Hallo nochmal,

hab jetzt auch gegoogelt. Das registry Zeugs gehört zu Toshiba. (jetzt weis ich auch warum mir das so bekannt vorkommt. Ich hab noch einen Laptop von Toshiba). Aber wie kommt das auf meinen Computer? ich hab weder was von Toshiba installiert noch Hardware von Toshiba in meinem Pc. configfree wären die ersten beide einträge. (Ist so Netzwerk/wlan zeugs). Das zweite wären die Funktionen der Fx Tasten. Dazu gehört aber auch noch meines wissens nach die Toshiba Flashcards.

Mit freundlichen Grüßen
Damnek

Das hat mich auch auf die Idee gebracht, du könntest einen Toshiba haben. Wie es drauf kommt weiß ich nicht, ich vermute, dass Du es irgendwann mal installiert hast. du hast ja bestimmt solche Software installieren müssen und ich halte es für möglich, dass die Software die auf Toshibas typisch ist, auch zu deiner Technik passt. Oft werden die gleichen Chips ja in vielen verschiedenen Computern/Karten verbaut.

Guten Abend,

Hab jetzt nochmal gegoogelt und herausgefunden das diese Registry Einträge normalerweise irgendwo anders liegen.
Das hier: HKLM-Run-CFSServ.exe, liegt laut http://www.file.net/prozess/cfsserv.exe.html, hier: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
Zu dem hier: HKLM-Run-NDSTray.exe, hab ich nichts gefunden. Also nichts mit Registrsy sondern nur eine Pfadangabe auf C:. C:\Program Files" (für gewöhnlich C:\Program Files\Toshiba\ConfigFree\ (http://www.file.net/prozess/ndstray.exe.html).
Und zu dem hier: HKLM-Run-TFncKy, fand ich auch nichts mit Registry. Sondern nur das: Die Datei TFncKy.exe befindet sich in einem Unterordner von "C:\Program Files" - z.B. C:\Program Files\Toshiba\TOSHIBA Controls\.
(http://www.file.net/prozess/tfncky.exe.html)

Hab erster nach den Registryschlüsseln gegoogelt da hatte ich aber fast nur ergebnisse mit Hijackthis-logs.

Hab in der Registry auch kein HKLM-Run Eintrag gefunden. Wär es möglich das Combofix das hier abkürtzt: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run., zu HKLM-Run? Sonst wären die Registry Einträge nämlich an einer ziemlich komischen Stelle.

Mit freundlichen Grüßen
Damnek