rlvknlg.exe was ist das?

aber wenn ich in den ordner system32 gehe dann ist diese exe immer noch da was macht die denn? kann man die löschen

Spyware/Adware !
Angeblich mit einer Backdoor Komponente.

Überprüfe deinen PC zur Kontrolle mit dem Freeware Online-Scanner von F-Secure.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser
Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

Beachte bitte dabei die folgende Anleitung genau und arbeite sie unbedingt in der Reihenfolge und vollständig ab!

Deaktiviere zuerst die Systemwiederherstellung von Windows, nur bei XP und ME.
Eine Anleitung dazu findet man unter: http://www.bsi.de/av/texte/wiederher.htm

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

F-Secure Online Scanner
http://support.f-secure.de/ger/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“
Poste bitte bei Rückfragen auf jeden Fall den ausführlichen Bericht des Scanners hier !
Boote jetzt den PC neu und aktiviere die Systemwiederherstellung wieder.
 

wie deaktiviere ich die systemwiederherstellung? wiel da steht nicht wie ic sie deaktiviere

ich hab in einem anderen forum gefunden wie ich zum registry eintrag komm von dieser spyware kann man den so einfach löschen?

wie deaktiviere ich die systemwiederherstellung? wiel da steht nicht wie ic sie deaktiviere

ich hab in einem anderen forum gefunden wie ich zum registry eintrag komm von dieser spyware kann man den so einfach löschen?

also ich deaktiviere die systemwiederherstellung und dann mach ich im abgesicherten modus einen systemscan mit dem programm oder im normalen modus?
hier
is ein link wüede das auch gehen? hier
steht auch einiges über diese datei und hab es auch mit diesemtaskscanner versucht der hat aber nichts gefunden. ist die vll nicht mehr aktiv? ich habe es ja deinstalliert und gefixt mit hijackthis. aber den scann mit f.secure mache ich trotzdem. ich such noch nach der anderen anleitung zum aus der registry weg machen

so hier
is nun auch die anleitung für das fixedn aus der registry was hältst du von beiden dingen?

also ich deaktiviere die systemwiederherstellung und dann mach ich im abgesicherten modus einen systemscan mit dem programm oder im normalen modus?

jetzt zeigt er an spyware: 4 dann kann ich auswählen zwischen automatic cleaning und i want to decide item by item. so wie weiter?

aber das sind alles tracking cookies kann ich die löschen?
die andere datei wurde nicht gefunden. is dann nichts schlimmes? hier nichmal ein logfile

Logfile of HijackThis v1.99.1
Scan saved at 15:03:48, on 03.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\Dominic\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe
C:\DOKUME~1\Dominic\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
D:\Programme\ICQLite\ICQLite.exe
C:\DOKUME~1\Dominic\LOKALE~1\Temp\Rar$EX00.813\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\Bitcomet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PATHPILOT] D:\Programme\Smart Sound Recorder\RecSys.exe
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Programme\A4Tech\Mouse\Amoumain.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download all links using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

das kam bei dem scanner raus ich habe sie jetzt löschen lassen aber da ging nur einer
 Result: 4 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System
    * System

Statistics
Scanned:

    * Files: 22776
    * System: 3335
    * Not scanned: 3

Actions:

    * Disinfected: 1
    * Renamed: 0
    * Deleted: 0
    * None: 3
    * Submitted: 0

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{A70C3770-07A3-4E73-AF83-1DED7E317D0F}.BIN 

Nicky1889,
ist alles OK, da ist keine Malware auf deinen Rechner.
An der Registry würde ich dann deiner Stelle keine Hand anlegen, es besteht kein Grund dafür und ist zu gefährlich. 

ja ich hab auch in dem system32 ordner nachgeschaut irgendwie ist die datei jetzt doch nicht mehr da also vielen dank ich bin beruhigt
Nicky

und in der registry ist es auch nicht mehr da. noch mal dankee

Hallo,
koennte es evtl. sein, das ihr alle ein Programm namens "Mp3myMp3" installiert habt, um alle moeglichen Audioquellen aufnehmen zu koennen? Dieses wird von einem Hersteller namens "Relevant knowledge" vertrieben und "rlvknlg.exe" ist die Abkuerzung dafuer.

aha nach mehr als 1.5 Jahren wird auch jeder noch das Problem haben
Aber danke

Hallo,
soweit ich sehe, ist rlvknlg.exe ein nichtsnutziger oder auch schädlicher Dienst, der im Klartext "RelevantKnowledge" (von TRMG Inc.) heißt.
Geht man über Ausführen / msconfig, finden Betroffene diesen "Dienst" oder auch im Taskmanager unter Prozesse oder Dienste (bitte mal selbst nachsehen, und zwar entweder die Datei rlvknlg.exe oder eben RelevantKnowledge suchen).
Leider findet sich sonst keine Spur dieser Anwendung, aber dummerweise macht sie oft Ärger, besonders Nutzern von Skype, wie mir scheint.
Im Internet finden sich zum Teil sehr umständliche Lösungsvorschläge. Ich habe versucht, sie zu befolgen und damit Stunden vergeudet.
Das Problem ist nämlich, dass in der Systemsteuerung / Software bzw. Programme (Vista) nichts auftaucht.
Da hilft ein kleiner Kniff: Man lade sich das Programm CCleaner (Freeware) herunter, installiere es und klicke im Hauptfenster auf "Extras". Dort finden sich alle Programme, die deinstalliert werden können. Und, siehe da, dort findet sich auch RelevantKnowledge. Tatsächlich, dort kann man es auch gleich deinstallieren. Und damit sollte das Problem dann auch gelöst sein. Bei mir war das jedenfalls so. Endgültig erledigt, in wenigen Minuten. Leider fand sich ein solcher Hinweis im Internet nicht. Obwohl, zugegeben, ich hätte beim Lesen dieses* Links (letzter Absatz) auch schon drauf kommen können. Allerdings wird dort ein anderes Programm empfohlen, CCleaner kennen die dort halt nicht, nehme ich an.
Sei's drum, bevor andere auch noch Stunden vergeuden schreibe ich hier doch mal meine Lösung auf.
Herzlichst
Theophil
*Skype Forum

Lösungsvorschläge. Ich habe versucht, sie zu befolgen und damit Stunden vergeudet.
Das Problem ist nämlich, dass in der Systemsteuerung / Software bzw. Programme (Vista) nichts auftaucht.
Da hilft ein kleiner Kniff: Man lade sich das Programm CCleaner (Freeware) herunter, installiere es und klicke im Hauptfenster auf "Extras". Dort finden sich alle Programme, die deinstalliert werden können. Und, siehe da, dort findet sich auch RelevantKnowledge. Tatsächlich, dort kann man es auch gleich deinstallieren. Und damit sollte das Problem dann auch gelöst sein. Bei mir war das jedenfalls so. Endgültig erledigt, in wenigen Minuten. Leider fand sich ein solcher Hinweis im Internet nicht. Obwohl, zugegeben, ich hätte beim Lesen dieses Links (letzter Absatz) auch schon drauf kommen können. Allerdings wird dort* ein anderes Programm empfohlen, CCleaner kennen die dort halt nicht, nehme ich an.ö
Sei's drum, bevor andere auch noch Stunden vergeuden schreibe ich hier doch mal meine Lösung auf.
Herzlichst
Theophil
*Skype Forum

Ich habe gestern das selbe Problem mit dieser Datei gehabt, unter Windows7 64Bit. Durch welches Programm sich diese Datei eingeschlichen hat, ist mir nach wie vor ein Rätsel. Diese rlvknlx.exe hatte mein gesamtes System geblockt. Zuerst dachte ich ,es gäbe ein Problem mit meiner Windowskopie. Das Problem aber konnte ich dann schnell lösen, durch den Lösungsvorschlag meines Vorredners. Ich hatte die Datei zwar schon mit dem Windows7Manager eingrenzen können und durch den Hinweis, das SKYPE diese Datei freigeben wollte, aber entgültig deinstallieren konnte ich die Datei dann auch nur mit dem CCleaner...

Greetz..

Also bei mir ist das programm gekommen, nachdem ich alarmclock4free installiert habe. klicke ich auf das programm, werde ich zur folgenden seite weitergeleitet:
www.relevantknowledge.com
Ein Virus scheint es demnach nicht zu sein, aber man gibt sein nutzungsverhalten weiter und ich kann mich nicht erinnern, dem zugestimmt zu haben. hab ich aber wohl unwissentlich.
software stammt von http://www.eipcprograms.com/product.php?id=4
und weitere erfahrungsberichte gibts bei:
http://www.freedownloadscenter.com/Business/Time_and_Clock_Tools/Alarm_Clock_4_Free_Reviews.html

hoffe geholfen zu haben
grüße christian