Lade Dir von hier das Tool Autoruns runter, entpacke im abgesicherten Modus von Windows unter 
Deinem Benutzernamen angemeldet die Zip-Datei, führe autoruns.exe aus, mach bei "Options" bei 
"Verify Code Signatures" & "Hide Signed Microsoft Entries" jeweils Häckchen und vergewissere 
Dich, dass bei "Include Empty Locations" kein Häckchen ist. Dann drücke die "F5"-Taste und 
anschließend die Tastenkombination "Strg" + "a". Speichere Die datei Autoruns.txt an einem 
Ort ab, wo Du sie leicht wiederfindest! Dann öffne die Datei.

autoruns:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ !ewido ewido anti-spyware (Not verified) Anti-Malware Development a.s. c:\programme\ewido anti-spyware 4.0\ewido.exe
+ ATICCC CLI Application (Command Line Interface) (Not verified) ATI Technologies Inc. 
c:\programme\ati technologies\ati.ace\cli.exe
+ avgnt Antivirus System Tray Tool (Not verified) Avira GmbH c:\programme\antivir\antivir personaledition classic\avgnt.exe
+ ccApp Symantec User Session (Verified) Symantec Corporation c:\programme\gemeinsame dateien\symantec shared\ccapp.exe
+ DAEMON Tools-1033 Virtual DAEMON Manager (Not verified) DAEMON'S HOME c:\programme\d-tools\daemon.exe


+ SYTDI Network Dispatch Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symtdi.sys
+ TIACXLN 22M Wireless LAN Driver (Not verified) c:\windows\system32\drivers\tiacxln.sys
+ TRIXX c:\ati\trixx\trixxdriver.sys
+ Video3D File not found: System32\Drivers\Video3D.sys
+ XPROTECTOR c:\windows\system32\drivers\xprotector.sys

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR\Security Security
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR\Enum 0 Root\LEGACY_XPROTECTOR\0000
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR\Enum Count 1
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR\Enum NextInstance 1
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR Type 1
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR Start 2
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR ErrorControl 1
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR ImagePath \??\C:\WINDOWS\system32\drivers\XPROTECTOR.SYS

Wed Mar 30 21:13:29 2005 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\XPROTECTOR.SYS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_XPROTECTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_XPROTECTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_XPROTECTOR


 Verzeichnis von c:\WINDOWS\system32\drivers

29.04.2006 16:58 40.448 Xprotector.sys
1 Datei(en) 40.448 Bytes