Seit einiger Zeit findet Pestpatrol auf meinem PC die Datei "Trojan.Win32.Qhost.dt" in der Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\ruins.
Wenn ich mit PP nun diese Datei entfernen lasse, ist sie nach nochmaligem
durchsuchen auch weg. Aber nach einem Neustart des PC's ist die Datei wieder da. Ich habe versucht über die Registry herraus zu finden, wer oder
was diesen Eintrag dort verursacht. Dabei habe ich herrausgefunden
das, daß Verzeichnis welches PP in der Registry an gibt garnicht exestiert.
Das bedeutet, das bis (currentversion) noch alle verzeichnisse da sind,
aber (ruins) gibt es in meiner Registry nicht.
Im Internet konnte ich nichts über diese Trojanerdatei finden,
nicht mal der Dateiname ist irgend wo zu finden, außer auf meinem PC.
Welche Veränderungen gibt es nun auf meinem System: es betrifft nur
Software die zur Systemsäuberung da sind, wie XP-Clean (wird einfach von Windos XP nach kurzer Zeit beendet), Spy-Boot (lief beim durchsuchen extrem langsam, dann deinstalliert, nach neuinstallation funzt garnicht mehr). Jede andere Software auf meinem System läuft wie immer und
hat keine auffälligkeiten.
Wer kennt diesen Trojaner, und kann mir mal ein Paar Tip's geben wie ich
den wieder los werde?