Ein Scan von dem in diesen Foren immer wieder empfohlenen Farbar Recovery Scan Tool FRST64.exe (heruntergeladen von filepony.de) meint es sei der Trojaner "Win.Trojan.Expone" enthalten. Nicht sehr vertrauenswürdig.

Gibt es eine saubere Quelle für das Tool auch oder gehört das zum Geschäftsmodell des Tools, die Rechnerressourcen als Gegenleistung nutzen zu dürfen?

Das ist ein False Positiv. Mit was hast du gescannt?

Zitat von Bootsektor

Das ist ein False Positiv. Mit was hast du gescannt?

ClamAV 0.98.6/20058

https://www.virustotal.com/de/file/4bd9e251dec4acf3a8fca22179f5a4ba84981aa69dee4740c89ebeee960165b1/analysis/1423695759/

Da schlägt nur 1 Scanner an:
Jiangmin Trojan/PSW.Autoit.ic 20150210

Interessanterweise schlägt hier ClamAV nicht an, obgleich als PUA ausgewiesen:

Possibly Unwanted Application. While not necessarily malicious, the scanned file presents certain characteristics which depending on the user policies and environment may or may not represent a threat. For full details see: hxxp://www.clamav.net/doc/pua.html .

Gut, PUA regt mich vielleicht nicht so auf.

In FRST ist nichts bösartiges drinnen. Es ist keine potentiell nicht erwünschte Anwendung das ist definitiv ein false positiv von deinem Antivirus.

Und lt. diesem nicht besinders vertrauenserweckend scheinenden AV auf der vt-liste soll FRST sogar ein Passwordstealer sein....

Zitat von Bootsektor

In FRST ist nichts bösartiges drinnen. Es ist keine potentiell nicht erwünschte Anwendung das ist definitiv ein false positiv von deinem Antivirus.

Und lt. diesem nicht besinders vertrauenserweckend scheinenden AV auf der vt-liste soll FRST sogar ein Passwordstealer sein....

Danke für die Information! Ich schätze das auch als Ausreißer ein. Besonders, da es sich um ein Programm handelt, das eben solche Schadsoftware versucht zu entdecken ...