Was ist „|g0|ftp.fau.de|https|0“ – sollte man das löschen?

**Das ist sehr wahrscheinlich kein Virus, sondern nur ein Verweis auf `ftp.fau.de`, einen legitimen Download-/Mirror-Server der Friedrich-Alexander-Universität Erlangen-Nürnberg; löschen musst du ihn nur, wenn du den Eintrag nicht bewusst nutzt.** ([ftp.fau.de](https://ftp.fau.de/about.html)) `ftp.fau.de` ist ein öffentlicher Server der FAU, über den vor allem Software und Spiegelserver-Inhalte bereitgestellt werden; der Zugriff läuft heute typischerweise per HTTPS, nicht mehr klassisch per FTP. ([ftp.fau.de](https://ftp.fau.de/about.html)) Der auffällige Teil `|g0|ftp.fau.de|https|0` sieht eher nach einem **internen Programm-, Browser-, Filter- oder Log-Eintrag** aus als nach einem Dateinamen. Entscheidend ist deshalb **nicht der Domainname allein**, sondern **wo genau dieser Text auftaucht**: in den Browserdaten, in einer Firewall, in Autostart, im Taskplaner oder als Datei. Das ist der Unterschied zwischen „harmloser Verlaufsspur“ und „verdächtigem Persistenz-Eintrag“. ## Wann du es löschen kannst Wenn der Eintrag in **Browser-Verlauf, Cache, Download-Historie oder einem Netzwerk-/DNS-Log** steht, kannst du ihn problemlos löschen. Dann entfernst du nur eine Spur, nicht das eigentliche Programm. Wenn es aber ein Eintrag in **Autostart, Aufgabenplanung, Proxy, Hosts-Datei oder einer Sicherheitssoftware-Regel** ist, sollte man erst prüfen, **welches Programm ihn angelegt hat**. Der Server selbst ist seriös; ungewöhnlich wäre eher, dass ein fremdes Programm ihn dort eingetragen hat. ## Praktische Einschätzung Der Domainname selbst ist **unauffällig und seriös**. Verdächtig wäre nur der **Kontext**, nicht `ftp.fau.de` an sich. Faustregel: - **Verlauf/Cache/Log** → löschen ist unkritisch - **Systemeintrag/Autostart/Regel** → erst Herkunft prüfen, dann löschen