Avira findet versteckte Prozesse in der Registry

Bin ich "infiziert"??
Wenn ja, was ist das und wie werd ich es los?
 

"Verträgt" sich Malwarebytes und HJT denn mit den bereits installierten Softwares (Spybot S&D und Antivir 10 Personel)? Oder muss ich vorher irgendwas beachten?

Viele Grüße
Dorfkind

Versteckte Registry-Objekte sind nicht automatisch böse. Die sehen auch nciht gerade wie typische Malware-Einträge aus.

Mach mal den Vollscan mit Malwarebytes. Das läuft problemlos mit AntiVir.
 

Leider hab ich noch nicht raus , wie man an diese ran kommt....
Hab auch noch so einen verwaisten von OO-Safeerase drin.

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase04.00.00.01mswindows
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Wenn man da sucht , ist der eben Versteckt...  ...
Irgend ein Tipp ??

HCK  

Bei manchen Schlüsseln sind NULL Charakter (auch Nullzeichen, siehe http://de.wikipedia.org/wiki/Nullzeichen ) enthalten. Ich weiß, dass häufig welche von O&O betroffen sind, ob das auf die vom TO auch zutrifft bin ich mir nicht sicher:

Es gibt ein Tool, die zu löschen, aber man sollte vorsichtig sein und das nur bei wirklich eindeutig bösartigen Einträgen machen: RegDelNull => http://technet.microsoft.com/en-us/sysinternals/bb897448.aspx

Der Vollscan mit Malwarebytes ist sauber - lief auch problemlos mit Antivir.

Einzig: Als auch Makwarebytes von der Original-Website runterladen wollte sprang der Guard an - habs dann von CHIP genommen (ohne Alarm).

Vielen Dank für eure Hilfe!!

bereits installierten Softwares (Spybot S&D und Antivir 10 Personel)

Es gibt ein Tool, die zu löschen, aber man sollte vorsichtig sein und das nur bei wirklich eindeutig bösartigen Einträgen machen: RegDelNull

Spybot hat 1 nützliche Eigenschaft : Immunisierung ..
Die hält VIELE Seiten schon vom PC fern . 
Blockt diese in der Hosts ....

Die hält VIELE Seiten schon vom PC fern .  Roll Eyes Cool Grin
Blockt diese in der Hosts ....

der Teatimer war für mich nützlich ... um mal zu sehen , wer alles in der REG rumschreiben will .

Jetzt hat sich das aber schon lange erledigt .   

der Teatimer war für mich nützlich ... um mal zu sehen , wer alles in der REG rumschreiben will .

GENAU der war damals auch an ... ZA-PRO !!
War aber eine gute Übung ... die Deinstall-Anleitung hilft hier heute noch !!