Mein System:
Windows 10 Pro
Norton Security aktuellste Version
Hitmanpro 3.7.9

Ich habe mit CCleaner mein System gereinigt, gebootet und HitmanPro gestartet.

HitmanPro versucht die Datei RltkAPO64.dll hochzuladen und zu analysieren.
Der Upload-Vorgang wird versucht bleibt aber dann stecken.

Manuell diese Datei zu kopieren und zB auf Virustotal hochzuladen gelingt mir nicht,
da der manuelle Kopiervorgang ebenfalls steckenbleibt.

Weiß nicht, ob diese Datei Malware ist oder nicht.

Weiß jemand Rat?

Danke im Voraus.

Alleine schon der Name deutet auf Realtek hin und siehe dar:
What is RltkAPO64.dll?

HMP ist ein verhaltensbasierter Scanner und liefert dann schon mal gerne solche FPs.
Wie hoch ist der sog. Fuzzy Wert dieser Datei laut Scan Log (Pfad: Programm Data/HitmanPro/Logs)?
Manchmal sind die Server von HMP down..., gescannt wird dort mit Bitdefender und Kaspersky.

hi,

keine Malware. Gehört zu Realtek.

Hitman lädt alle Files beim Scan in eine Cloud? Jetzt weiß ich auch wieder warum ich das Ding nicht nutze

Diese Datei gehört zu Realtek Semiconductor Corp.,bekannt u.a. für Sound/Audiotreiber.

Zitat von schrauber

hi,

keine Malware. Gehört zu Realtek.

Hitman lädt alle Files beim Scan in eine Cloud? Jetzt weiß ich auch wieder warum ich das Ding nicht nutze

Nein, habe ich Dir doch schon erklärt

ich bin froh wenn ich Abends noch weiß wie meine Kinder heißen

Vielen Dank für die Antworten.

HitmanPro lädt nur jene Dateien hoch, die als verdächtig eingestuft werden.
Bei dieser Datei lag anscheinend ein Verdachtsfall vor.

Ich war nur etwas irritiert, weil ich dieses Problem erst seit gestern habe.

Ich den letzten zwei Wochen hat HitmanPro hier nicht angeschlagen.

Realtek - OK!

Zitat von Systemanalyt

Vielen Dank für die Antworten.

HitmanPro lädt nur jene Dateien hoch, die als verdächtig eingestuft werden.
Bei dieser Datei lag anscheinend ein Verdachtsfall vor.

Ich war nur etwas irritiert, weil ich dieses Problem erst seit gestern habe.

Ich den letzten zwei Wochen hat HitmanPro hier nicht angeschlagen.

Realtek - OK!

Für Zweifler und Mitleser: HMP lädt keine personenbezogenen Dateien hoch wie Bilder, Docs, etc!
Bei eventuellen/unbekannten Funden sollte man nicht sofort alarmiert sein, sondern manuell weiterprüfen, wenn man Paranoia hat oder es gut sein lassen ;-)

Bzgl. dieses Fuzzy Wertes mal ein Bsp. wie sich dieser errechnet und ein typischer FP, in solchen Fällen einfach die Ignore Funktion von HMP nutzen:

 C:\Users\Surfen\Desktop\Rootkit_Scanner\FRST64.exe
      Size . . . . . . . : 2.190.336 bytes
      Age  . . . . . . . : 0.4 days (2015-09-10 00:48:43)
      Entropy  . . . . . : 7.5
      SHA-256  . . . . . : 18FE5FED416A8674D19B3735348EAF7AF9C27CF342AF5DA4968436294AC383F2
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
         

So schaut mein Log aus:

HitmanPro 3.7.9.245
www.hitmanpro.com

   Computer name . . . . : DESKTOP-838SALR
   Windows . . . . . . . : 6.3.0.9600.X64/2
   User name . . . . . . : DESKTOP-838SALR\unbekannt01
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Paid (85 days left)

   Scan date . . . . . . : 2015-09-12 19:08:59
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 7m 34s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 0

   Objects scanned . . . : 1.939.382
   Files scanned . . . . : 31.961
   Remnants scanned  . . : 444.405 files / 1.463.016 keys