Karin.Block
Gesperrt
Hallo,
die Umstände (muss sein):
Um Malware sicher aufzuspüren und zu eliminieren, installierte ich "TOTALAV"; Freeware.
Vor der Installation setzte ich einen Wiederherstellungspunkt. Das System in Gänze war selbstverständlich gesichert.
Schnell wurde klar, dass "TOTALAV" nicht meinen Wünschen entsprach und setzte das System auf den Wiederherstellungspunkt zurück.
Da die Mic.-Wiederherstellung Routine nicht alle Überbleibsel, Directory, Executable, Files entfernt, ließ ich den ganzen Rechner + HD + externen Lw. nach div. "TOTALAV" Überbleibseln durchsuchen. Ebenso die Registry und von "G Data". In solchen Fällen ein üblicher Workflow. Ich bin ein Sicherheits-Maniac.
Heute, nach dem System Upload, erschien ein PopUp inhaltlich die Frage, ob "TOTALAV" gelöscht werden soll? "JA" / "NEIN". Im ersten Schreck natürlich "JA".
Das PopUP erschien auf dem Desktop zeitgleich mit allen Icons. In der Config sehe ich nichts Unbekanntes. Im Autostart ebenfalls nicht.
Meine Frage: Wo sich "TOTALAV" im System versteckt?
die Umstände (muss sein):
Um Malware sicher aufzuspüren und zu eliminieren, installierte ich "TOTALAV"; Freeware.
Vor der Installation setzte ich einen Wiederherstellungspunkt. Das System in Gänze war selbstverständlich gesichert.
Schnell wurde klar, dass "TOTALAV" nicht meinen Wünschen entsprach und setzte das System auf den Wiederherstellungspunkt zurück.
Da die Mic.-Wiederherstellung Routine nicht alle Überbleibsel, Directory, Executable, Files entfernt, ließ ich den ganzen Rechner + HD + externen Lw. nach div. "TOTALAV" Überbleibseln durchsuchen. Ebenso die Registry und von "G Data". In solchen Fällen ein üblicher Workflow. Ich bin ein Sicherheits-Maniac.
Heute, nach dem System Upload, erschien ein PopUp inhaltlich die Frage, ob "TOTALAV" gelöscht werden soll? "JA" / "NEIN". Im ersten Schreck natürlich "JA".
Das PopUP erschien auf dem Desktop zeitgleich mit allen Icons. In der Config sehe ich nichts Unbekanntes. Im Autostart ebenfalls nicht.
Meine Frage: Wo sich "TOTALAV" im System versteckt?
Zuletzt bearbeitet: