PWS:Win32/Zbot.gen!Y wird gemeldet von Windows Tool zum Entfernen von bösartiger Software

jk11

Hallo

kürzlich hat mir ein neues Windows Tool 'zum entfernen bösartiger Software' den obigen Fund gemeldet, zusammen mit der Meldung, dass er nicht entfernt werden kann.

Ein Avira full scan hat keine Funde ergeben. Der Vollständigkeit halber: vor ca. 2 Wochen wurde mit einmal ein EXP/CVE-2012-1723.A.4016 gemeldet - der war aber nachher auch weg (von Avira vermutlich). Spätere Suchläufe haben jedenfalls keine Funde mehr gemeldet.

Ich habe dieses Windows Tool vorher noch nie gesehen und finde es auch nicht über die Programmsuche. Ist es seriös oder selber ein Fake? Habe ich nun wirklich diesen Trojaner eingefangen?

Vielleicht noch ein paar Erinnerungen, was ich so gemacht/installiert habe, in etwa zur Zeit als diese meldung erstmals kam:

- ich habe eine ELRO Ueberwachungskamera gekauft und ausprobiert. dafür musste ich ein "IP-Kamera" Tool installieren, welches die Kamera sucht. Ausserdem musste ich ein Port-Forwarding im WLAN-Router aktivieren. den genauen Namen des Tools weiss ich nicht mehr, denn ich habe die Kamera zurückgebracht und alle Software mittlerweile deinstalliert.

- für mein Garmin Navi habe ich das Garmin Express installiert (zum Karten aktualisieren). Ausserdem habe ich von navifriends.de die blitzerdaten heruntergeladen.

Subjektiv habe ich ausserdem den Eindruck, dass der Rechner langsamer ist als auch schon. Kann ich aber nicht mit Zahlen belegen. Was mich mehr irritiert ist, dass die LAN-Aktivität deutlich mehr 'Gesendet' protokolliert, als 'Empfangen'. Gerade vorhin habe ich z.B. neu gestartet um den Avira wieder zu aktivieren und diesen Post zu verfassen. Sonst gar nichts. die Aktivität wird mit 10'068'523 gesendet und nur 2'651'986 empfangen angezeigt. Dabei habe ich noch gar nichts irgendwohin gesendet.

Beiliegend die Logfiles zum Punkt 2 (Schritte 1 - 3).

Danke im voraus für eine Einschätzung, ob ich da irgendetwas zu befürchten habe, oder ob das nur falscher Alarm ist. Da ich Online-Banking mache und auch Lastpass auf diesem Rechner aktiv habe, ist mir nicht mehr ganz wohl bei der Sache.

gruss, Jürg K.