1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Dokumente und Einstellungen

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by hans10, Jan 15, 2010.

Thread Status:
Not open for further replies.
  1. hans10

    hans10 CD-R 80

    ... unter diesem Verzeichnis befindet sich
    ein Unterverzeichnis mit der Bezeichnung
    _ocsterBackupDaemon_

    In diesem Verzeichnis befinden sich die selben Verzeichnisse
    wie unter

    C:\Dokumente und Einstellungen\(Benutzer)

    Ich hatte vor einiger Zeit einge Backup-Programme ausprobiert,
    die aber bis auf "Sync Toy" und "DirSync" alle wieder gelöscht wurden.

    Es könnte sich um ein Überbleibsel von einem dieser Programme sein,
    ganz sicher bin ich mir aber nicht.

    Kennt jemand das Verzeichnis mit der Bezeichnung
    _ocsterBackupDaemon_

    Das Logfile von HJT zeigt nichts auffälliges.
    PHP:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at     09:13:47, on 15.01.2010
    Platform    : Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes    :
    C:\WINDOWS\System32\smss.exe
    C    :\WINDOWS\system32\winlogon.exe
    C    :\WINDOWS\system32\services.exe
    C    :\WINDOWS\system32\lsass.exe
    C    :\WINDOWS\system32\Ati2evxx.exe
    C    :\WINDOWS\system32\svchost.exe
    C    :\WINDOWS\System32\svchost.exe
    C    :\WINDOWS\system32\svchost.exe
    C    :\WINDOWS\system32\Ati2evxx.exe
    C    :\WINDOWS\system32\spoolsv.exe
    C    :\Programme\Avira\AntiVir Desktop\sched.exe
    C    :\WINDOWS\Explorer.EXE
    C    :\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe
    C    :\Programme\Avira\AntiVir Desktop\avguard.exe
    C    :\WINDOWS\System32\DVDRAMSV.exe
    C    :\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    C    :\Programme\Google\Update\GoogleUpdate.exe
    C    :\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C    :\Programme\Avira\AntiVir Desktop\avgnt.exe
    C    :\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe
    C    :\WINDOWS\system32\svchost.exe
    C    :\Programme\UPHClean\uphclean.exe
    C    :\WINDOWS\system32\fxssvc.exe
    C    :\Programme\Roxio\CinePlayer\DMXLauncher.exe
    C    :\WINDOWS\system32\rundll32.exe
    C    :\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
    C    :\WINDOWS\system32\ctfmon.exe
    C    :\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
    C    :\Programme\Pinnacle\TVCenter Pro\PMCLoader.exe
    C    :\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C    :\Programme\Logitech\SetPoint\SetPoint.exe
    C    :\WINDOWS\system32\RAMAsst.exe
    C    :\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
    C    :\Programme\PC Connectivity Solution\ServiceLayer.exe
    C    :\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C    :\Programme\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C    :\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe
    C    :\Programme\Internet Explorer\iexplore.exe
    C    :\Programme\Internet Explorer\iexplore.exe
    C    :\Programme\Internet Explorer\iexplore.exe
    C    :\Programme\Pinnacle\Shared Files\Programs\PclePvr\VideoControl.exe
    C    :\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
    C    :\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
    C    :\Programme\Internet Explorer\iexplore.exe
    C    :\Programme\Internet Explorer\iexplore.exe
    C    :\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0     - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://m.de.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    O2     - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3     - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O4     - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
    O4     - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4     - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4     - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4     - HKLM\..\Run: [RoxWatchTray] "C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
    O4 - HKLM\..\Run: [DMXLauncher] "C:\Programme\Roxio\CinePlayer\DMXLauncher.exe"
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4     - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4     - HKLM\..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup
    O4     - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4     - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
    O4     - HKCU\..\Run: [PMCLoader] C:\Programme\Pinnacle\TVCenter Pro\PMCLoader.exe -checktasks
    O4     - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Geburtstags-Check.lnk = C:\Programme\Adress- und Geburtstags-Manager\AdressGeburtstagsManager.exe
    O4     - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\Logishrd\eReg\SetPoint\eReg.exe
    O4     - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    O4     - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
    O4     - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMAsst.exe
    O8     - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9     - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9     - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9     - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9     - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16     - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1257351438674
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1257351483502
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{79B11A98-2DF1-44D3-867E-74AD63E510DD}: NameServer = 192.168.2.1
    O23     - Service: ABBYY FineReader 9.0-Lizenzierungsdienst (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe
    O23     - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23     - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23     - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23     - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23     - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
    O23     - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
    O23     - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
    O23     - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    O23     - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Programme\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
    O23     - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Programme\Roxio\Digital Home 10\RoxioUpnpService10.exe
    O23     - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe
    O23     - Service: RoxMediaDB10 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
    O23     - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe
    O23     - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 8631 bytes
     
    Last edited: Jan 15, 2010
    hans10, Jan 15, 2010
    #1
  2. Eric March

    Eric March CD-R 80

    Sagen tut mir der Begriff auch nichts; und es gibt merkwürdigerweise nur einen Google-Treffer mit einer relevanten Zeile:
    O4 - HKUS\S-1-5-21-1376860517-2835461210-491377595-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '_ocsterBackupDaemon_')
    Nur sieht das nach Vista aus.

    Hattest du mal so eine Sidebar drauf?
     
    Eric March, Jan 15, 2010
    #2
  3. hans10

    hans10 CD-R 80

    ... ich Benutze Windows XP, Vista habe ich nicht im Haus.
    Eine Sidebar hatte ich auch nicht auf meinem PC.

    In der Bezeichnung ist das Wort ..Backup.. enthalten,
    deshalb vermute ich, dass das Verzeichnis von einem Sicherungsprogramm angelegt wurde.
     
    hans10, Jan 16, 2010
    #3
  4. ohmsl

    ohmsl Viertel Gigabyte

    Hast du "Ocster Backup Free" ausprobiert?

    IMHO kannst du den Ordner löschen.
     
    ohmsl, Jan 16, 2010
    #4
Thread Status:
Not open for further replies.

Share This Page