Folgende einträge werden als Böse identifiziert:

C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Registry.exe
Böse Laufender Prozess. (Registry.exe)
Added as a result of the DOWNLOADER.CILE VIRUS!
Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen!

O23 - Service: Sage Registrierungsdienst (Registry) - Sage KHK Software - C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Registry.exe
Böse Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (Registry.exe) scheint böse zu sein.

Dies kann geg. zustimmen, allerdings handelt es sich in diesen fall um der mehr-benützerdienst von Sage/KHK OfficeLine 3.3:

Dateiversion: 1.0.2.1
Beschreibung: Sage Registry Service
Firma: Sage KHK Software
Internern Name: Registry
Originaldateiname: Registry.exe
Produktname: Registry Module
Produktversion: 1.0.2.1
Sprache: Deutsch
Copyright: Copyright © 2003 Sage KHK Software GmbH & Co. KG
Filesize: 86.016 Bytes
Erstellt: Donnerstag, 13. Februar 2003, 15:56:44