Hi Leute,
Wenn ich bei Spybot S&D auf Werkzeuge -> Systemstart gehe dann sehe ich viele gleiche Schlüssel.
So steht dann z.B. :

HK_CU:Run (User.DEFAULT) CTFMON.EXE C:WINDOWS\ System32\CTFMON.EXE

HK_CU:Run (User S-1-5-19) CTFMON.EXE C:WINDOWS\System32\CTFMON.EXE

HK_CU:Run (User S-1-5-20) CTFMON.EXE C:WINDOWS\System32\CTFMON.EXE

HK_CU:Run (User S-1-5-21-583907.....) CTFMON.EXE C:WINDOWS\System32\ctfmon.exe

HK_CU:Run (User S-1-5-18) CTFMON.EXE C:WINDOWS\System32\CTFMON.EXE

In SB Search & Destroy steht es
'Not required,virus,spyware,malware or other resource hog' und
'Added by the RAIDYS TROJAN! Note this should not be confused with the valid Office XP file!

Ich habe HEUTE bzw Gestern erst alles bei mir neu gemacht-neue Festplatte, neue Windows...ALLES..,...(als 2 PC)
Ich habe mit Avast gescanned & es wurde nichts gefunden.(Windows CD auch gescanned)
Ich habe mit HijackThis ein Logfileauswertung machen lassen, auch hier scheint alles in Ordnung zu sein...

Also meine Frage ist
'Was hat diese 5x CTFMON.EXE in Systemstart an sich? Ich habe wie gesagt alles neu gemacht & bin nur kurz , um Avast und Spybot herrunterzuladen,ins Internet gegangen!!

Wenn es ein Virus ist-wie SB Search & Destroy behauptet ,wo kommt es dann so schnell her & warum ist mit Avast & HijackThis nichts gefunden worden??

Ich habe keiner Ahnung !!!.....Ich wäre echt dankbar für Eure Hilfe...& bedanke mich im Voraus....
Mein Betriebssystem ist Windows XP