BGMonitor.exe op StartUp [Boeken en Screenshot]

SPL · #1 4 maart 2009, 15:35

Noch SuperAntiSpyware of Malwarebites zijn pickinng deze aansluiting. Gebaseerd op wat ik heb gezien van Google dit programma is vrij slecht. Is er een manier om te zorgen voor deze zonder te herformatteren het systeem?

Logs:

Code:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Gegenereerd 03.04.2009 op 01:37 PM Application Version: 4.25.1014 Core Rules Database Version: 3784 Trace Rules Database Version: 1741 Scan type: Quick Scan Total Scan Time: 00:20:20 Memory items gescand: 388 Memory bedreigingen ontdekt: 0 Registry items gescand: 397 Register bedreigingen gedetecteerd: 0 File items gescand: 14817 File bedreigingen gedetecteerd: 4 Adware.Tracking Cookie C: \ Documents and Settings \ Administrator \ Cookies \ beheerder @ atdmt [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ beheerder @ tribalfusion [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ beheerder @ dubbelklik [1]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator@ad.yieldmanager [2]. txt

-------------

Code:

Malwarebytes' Anti-Malware 1.34 Database versie: 1817 Windows 5.1.2600 Service Pack 3 3/4/2009 2:12:49 PM mbam-log-2009-03-04 (14-12-49). Txt Scan type: Quick Scan Objecten gescand: 58816 Verstreken tijd: 5 minute (s), 34 seconde (n) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Mappen geïnfecteerd: 0 Bestanden Infected: 0 Memory Processes Infected: (Geen kwaadaardige items gedetecteerd) Memory Modules Infected: (Geen kwaadaardige items gedetecteerd) Registry Keys Infected: (Geen kwaadaardige items gedetecteerd) Registry Values Infected: (Geen kwaadaardige items gedetecteerd) Registry Data Items Infected: (Geen kwaadwillige objecten ontdekt) Folders Infected: (Geen kwaadaardige items gedetecteerd) Files Infected: (Geen kwaadaardige items gedetecteerd)

-----

Code:

Logbestand van Trend Micro HijackThis v2.0.2 Scan opgeslagen op 2:14:26 PM, op 3.4.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normaal draaiende processen: C: \ WINDOWS \ System32 \ Smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ WINDOWS \ system32 \ Spoolsv.exe C: \ WINDOWS \ explorer.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ Mdm.exe C: \ WINDOWS \ system32 \ hkcmd.exe C: \ WINDOWS \ wt \ updater \ wcmdmgr.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched. exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware. exe C: \ Program Files \ Airlink101 \ AWLL3028 \ RtWLan.exe C: \ Program Files \ WinZip \ WZQKPICK.EXE C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = www.google.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 http://www.update.microsoft.com/wind...?1186278166578
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 -- Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe - End of file - 5139 bytes

Ik heb een handicap BgMonitor met behulp ccleaners Start Up-functie (niet zeker of dit zal het lukken)
Screenshot:

**Hybr! D** · #2 4 mar 2009, 15:39

Het is geen malware. Het is een onderdeel van Nero Scout, verwijderen.