B
bully1981
Gast
Hallo Zusammen
Hierbei gehts um die Identifikaiton, ob mein Befund eine Maleware ist oder einfach ein schlechtes Beispiel für Einnistung von RegKeys durch Programme (auch trotz Entferung mit Duplex Secure)
Ich habe seit längerem meine Kiste nicht nach Viren gecheckt und so tat ich das. Mein Antivirus Programm Avira (Premium) blieb an folgender Stelle stehen:
hkey_local_machine\System\controlset001\services\sptd\cfg\...\
Wie man sieht, konnte ich nicht genau lokalisieren, was genau das Problem war, nur der angebrochene Pfad war zu sehen. Nach einer Internetrecherche habe ich gelesen, dass der RegEintrag von Daemon Tools verursacht wird. Ich stutzte, da ich das Programm schon gar nicht mehr auf der Platte habe. Dann sah ich auf der Webseite von Daemon Tools, dass das SPTD verwendet wird und bei einer Deinstallation des Daemon Tools nicht MITgelöschtwird. Auf der selben Seite wurde auf Duplex Secrure verwiesen, der einen Tool zum Entfernen des SPTD zum download bereit gestellt hatte.
Die Freude war von kurzer Dauer, als ich nochmals scannte stand ich plötzlich auf folgedem Pfand fest:
hkey_local_machine\System\controlset002\services\sptd\cfg\...\
Und da fragte ich mich, was geht denn hier ab? Ist es Malware, dass sich vervielfacht? Ist es doch noch SPTD?
Bevor ich mit dem Duplex Secure Removal Tool hantiert habe, hatte ich vorher im abgeschirmten Modus (mit und ohne Netzwerktreiber) die Kiste hochgefahren. Da kam die Meldung ob sptd.sys aktiviert werden sollte, da habe ich einmal mit NEIN und einmal mit JA beantwortet und einen Rootkit-Scan mit Avira durchgeführt. Dabei ist nix herausgekommen. Erstaunlich war, dass der Scan innerhalb von 2 Sekunden abgeschlossen wurde.
Also ich bin offensichtlich am Ende meines Lateins. Und kann hier nur mit voller Hoffunung an euch wenden.
€ spybot und blacklight melden keine malware/rootkit
Hierbei gehts um die Identifikaiton, ob mein Befund eine Maleware ist oder einfach ein schlechtes Beispiel für Einnistung von RegKeys durch Programme (auch trotz Entferung mit Duplex Secure)
Ich habe seit längerem meine Kiste nicht nach Viren gecheckt und so tat ich das. Mein Antivirus Programm Avira (Premium) blieb an folgender Stelle stehen:
hkey_local_machine\System\controlset001\services\sptd\cfg\...\
Wie man sieht, konnte ich nicht genau lokalisieren, was genau das Problem war, nur der angebrochene Pfad war zu sehen. Nach einer Internetrecherche habe ich gelesen, dass der RegEintrag von Daemon Tools verursacht wird. Ich stutzte, da ich das Programm schon gar nicht mehr auf der Platte habe. Dann sah ich auf der Webseite von Daemon Tools, dass das SPTD verwendet wird und bei einer Deinstallation des Daemon Tools nicht MITgelöschtwird. Auf der selben Seite wurde auf Duplex Secrure verwiesen, der einen Tool zum Entfernen des SPTD zum download bereit gestellt hatte.
Die Freude war von kurzer Dauer, als ich nochmals scannte stand ich plötzlich auf folgedem Pfand fest:
hkey_local_machine\System\controlset002\services\sptd\cfg\...\
Und da fragte ich mich, was geht denn hier ab? Ist es Malware, dass sich vervielfacht? Ist es doch noch SPTD?
Bevor ich mit dem Duplex Secure Removal Tool hantiert habe, hatte ich vorher im abgeschirmten Modus (mit und ohne Netzwerktreiber) die Kiste hochgefahren. Da kam die Meldung ob sptd.sys aktiviert werden sollte, da habe ich einmal mit NEIN und einmal mit JA beantwortet und einen Rootkit-Scan mit Avira durchgeführt. Dabei ist nix herausgekommen. Erstaunlich war, dass der Scan innerhalb von 2 Sekunden abgeschlossen wurde.
Also ich bin offensichtlich am Ende meines Lateins. Und kann hier nur mit voller Hoffunung an euch wenden.
€ spybot und blacklight melden keine malware/rootkit
Zuletzt bearbeitet:
