|
Titel: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 00:52:46 als ich gerade skype geöffnet habe kam die meldung dass diese exe auf skype zugreifen will ob es zugelassen werden soll hab ich natürlich nein gesagt. so jetzt hab ich ein hijackthid logfile gemacht und diese exe gefixt aber trotzdem würde ich gern wissen ob noch was da ist und was diese exe macht
Logfile of HijackThis v1.99.1 Scan saved at 00:48:55, on 03.03.2007 Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600) MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\WINDOWS\ALCMTR.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe D:\Programme\Winrar\WinRAR.exe C:\DOKUME~1\Dominic\LOKALE~1\Temp\Rar$EX07.344\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Adobe PDF (http://www.computerhilfen.de/fachbegriffe-p-PDF.html) Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\Bitcomet\tools\BitCometBHO_1.1.2.7.dll O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programme\Dealio\kb103\Dealio.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Programme\Dealio\kb103\Dealio.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [au] C:\Programme\Dealio\DealioAU.exe O4 - HKLM\..\Run: [PATHPILOT] D:\Programme\Smart Sound Recorder\RecSys.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Compare Prices with &Dealio - C:\Programme\Dealio\kb103\res\DealioSearch.html O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) all links using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) all videos using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) link using &BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddLink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra 'Tools' menuitem: Sun Java (http://www.computerhilfen.de/fachbegriffe-j-Java.html) Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra button: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programme\Dealio\kb103\Dealio.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVG7 Alert Manager Server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display (http://www.computerhilfen.de/fachbegriffe-d-Display.html) Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe dank schon mal Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 00:59:01 aber wenn ich in den ordner system32 gehe dann ist diese exe immer noch da was macht die denn? kann man die löschen
Titel: Re: rlvknlg.exe was ist das? Beitrag von: HELP am 03.03.07, 01:19:13 Spyware/Adware !
Angeblich mit einer Backdoor Komponente. Überprüfe deinen PC zur Kontrolle mit dem Freeware Online-Scanner von F-Secure. Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer mit ActiveX und besitzen eine Reinigungsfunktion. Beachte bitte dabei die folgende Anleitung genau und arbeite sie unbedingt in der Reihenfolge und vollständig ab! Deaktiviere zuerst die Systemwiederherstellung von Windows, (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) nur bei XP und ME. Eine Anleitung dazu findet man unter: http://www.bsi.de/av/texte/wiederher.htm Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien, ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner, http://www.ccleaner.com/ccdownload.asp und führe den Befehl Cleaner aus. F-Secure Online Scanner http://support.f-secure.de/ger/home/ols.shtml (Einige wenige Teile der Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) sind in Englisch) Wähle die Option “Vollständiger Systemscan“ Poste bitte bei Rückfragen auf jeden Fall den ausführlichen Bericht des Scanners hier ! Boote jetzt den PC neu und aktiviere die Systemwiederherstellung wieder. Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 01:24:15 wie deaktiviere ich die systemwiederherstellung? wiel da steht nicht wie ic sie deaktiviere
Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 01:32:39 ich hab in einem anderen forum gefunden wie ich zum registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) eintrag komm von dieser spyware (http://www.computerhilfen.de/fachbegriffe-s-Spyware.html) kann man den so einfach löschen?
Titel: Re: rlvknlg.exe was ist das? Beitrag von: HELP am 03.03.07, 08:42:57 Zitat von: Nicky1889 am 03.03.07, 01:24:15 wie deaktiviere ich die systemwiederherstellung? wiel da steht nicht wie ic sie deaktiviere Doch ... Deaktiviere zuerst die Systemwiederherstellung von Windows, (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) nur bei XP und ME. Eine Anleitung dazu findet man unter: http://www.bsi.de/av/texte/wiederher.htm Zitat von: Nicky1889 am 03.03.07, 01:32:39 ich hab in einem anderen forum gefunden wie ich zum registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) eintrag komm von dieser spyware (http://www.computerhilfen.de/fachbegriffe-s-Spyware.html) kann man den so einfach löschen? Poste bitte den Link und scanne den PC erst mit dem F-Secure Online Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) gemäß der Anleitung. Und nicht vergessen, poste auch den Scanbericht hier! Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 11:08:53 also ich deaktiviere die systemwiederherstellung und dann mach ich im abgesicherten modus einen systemscan mit dem programm oder im normalen modus?
hier (http://www.trojaner-board.de/35428-verdacht-auf-viren-wuermer.html) is ein link wüede das auch gehen? hier (http://www.file.net/prozess/rlvknlg.exe.html) steht auch einiges über diese datei und hab es auch mit diesemtaskscanner versucht der hat aber nichts gefunden. ist die vll nicht mehr aktiv? ich habe es ja deinstalliert und gefixt mit hijackthis. aber den scann mit f.secure mache ich trotzdem. ich such noch nach der anderen anleitung zum aus der registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) weg machen Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 11:10:47 so hier (http://www.hijackthis-forum.de/showthread.php?t=21390&page=2)
is nun auch die anleitung für das fixedn aus der registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) was hältst du von beiden dingen? Titel: Re: rlvknlg.exe was ist das? Beitrag von: HELP am 03.03.07, 12:33:59 Zitat von: Nicky1889 am 03.03.07, 11:08:53 also ich deaktiviere die systemwiederherstellung und dann mach ich im abgesicherten modus einen systemscan mit dem programm oder im normalen modus? Der Scan mit dem OnlineScanner von F-Secure muss im normalen Modus erfolgen ! Poste erst den Scanbericht, dann sehen wir weiter. Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 13:37:10 jetzt zeigt er an spyware: 4 dann kann ich auswählen zwischen automatic cleaning und i want to decide item by item. so wie weiter?
Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 15:04:06 aber das sind alles tracking cookies kann ich die löschen?
die andere datei wurde nicht gefunden. is dann nichts schlimmes? hier nichmal ein logfile Logfile of HijackThis v1.99.1 Scan saved at 15:03:48, on 03.03.2007 Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600) MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\WINDOWS\ALCMTR.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\A4Tech\Mouse\Amoumain.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\DOKUME~1\Dominic\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe C:\DOKUME~1\Dominic\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe C:\PROGRA~1\Mozilla Firefox\firefox.exe D:\Programme\ICQLite\ICQLite.exe C:\DOKUME~1\Dominic\LOKALE~1\Temp\Rar$EX00.813\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Adobe PDF (http://www.computerhilfen.de/fachbegriffe-p-PDF.html) Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\Bitcomet\tools\BitCometBHO_1.1.2.7.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PATHPILOT] D:\Programme\Smart Sound Recorder\RecSys.exe O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) Group\SpyHunter\SpyHunter.exe O4 - HKLM\..\Run: [WheelMouse] C:\Programme\A4Tech\Mouse\Amoumain.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) all links using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) all videos using BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download (http://www.computerhilfen.de/fachbegriffe-d-Download.html) link using &BitComet - res://D:\Programme\Bitcomet\BitComet.exe/AddLink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java (http://www.computerhilfen.de/fachbegriffe-j-Java.html) Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) 3.0) - http://support.f-secure.com/ols/fscax.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVG7 Alert Manager Server (http://www.computerhilfen.de/fachbegriffe-s-Server.html) (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display (http://www.computerhilfen.de/fachbegriffe-d-Display.html) Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe das kam bei dem scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) raus ich habe sie jetzt löschen lassen aber da ging nur einer Result: 4 malware found Tracking Cookie (http://www.computerhilfen.de/fachbegriffe-c-Cookie.html) (spyware) (http://www.computerhilfen.de/fachbegriffe-s-Spyware.html) * System (Disinfected) * System * System * System Statistics Scanned: * Files: 22776 * System: 3335 * Not scanned: 3 Actions: * Disinfected: 1 * Renamed: 0 * Deleted: 0 * None: 3 * Submitted: 0 Files not scanned: * C:\PAGEFILE.SYS * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{A70C3770-07A3-4E73-AF83-1DED7E317D0F}.BIN Titel: Re: rlvknlg.exe was ist das? Beitrag von: HELP am 03.03.07, 16:12:13 Nicky1889,
ist alles OK, da ist keine Malware auf deinen Rechner. An der Registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) würde ich dann deiner Stelle keine Hand anlegen, es besteht kein Grund dafür und ist zu gefährlich. Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 16:54:54 ja ich hab auch in dem system32 ordner nachgeschaut irgendwie ist die datei jetzt doch nicht mehr da also vielen dank ich bin beruhigt
Nicky :D Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.03.07, 16:57:36 und in der registry (http://www.computerhilfen.de/fachbegriffe-r-Registry.html) ist es auch nicht mehr da. noch mal dankee
Titel: Re: rlvknlg.exe was ist das? Beitrag von: Schlaumeier am 03.12.08, 18:53:56 Hallo,
koennte es evtl. sein, das ihr alle ein Programm namens "Mp3myMp3" installiert habt, um alle moeglichen Audioquellen aufnehmen zu koennen? Dieses wird von einem Hersteller namens "Relevant knowledge" vertrieben und "rlvknlg.exe" ist die Abkuerzung dafuer. Titel: Re: rlvknlg.exe was ist das? Beitrag von: Nicky1889 am 03.12.08, 19:21:45 aha nach mehr als 1.5 Jahren wird auch jeder noch das Problem haben
Aber danke Titel: Re: rlvknlg.exe was ist das? - Die Lösung! Beitrag von: Theophil am 18.06.09, 00:01:06 Hallo,
soweit ich sehe, ist rlvknlg.exe ein nichtsnutziger oder auch schädlicher Dienst, der im Klartext "RelevantKnowledge" (von TRMG Inc.) heißt. Geht man über Ausführen / msconfig, finden Betroffene diesen "Dienst" oder auch im Taskmanager unter Prozesse oder Dienste (bitte mal selbst nachsehen, und zwar entweder die Datei rlvknlg.exe oder eben RelevantKnowledge suchen). Leider findet sich sonst keine Spur dieser Anwendung, aber dummerweise macht sie oft Ärger, besonders Nutzern von Skype, wie mir scheint. Im Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) finden sich zum Teil sehr umständliche Lösungsvorschläge. Ich habe versucht, sie zu befolgen und damit Stunden vergeudet. Das Problem ist nämlich, dass in der Systemsteuerung (http://www.computerhilfen.de/fachbegriffe-s-Systemsteuerung.html) / Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) bzw. Programme (Vista) nichts auftaucht. Da hilft ein kleiner Kniff: Man lade sich das Programm CCleaner (Freeware) herunter, installiere es und klicke im Hauptfenster auf "Extras". Dort finden sich alle Programme, die deinstalliert werden können. Und, siehe da, dort findet sich auch RelevantKnowledge. Tatsächlich, dort kann man es auch gleich deinstallieren. Und damit sollte das Problem dann auch gelöst sein. Bei mir war das jedenfalls so. Endgültig erledigt, in wenigen Minuten. Leider fand sich ein solcher Hinweis im Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) nicht. Obwohl, zugegeben, ich hätte beim Lesen dieses* Links (letzter Absatz) auch schon drauf kommen können. Allerdings wird dort ein anderes Programm empfohlen, CCleaner kennen die dort halt nicht, nehme ich an. Sei's drum, bevor andere auch noch Stunden vergeuden schreibe ich hier doch mal meine Lösung auf. Herzlichst Theophil *Skype Forum (http://forum.skype.com/index.php?showtopic=151731) Titel: Re: rlvknlg.exe was ist das? - Die Lösung! Beitrag von: Theophil am 18.06.09, 00:03:25 Lösungsvorschläge. Ich habe versucht, sie zu befolgen und damit Stunden vergeudet.
Das Problem ist nämlich, dass in der Systemsteuerung (http://www.computerhilfen.de/fachbegriffe-s-Systemsteuerung.html) / Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) bzw. Programme (Vista) nichts auftaucht. Da hilft ein kleiner Kniff: Man lade sich das Programm CCleaner (Freeware) herunter, installiere es und klicke im Hauptfenster auf "Extras". Dort finden sich alle Programme, die deinstalliert werden können. Und, siehe da, dort findet sich auch RelevantKnowledge. Tatsächlich, dort kann man es auch gleich deinstallieren. Und damit sollte das Problem dann auch gelöst sein. Bei mir war das jedenfalls so. Endgültig erledigt, in wenigen Minuten. Leider fand sich ein solcher Hinweis im Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) nicht. Obwohl, zugegeben, ich hätte beim Lesen dieses Links (letzter Absatz) auch schon drauf kommen können. Allerdings wird dort* ein anderes Programm empfohlen, CCleaner kennen die dort halt nicht, nehme ich an.ö Sei's drum, bevor andere auch noch Stunden vergeuden schreibe ich hier doch mal meine Lösung auf. Herzlichst Theophil *Skype Forum (http://forum.skype.com/index.php?showtopic=151731) Titel: Re: rlvknlg.exe was ist das? Beitrag von: Mr. A am 25.10.09, 12:43:58 Ich habe gestern das selbe Problem mit dieser Datei gehabt, unter Windows7 64Bit. Durch welches Programm sich diese Datei eingeschlichen hat, ist mir nach wie vor ein Rätsel. Diese rlvknlx.exe hatte mein gesamtes System geblockt. Zuerst dachte ich ,es gäbe ein Problem mit meiner Windowskopie. Das Problem aber konnte ich dann schnell lösen, durch den Lösungsvorschlag meines Vorredners. Ich hatte die Datei zwar schon mit dem Windows7Manager eingrenzen können und durch den Hinweis, das SKYPE diese Datei freigeben wollte, aber entgültig deinstallieren konnte ich die Datei dann auch nur mit dem CCleaner...
Greetz.. Titel: Re: rlvknlg.exe was ist das? Beitrag von: Gast12345 am 13.01.10, 16:09:31 Also bei mir ist das programm gekommen, nachdem ich alarmclock4free installiert habe. klicke ich auf das programm, werde ich zur folgenden seite weitergeleitet:
www.relevantknowledge.com Ein Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) scheint es demnach nicht zu sein, aber man gibt sein nutzungsverhalten weiter und ich kann mich nicht erinnern, dem zugestimmt zu haben. hab ich aber wohl unwissentlich. software stammt von http://www.eipcprograms.com/product.php?id=4 und weitere erfahrungsberichte gibts bei: http://www.freedownloadscenter.com/Business/Time_and_Clock_Tools/Alarm_Clock_4_Free_Reviews.html hoffe geholfen zu haben grüße christian
Computerhilfen.de | Powered by SMF 2.5.1.
© 2001-2012, Lewis Media. Alle Rechte vorbehalten. |