Forum
Tipps
News
Menu-Icon

City Clock

Hallo. Ich hab da irgend ein Problem. In unregelmäßigen Abständen warnt mich mein Virenscanner (GData Internet Secutiry 2007) mit folgendem Hinweis:

Die Anwendung "Internet Explorer" versucht
die Registrierungsdatenbank zu ändern.

Möchten Sie die Änderung zulassen?

Eintrag: \REGISTRY\USER\S-1-5-21-1085031214-602609370-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Schlüssel: city clock

Information:
Dieser Eintrag bindet eine neue Anwendung ein, die beim Start des Systems ausgeführt wird.

Ich meine, das sich da irgendwas in die Regristrierung schreiben will, um beim Systemstart geladen zu werden ist mit klar, aber was löst das aus?

Ich hab schon die gesamten Temps gelöscht, Virenscan mit GData, dann hab ich Spybot durchlaufen lassen, dann AdAware und dann noch Spyware Doctor. Nachdem alles mit keinem Fund durchgelaufen ist hab ich mir noch Hijackthis angeschaut, auch nichts besonders auffälliges. Was kann ich jetzt bitte noch tun?



Antworten zu City Clock:

Hallo,
ich würde ja mal meine Kiste durchforsten ob ich irgendo ein Proggi installiert habe ähnlich diesem hier...

http://www.spudcity.com/
Sir Reklov

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hab grad mal die Windowssuche genutzt und da ist ein auffälliger eintrag:

Dateiname: Mexico_City
Ordner und der ist extrem seltsam:
lib/zi/America

Irgendwo in Uhrzeit einen Auto-Abgleich im Internet eingestellt ?? Der andert ja dann den Timer ...

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ja, ich zieh mir die Windows Uhr von "uhrzeit.org", aber das mach ich schon seit ca. nem Jahr und das Problem hab ich erst ein par tage.

Virenscanner Update ??? Hat vielleicht eine neue Funktion ?
Bei Spybot - TeaTimer kommt das auch , da kann man die Änderung als OK einstellen ....

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Aber der Windows Zeitgeber wird doch nicht manuell in die Regristrierung in den Autostart geschrieben. Das ist doch soweit ich weiß ein Systemeigener Dienst.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Jetzt ist mir noch eine Sache aufgefallen:

Ich hab im TaskManager 2 mal den Prozess

IEXPLORE.EXE
beides nicht mit dem System sondern meinem Benutzer als Benutzernamen und wenn ich einen davon beende baut der sich sofort wieder auf.
Der knaller ist nur: Ich hab den Internet Explorer gar nicht auf. Wenn benutze ich Opera. Aber ob ich nun Opera auf hab oder nicht, der Prozess bleibt. Ich finde aber nirgends eine verankerung im Autostart.

mal   >>>    msconfig   <<<   Ausführen und im Systemstart nachsehen , was ggf raus kann .....

Hallo,
zur Kontrolle sollte noch eine zusätzliche Überprüfung mit den kostenlosen Online-Scanner
von F-Secure und Ewido vorgenommen:
http://support.f-secure.com/enu/home/ols3.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Ewido Online Scanner
Zum Teil in Englisch und nur für Windows XP und 2000
http://www.ewido.net/de/onlinescan/
Gut bei der Spyware / Adware Erkennung und Beseitigung.
Wenn Malware entdeckt, muss nach dem Scan der Button “Remove Infections“ gedrückt werden, damit die Schadprogrammen automatisch beseitigen.
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar)


« AntiVir PE geht nicht mehr online...MDM.exe nicht im sytem32 Ordner »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...

Internet Time
Siehe Swatch Internet Time. ...

Internet-Zugriffsprogramm
Ein Internet-Zugriffsprogramm, auch Browser genannt, stellt Internetseiten für den Benutzer dar. Am bekanntesten ist der Microsoft Internet Explorer, gefolgt vom kos...