Hallo nochmal ,
@3:
Krass obwohl Avira auf dieser CD nicht funktioniert (findet irgend ein Log nicht .) , gabs bei meiner letzten Suche , einen 42er Fund !
Habe Malwarebytes und Spybot nicht aktuaisiert aufs System losgelassen .
Smithfraud-C.gp ausgerechnet in eine svchost.exe in System32/drivers * !
der Rest waren die WRK Tools von der Windows Server 2003 , ob diese beim kopieren geschach oder generell "Fake" seh ich mir heute an , mti aktualierter Soft.
Einige wurden ohne PUP ala HackTool.*Z* > astlog.exe
,Trijan.FakeMS > 4x ctfmon.exe in * !
Am Schluß gabs noch ein FakeAlert.cc unter
Wndows / assembly / NativIages_v2.0.50727_32 / EngineApiWrapper/ ...../EngineApiWrapper.ni.dll
Was darf man davon halten ?