Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

ptsnoop löschen??

Anonym / 56 Antworten / Flachansicht Nickles

Hallo, habe gerade mit viel Aufwand und Expertenhilfe (mit Netviewer, super Sache), ein TSCash Dialer/Backdoortrojaner entfernt. Stelle fest: Ein Registryeintrag namens ptsnoop bleibt zurück, und ich kann ihn löschen (manuell oder mit S&D) wie ich will, er ist beim nächsten mal wieder da. Ich weiß garnicht genau was er macht, aber ich glaube, er muß weg! Hat jemand Erfahrung oder eine Idee (außer Neuaufsetzen, werd ich in 2 Wochen eh machen, habe aber keine Ahnung und kein Programm, muß mir helfen lassen!)? Über schnelle Antworten bin ich extrem dankbar!! Und, falls ich die win.ini durchschauen soll, hab ich schon, aber da find ich nix.. Danke & Grüße !!! Renée

bei Antwort benachrichtigen
Prosseco GarfTermy „ ...außer Neuaufsetzen, werd ich in 2 Wochen eh machen... da genau das einem...“
Optionen

Mann o Mann echte Sahne.

1. Ptsnoop.exe oder ptsnoop ist ein kleines PCTEL Konfigurations Tool von dein Modem was du 100%tig hast, ein PCTel Modem oder hattest und hast den Driver nicht deinstalliert. Es richtet nichts an und es ist wichtig fuer dein betrieb deines Modems, aber es sollte nicht beendet werden, es sei denn er verursacht Probleme, mit andere programme. Ja es gibt ein schaedling mit ptsnoop aber der wuerde Backdoor.ptsnoop heissen, was in deinem fall nicht ist, weil du Tscash erwaehnt hast.
2. TSCash ist ein Deutsches Dialer Programm der 2 Euro/min rufnummer anwaehlt, wenn du es hasst , das programm entlaedt eine kleine exe datei namens Sysupd.exe und oder TSTime.exe was immer beim neustart hochgeladen wird, sogennanter Spyware.

Hier haste ein tipp wie du es wegkriegst 100%

1.Neustart dein PC und gehe ins Safe Mode (F8)
2.Start/Run/Regedit
3.Gehe dann zum Registry Schluessel
HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\ CurrentVersion\ Run

4.In das rechte Fenster loesch denn eintrag namens " SYSUPD" das auf den sysupd.exe
zuweisst oder eintrag namens TSTIME mit TSTIME.EXE

5. Navigiere und loesche in die naechsten Registry Schluessel wenn vorhanden:
HKEY_CLASSES_ROOT\tsplugin.tscplugin
HKEY_CLASSES_ROOT\tsplugin.tscplugin.1
HKEY_CLASSES_ROOT\clsid{13258718-b804-4092-8496-55f80aedbf1f} HKEY_LOCAL_MACHINE\software\classes\tsplugin.tscplugin
HKEY_LOCAL_MACHINE\software\classes\tsplugin.tscplugin.1
HKEY_LOCAL_MACHINE\software\classes\clsid{13258718-b804-4092-8496-55f80aedbf1f}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{13258718-b804-4092-8496-55f80aedbf1f}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/tsplugin.dll
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage/c:/windows/system32/sysupd.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusagec:/windows/system32/tscore.dll
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage/c:/windows/system32/tstime.exe

5.Exit Registry
6.Computer neustart
7.Gehe Start/suche und gib sysupd.exe und Tstime.exe ein, wenn er sie geunden hat dann loesche sie.
8.Dann eine neu suche und gib zuerst tscore.dll ein, wenn gefunden loeschen, genauso mit tsplugin.dll.

Fertig


Gruesse
Sascha

P.S. Sei vorsichtig mit dem Registry falls du ahnung davon hast dann gehe behutsam vor, wenn nicht dann besorge dir z.b. ein gutes Spyware remover und lass es von das programm loeschen, weil wenn du durch unachtsamkeit was anderes loescht dann kannste dein BS vielleicht lebewohl sagen..

Das ist keine Signatur. Sondern ich putz hier nur
bei Antwort benachrichtigen
TrueImage kostenlos Olaf19
Genau... Olaf19