| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ESET meldet Bedrohung im Arbeitsspeicher, Variante von Win32/Spy.Zbot.AAO TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.07.2013, 19:30
| #1 |
 |  ESET meldet Bedrohung im Arbeitsspeicher, Variante von Win32/Spy.Zbot.AAO Trojaner Hallo, seit vergangenen Freitag meldet ESET eine Bedrohung im Arbeitsspeicher, eine Variante von Win32/Spy.Zbot.AAO Trojaner - Säuberung nicht möglich! PC war im Februar bereits mit dem GVU-Trojaner infiziert! Durch euer Hilfe war dieser wieder sauber! Hatte immer darauf geachtet, dass alles auf dem neuesten Stand ist! ESET spuckt immer ca. 14 Hinweise aus! Habe bereits Malwarebytes drüber laufen lassen. 2 Bedrohungen wurden erkannt und entfernt! Nach dem Neustart kam die Meldung von ESET wieder!  Wer kann mir helfen??? Hier die Log-Datei von Malewarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.04.04.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 *** :: ***-**C81056C [limitiert] 01.07.2013 19:22:51 mbam-log-2013-07-01 (19-22-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 172690 Laufzeit: 6 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Dokumente und Einstellungen\***\Anwendungsdaten\Usqy\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Ich habe eine Software meiner Bank fürs Online Banking über externes Kartenlesegerät mit Chipkarte (Kein PinTan). Ist dieses Online Banking auch davon betroffen??? Für Eure Bemühungen im Voraus besten Dank!!! |
| Themen zu ESET meldet Bedrohung im Arbeitsspeicher, Variante von Win32/Spy.Zbot.AAO Trojaner |
| .dll, anti-malware, autostart, code, dateien, erkannt, eset, explorer, gelöscht, infiziert, karte, lib, log-datei, malwarebytes, meldung, neues, neustart, nicht möglich, online, online banking, quarantäne, service pack 3, software, temp, trojaner, version, win |
Baum-Darstellung