„Unbekannt“ in Auswertung HijackThis-Log

#1 Hallo,

Nach dem Scannen mit Hijackthis habe ich den Log-File durch das von Euch empfohlene Tool bei http://www.hijackthis.de überprüfen lassen (übrigens ein Klasse-Tool; bin ganz begeistert). Dabei sind drei Einträge als „unbekannt“ und mit potentiellem Risiko behaftet markiert worden. Hier die entsprechenden Zeilen aus dem Log-File.

C:\WINDOWS\system32\ssoftsrv.exe
C:\WINDOWS\System32\carpserv.exe
O4 - HKLM\..\Run: [AuditMode] C:\sysprep\factory.exe –logon

Ich habe daraufhin versucht, Informationen zu den drei exe-Dateien zu finden und bin dabei auf recht widersprüchliche Angaben gestoßen.
Insbesondere macht mir „factory.exe“ Kopfzerbrechen, weil dieses Programm einmal als zum Windows XP gehörig eingestuft und zum anderen aber als Trojan-Tool klassifiziert wird.

Da ich nicht weiterkomme möchte ich deshalb Euch Experten bitten, mir eine Einschätzung dieser Programme und einen Rat, was ich damit anfangen soll, zu geben.

Besten Dank im Voraus

Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch