Falsche Berichterstattung

[titrat]

golem schreibt, als wäre die Ursache klar und stände fest.
Das ist mitnichten der Fall.

Symantec und auch Microsoft schreiben ganz eindeutig, das der Tidserv EINE Ursache sein KANN.
Es könne aber auch noch andere Ursachen geben.

Ich kann bestätigen, dass ich hier ein System seziere, bei dem alle der genannten Dateien nicht inifziert, sondern original sind (Plattensektion, keine live-Prüfung :-).

Es muss nicht heißen, dass damit KEIN Rootkit auf dem Rechner ist, aber er ist evtl. woanders verborgen, oder es ist doch eine völlig andere Ursache - zumindest in manchen Fällen.

Ich wäre etwas vorsichtiger, mich festzulegen, zumal weder Microsoft noch Symantec das bisher getan haben.