- PMS/Tool.HTPatch.A-Programmes -
 

Ähnlich wie schon in Achtung: - TR/Larhife.A - hab ich nun eine Meldung:

Enthält Signatur des PMS/Tool.HTPatch.A-Programmes von AntiVir XP
in C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\HTPATCH.EXE.Q_2CF7000_Q

Also "AntiVir XP" schlägt Alarm.

"Ad-Aware SE Personal", "Spybot - Search & Destroy" und "Trojancheck" bleiben stumm, was mich sehr verwundert.
Sind diese schon infiziert, trotz aktuellen Signaturen?

Die 10 Steps für eine (fast) perfekte Diagnose :

Step 1) Zieh Dir eScan runter
Step 2) Zieh Dir HiJackThis runter
Step 3) Installiere eScan auf deinem System [Anleitung findest Du hier zigfach in diesem Forum]
Step 4) Update eScan
Step 5) Entpacke HiJackThis (an einem ort wo du es leicht wiederfindest)
Step 6) Bitte nun in den Abgesicherten Modus gehen (Windoof neu booten und F8 drücken - einmal ABGESICHERT anwählen)
Step 7) eScan starten und brav wirklich ALL Files scannen lassen, sprich so ziemlich alles
Step 8) Von dem Log, dass Du erhälst den letzten Abschnitt kopieren [der wo drinnesteht, was wieoft gefunden wurde]
Step 9) HiJackThis starten und scannen lassen
Step 10) sowohl die Logauswertung davon, als auch von eScan hier im Forum posten und geduldig sein

Ran an die Arbeit :juul:

(Dem ist AUCH nix mehr hinzuzufügen...)

Kannst Du mir die Hersteller-HPs von "eScan" und "HiJackThis" posten?

Danke! :o

eScan - siehe meine NEUE Signatur

HiJackThis - http://filepony.de/download-hijackthis/

Dank Dir. :aplaus:

Werde es dann mal so machen, wie Du es mir vorgeschlagen hast! :zzwhip: