Windows XP Automatic Live Update.

[Carl Josef]

@bully,

ich habe auch auf deinen Vorschlag hin die Log-Datei von HijackThis an hijackThis.de geschickt und automatisiert auswerten lassen. Zumindest eines ist klar es gibt keine Schädlinge. Interessant sind wirklich die Kommentare.

Ich möchte die Running processes nun auch hier auflisten. (Registry-Einträge folgen ). Kann mann unterscheiden ob diese Programme laufen oder nur "geladen" sind und Arbeitsspeicher belegen ?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe Grafikkarte ATI ?
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe GrafikkarteATI ? Warum 2 mal ?
C:\WINDOWS\Explorer.EXE Das ist seltsam, Explorer war nicht geöffnet. Vielleicht ist das das Problem
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\NOTEPAD.EXE Notizen.txt die ich per Autostart aufrufen lasse, also OK
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Symantec Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Dantz\Retrospect\retrorun.exe Backup für externe Festplatte per Knopfdruck - brauche ich nicht
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\____dl0ct2006\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
----------------------------------------------------

Carl