Salut!
Suche zunächst in der Win.ini nach dem Eintrag der ptsnoop.exe. Da du noch weitere Systemdateien kontrollieren mußt, gehe am besten wie folgt vor:
Start - Ausführen und "msconfig" eingeben.
Nun mußt du alle Einträge (+Win.ini) durchgehen und nach der bösen, bösen Datei suchen. ;-)
Soll die Autostartfunktion deaktiviert werden, einfach den Hacken davor wegnehmen!
Ansosten im Abgesicherten Modus starten und die Datei dann löschen. Wenn das nicht hilft, die F8 Taste beim Windowsstart drücken um im MS DOS Modus zu löschen. Folgende Befehle sind wichtig:
cd.. geht ein Verz. zurück
cd [Ordnername] springt vom aktuellem Verz. in das gewählte Verz.
del [Dateiname] löscht die Datei
edit Text-EDITOR
So, ich hoffe, ich konnte dir nun weiter helfen.
Du kannst auch mit hijackthis die Einträge ganz einfach löschen und danach über Windows die Datei löschen... Würde auch mal im Taskmanager schauen...
Liebe Grüße,
Thomas.