unbekannter Eintrag im Systemstart

[kynologe]

Hallo Forum, ich habe im Systemstart meines W7/64 einen Eintrag gefunden, mit dem ich nichts anfangen kann. Beim Googeln hab ich die ersten 30 Seiten durch und nicht einen einzigen Treffer gefunden.

Der Befehl lautet:

C:\Users\....\AppData\Roaming\Itatc\aqti.exe


Der Ort ist:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Hersteller:

Unbekannt


Wenn ich danach googel find ich nix, es werden nur treffer angezeigt, die ati betreffen, vermutlich wegen der Ähnlichkeit von aqti mit ati.

Würde gerne wissen was das ist. Kann jemand was damit anfangen?

 

[Engaged]

malwarebytes antimalware mal durch lauen lassen, ansonsten aus dem autostart nehmen

 

[Digital_D99]

www.gidf.de

http://www.google.de/#hl=de&cp=8&gs....,cf.osb&fp=28609f4cbea231bf&biw=1290&bih=928

 

[jodd]

Der Link zu Google bringt aber gar nichts, da ist überall von ati.exe ohne das q die Rede.

 

[pipsich]

Wie Engaged schon sagte, nimm ihn einfach mal aus dem Autostart bzw. mit CCCleaner löschen, neu starten und dann wird man ja sehen ob der Eintrag evtl doch zum ATI-Treiber gehört oder nicht.

 

[easy.2ci]

Hast du die UAC von Windows 7 noch aktiv? Dann solltest du auf der sicheren Seite sein, denn die Autostart Einträge aus der Registry unter HKCU werden in deinem persönlichen Benutzerkontext ausgeführt und du bist ja mit aktivierter UAC erstmal ohne Adminrechte, bis der bekannte dunkle Bildschirm kommt.

Wenn dieser beim Hochfahren bei dir nicht kommt, dann fragt die aqti.exe das Betriebssystem nicht nach Admin Rechten.

Sie kann so keine Modifikation deines Systems vornehmen. Natürlich kann sie dennoch Daten ins Internet schicken, dazu sind ja keine Adminrechte notwendig.

Wenn du nicht weißt was es ist, dann entfern das Ding aus dem Autostart, boote das System und beobachte es noch ein paar Tage lang ob wieder was neues auftaucht.

edit:@Digital_D99: Du bist echt ein Knüller. Hast du dir deine ergoogleten Ergebnisse denn mal angesehen?

 

[Yuuri]

Was sagen die Eigenschaften? Oder nutz autoruns von der Sysinternals Suite.

 

[Sunnyvale]

Hätte den hier zu bieten: Trojan.Win32.Agent.aqti

http://www.virustotal.com/file-scan...9345ac5717a89efe57d36b726cc1c4e864-1314410439

Schnapp dir doch einfach die Datei und lade (wenns geht) auf virustotal oder ähnlichen Diensten zur Überprüfung hoch.

 

[kynologe]

Also es scheint ja nichts zu sein, was in irgendeiner Form zu Windows gehört, deswegen hab ich das Häkchen jetzt mal rausgenommen, mal schauen, was passiert. In der Hoffnung, dass es nichts wirklich wichtiges war und windows noch startet *g*

Die Eigenschaften geben nur noch die Größe her: 157 KB

Ergänzung (10. Oktober 2011)

Hast du die UAC von Windows 7 noch aktiv? Dann solltest du auf der sicheren Seite sein, denn die Autostart Einträge aus der Registry unter HKCU werden in deinem persönlichen Benutzerkontext ausgeführt und du bist ja mit aktivierter UAC erstmal ohne Adminrechte, bis der bekannte dunkle Bildschirm kommt.

Wenn dieser beim Hochfahren bei dir nicht kommt, dann fragt die aqti.exe das Betriebssystem nicht nach Admin Rechten.

Sie kann so keine Modifikation deines Systems vornehmen. Natürlich kann sie dennoch Daten ins Internet schicken, dazu sind ja keine Adminrechte notwendig.

Wenn du nicht weißt was es ist, dann entfern das Ding aus dem Autostart, boote das System und beobachte es noch ein paar Tage lang ob wieder was neues auftaucht.

edit:@Digital_D99: Du bist echt ein Knüller. Hast du dir deine ergoogleten Ergebnisse denn mal angesehen?

Ok, um ganz ehrlich zu sein, habe ich das glaube ich jetzt nicht komplett verstanden

UAC, ist das dieser Schieberegler, mit dem ich einstellen kann, wann windows meckert, weil am System was geändert wird? Die hab ich auf der zweitniedrigsten Stufe, weil es mich genervt hat, jedes Löschen einer Datei zweimal bestätigen zu müssen. Acj aj nochwas - und jetzt bitte nicht schlagen - ich benutze immer mein Adminkonto wenn ich am PC bin, habe nie ein anderes eingerichtet.