis v1.99.1

Scan saved at 12:30:54, on 17.09.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

C:\Programme\CA\eTrust Antivirus\InoRpc.exe

C:\Programme\CA\eTrust Antivirus\InoRT.exe

C:\Programme\CA\eTrust Antivirus\InoTask.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\CyberLink\Shared Files\RichVideo.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Home Cinema\PowerCinema\PCMService.exe

C:\WINDOWS\system32\CmUCReye.exe

C:\Programme\Medion Info Display\MdionLCM.exe

C:\WINDOWS\mHotkey.exe

C:\WINDOWS\CNYHKey.exe

C:\PROGRA~1\CA\ETRUST~1\realmon.exe

C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Xfire\Xfire.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\ICQLite\ICQLite.exe

C:\DOKUME~1\Matthias\LOKALE~1\Temp\Rar$EX00.000\HijackThis.exe

C:\DOKUME~1\Matthias\LOKALE~1\Temp\Rar$EX00.329\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\PROGRA~1\FlashGet\getflash.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe

O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

O4 - HKLM\..\Run: [showwnd] showwnd.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s

O4 - HKLM\..\Run: [ThrustTSR] C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot

O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm

O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: MedionShop - {A461BF3E-96B0-488F-9ACA-202335DDCC4B} - http://www.medionshop.de/ (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1128778405937

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1141142460296

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe

O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe

O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe