Trojaner FAKEAV-EKA in vsmon.exe im Arbeitsspeicher

ChibiNaba

Guten Abend,

bei der Routineprüfung meines Systems stellte Avast! zwei Trojaner in der vsmon.exe fest:

Win32:FakeAV-EKA [Trj]
Win32:Notre

Da ich die Logifle irgendwie nicht finde, habe ich einen Screenshot der Meldung gemacht:



Google sagt, die vsmon.exe sei eine Kernkomponente von ZoneAlarm, welche ich als Firewall nutze.
Es ist leider kaum was dazu zu finden, ob diese auch infiziert sein kann, oder nicht. Auch zu den beiden Trojanern finde ich nichts.
Es gibt auch keine Posts darüber, dass das eine Fehlermeldung von Avast sei.
Den Rechner vom Strom nehmen und nach fünf Minuten wieder anschließen, um den Arbeitsspeicher komplett zu löschen, hat nichts gebracht. Mit Systemstart ist die Meldung wieder da.

Defogger habe ich wie verlangt ausgeführt.
OTL wurde ausgeführt, zweimal, weil ich die Extras.txt beim ersten Mal nicht gefunden habe.
Gmer wurde ausgeführt.
Zusätzlich habe ich Malwarebytes Quick Scan und Hijackthis, sowie HWInfo für meine Sytemdaten laufen lassen.

Ich überschreite wegen der Gmerlog, die hier gefordert wird, dauernd die maximale Zeichenzahl, wobei ich mich in meiner Problembeschreibung ja auf das Wesentliche konzentriere. Ich möchte nicht gegen die Regeln verstoßen, sehe aber keine andere Möglichkeit, als alle Logfiles als .zip an dieses Thema zu hängen. Es tut mir sehr leid.

Ist mein Computer nun hochgradig infiziert oder spinnt Avast?

Liebe Grüße,

ChibiNaba