Hi,

das dachte ich mir schon, dass das ein false/positive ist...
Die angegebene IP (74.53.201.162) gehört allerdings eindeutig zu virustotal.com (http://www.robtex.com/ip/74.53.201.162.html).
Entweder liegt hier auch ein false/positiv vor, oder es ist den Hackern gelungen was auf den Server von Virustotal zu schmuggeln...

Teste den Link später mal mit Dr. Web...

Da die Meldung von Prevx ein f/p ist (lt. Threadexpert lässt sich das Modul allerdings auch Remote steuern) bleibt es Dir überlassen ob Du es löschen möchtest oder nicht. Was hast Du installiert? Es wird anscheinend bei der Installation des "Phonostar"-Players, des Audiograbbers SE mit installiert...

chris

Wie "was habe ich installiert?":confused:

Den Phonostar Player hab ich mal installiert, den Audiograbber auch (keine SE)

Bin ich ansonsten "fertig" mit der Bereinigung?

Dann sag ich vielen Dank und pass in Zukunft bissel besser auf.