1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Nicht identifizierbarer Dienst in WinXP

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by stumpy, Jul 28, 2009.

Thread Status:
Not open for further replies.
  1. stumpy

    stumpy Byte

    Hallo Forumgemeinde,

    seit längerem habe ich einen mir geheimnisvollen Dienst, der sich nur "M" nennt und keinerlei Beschreibung hat. Die Registry enthält folgenden Eintrag:

    "Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\M]
    "Type"=dword:00000110
    "Start"=dword:00000004
    "ErrorControl"=dword:00000001
    "DisplayName"="M"
    "ObjectName"="LocalSystem"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\M\Security]
    "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
    00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
    00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
    05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
    20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
    00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
    00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\M\Enum]
    "0"="Root\\LEGACY_M\\0000"
    "Count"=dword:00000001
    "NextInstance"=dword:00000001"


    Ich habe den Dienst deaktiviert: Nichts ist passiert. Ich werd ihn aber auch nicht los. Der Registry-Eintrag läßt sich nicht löschen, auch nicht im abgesicherten Modus.

    Ich wage es auch nicht, diesen Dienst M zu aktivieren. Vielleicht ist es ein Schadprogramm.

    Kann irgend jemand mir eine Rat geben? Ich würde mich sehr freuen.

    Stumpy
     
    stumpy, Jul 28, 2009
    #1
  2. XP-Fan

    XP-Fan Halbes Megabyte

    Hallo,

    welche exe Datei ist dem Dienst denn zugeordnet ?
     
    XP-Fan, Jul 28, 2009
    #2
  3. Eric March

    Eric March CD-R 80

    Und wo nimmt man die Info her wenn nichts unter ImagePath verzeichnet steht..?
     
    Eric March, Jul 28, 2009
    #3
  4. stumpy

    stumpy Byte

    Hallo XP-Fan,

    unter "Eigenschaften/Pfad zu einer Exe-Datei" des Dienstes M ist gar nichts eingetragen = leeres Feld. Komisch ist, daß ein Dienst, der soweit ich sehe nichts zu tun hat, sich nicht löschen läßt!

    Stumpy
     
    stumpy, Jul 29, 2009
    #4
  5. stumpy

    stumpy Byte

    Hallo Eric March,

    deine Gegenfrage versteh ich leider nicht. Was meinst du hier mit "ImagePath"?

    Stumpy
     
    stumpy, Jul 29, 2009
    #5
Thread Status:
Not open for further replies.

Share This Page