| Samson71 | 28.05.2008 17:37 |
WLLoginProxy.exe wird gestartet ob wohl sie in keiner Autostart Gruppe ist..
Hallo zusammen, bin neu hier im Board und habe auch schon die Board-Suche benutzt.
Mein Problem ist das mein Rechner (WinXP Pro SP2 & HotFix Stand 12.2007 + Updates bis 04.2008) ein Programm mit gestartet wird was aber nirgendwo zu finden ist.
Es Handelt sich dabei um die Datei "WLLoginProxy.exe"
Laut HiJackThis ist diese Datei in nirgendwo Eingetragen.
Hier mein Log Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:30, on 28.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
G:\WinSys\Programme\Alwil Software\Avast4\aswUpdSv.exe
G:\WinSys\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
G:\WinSys\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\WINDOWS\SOUNDMAN.EXE
G:\WinSys\Programme\SiteAdvisor\6261\SiteAdv.exe
G:\WinSys\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
G:\WinSys\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
G:\WinSys\Programme\OO Software\CleverCache\ooccag.exe
G:\WinSys\Programme\InkSaver\InkSaver.exe
C:\WINDOWS\Dit.exe
g:\WinSys\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
G:\WinSys\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
G:\WinSys\Programme\Sandboxie\SbieSvc.exe
G:\WinSys\Programme\SiteAdvisor\6261\SAService.exe
G:\WinSys\Programme\SSC Service Utility\ssc_serv.exe
G:\Portable\System\CopyHandler\ch.exe
C:\WINDOWS\system32\svchost.exe
G:\WinSys\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\WinSys\Programme\Taskbar Shuffle\taskbarshuffle.exe
G:\WinSys\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
G:\Portable\System\Spybot - Search & Destroy\TeaTimer.exe
G:\WinSys\Programme\Sandboxie\SbieCtrl.exe
G:\WinSys\Programme\Alwil Software\Avast4\ashMaiSv.exe
G:\WinSys\Programme\Alwil Software\Avast4\ashWebSv.exe
G:\WINSYS\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
F:\Eigene Dateien\Downloads\System-Tools\ProcessLasso2.78\processlassosetup\ProcessSupervisor.exe
F:\Eigene Dateien\Downloads\System-Tools\DeskSave8.1.2\DeskSave.exe
F:\Eigene Dateien\Downloads\System-Tools\ProcessLasso2.78\processlassosetup\processgovernor.exe
G:\WinSys\Programme\MSI\Core Center\CoreCenter.exe
G:\WinSys\Programme\Orbitdownloader\orbitdm.exe
G:\WinSys\Programme\LordJeb Software\Trinket.exe
G:\WinSys\Programme\Orbitdownloader\orbitnet.exe
G:\WinSys\Programme\Internet Explorer\iexplore.exe
G:\WinSys\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\Explorer.EXE
G:\Portable\Internet\The Bat\thebat.exe
F:\Eigene Dateien\Downloads\System-Tools\hijackthis2.0.2\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - G:\WinSys\Programme\IEPro\iepro.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - G:\WinSys\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - G:\WinSys\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - G:\WinSys\Programme\SiteAdvisor\6261\SiteAdv.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\Portable\System\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\WinSys\Programme\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\WinSys\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\winsys\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\WinSys\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\winsys\programme\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - G:\WinSys\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - G:\WinSys\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - G:\WinSys\Programme\SiteAdvisor\6261\SiteAdv.dll
O4 - HKLM\..\Run: [TrueImageMonitor.exe] G:\WinSys\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiteAdvisor] "G:\WinSys\Programme\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\WinSys\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OSSelectorReinstall] G:\WinSys\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [InkSaver] G:\WinSys\Programme\InkSaver\InkSaver.exe hide
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] G:\WinSys\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "G:\WinSys\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SSC Service Utility] G:\WinSys\Programme\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [Copy Handler] G:\Portable\System\CopyHandler\ch.exe
O4 - HKLM\..\Run: [avast!] G:\WinSys\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Taskbar Shuffle] G:\WinSys\Programme\Taskbar Shuffle\taskbarshuffle.exe
O4 - HKCU\..\Run: [swg] G:\WinSys\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Portable\System\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SandboxieControl] "G:\WinSys\Programme\Sandboxie\SbieCtrl.exe"
O4 - HKCU\..\Run: [Personal ID] G:\WINSYS\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
O4 - HKCU\..\Run: [EPSON Stylus Photo R265 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBNE.EXE /FU "C:\WINDOWS\TEMP\E_S1A1.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ProcessSupervisorGUI] F:\Eigene Dateien\Downloads\System-Tools\ProcessLasso2.78\processlassosetup\ProcessSupervisor.exe /tray
O4 - HKCU\..\Run: [DeskSave] F:\Eigene Dateien\Downloads\System-Tools\DeskSave8.1.2\DeskSave.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: AutorunsDisabled
O4 - Global Startup: CoreCenter.lnk = G:\WinSys\Programme\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: Orbit.lnk = G:\WinSys\Programme\Orbitdownloader\orbitdm.exe
O4 - Global Startup: Trinket.lnk = G:\WinSys\Programme\LordJeb Software\Trinket.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://G:\WinSys\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - G:\WinSys\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - G:\WinSys\Programme\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WinSys\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WinSys\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\WinSys\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\Portable\System\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\Portable\System\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\WinSys\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\WinSys\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206522210328
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D84B5567-21B1-4690-9DD2-C050D05AB44E}: NameServer = 24.129.114.64,66.92.233.130
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - G:\WinSys\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - G:\WinSys\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Adobe Systems Incorporated - G:\WinSys\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\WinSys\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - G:\WinSys\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\WinSys\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - G:\WinSys\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - G:\WinSys\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - G:\WinSys\Programme\OO Software\CleverCache\ooccag.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - g:\WinSys\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - G:\WinSys\Programme\Sandboxie\SbieSvc.exe
O23 - Service: SiteAdvisor-Dienst (SiteAdvisor Service) - Unknown owner - G:\WinSys\Programme\SiteAdvisor\6261\SAService.exe
--
End of file - 11783 bytes
| Es wird ein Process Angezeigt "WLLoginProxy.exe" aber nirgendwo im Log-File steht drin das dieser Prozess gestartet wird.
Ich habe auch schon das Programm "GMER" darauf angesetzt der findet auch nix Verdächtiges.
Es hat irgendwas mit dem Windows Live zu tun, nur hab ich nix davon Installiert, also hat Microsoft wieder was Eingeschleußt was man nicht weis und was es genau macht, PROXY, wer braucht den sowas?
Wie kann ich unterbinden das dieser Dreck geladen geschweige den Gestartet wird?
Man findet nur eine "WindowsLiveLogin.dll"
Bedanke mich schon mal für Infos und Tips und Tricks im vorraus | 