Hallo,
mein Antivir hat den Trojaner: "TR/Spy.ZBot.pbd" entdeckt. Habe ihn während der Systemprüfung "gelöscht" bezweifle aber, dass er somit weg ist. Ich habe auch übers Suchen über google keinen dieser Trojaner mit der Endung ".pbd" gefunden und würde gerne wissen wie ich ihn löschen kann und vor allem, ob er gefährlich ist, sprich ob ich mit diesem Laptop jetz lieber Online Banking erstmal sein lassen soll. Habe auch ein GemPlus Kartenlesegerät, kann es sein, dass durch den Trojaner die "Kartendaten" bspw. meiner Bankkarte ausspioniert werden können, wenn ich mich über das Lesegerät online anmelde?

Danke im Voraus

Hallo KeyserSoze und

Um dir kompetent bei deinem Problem zu Seite stehen zu können, benötigen wir Informationen. Bitte lies dir diese Anleitung durch.

Hiernach postest du bitte die erforderlichen Files wie beschrieben.

Hallo
Ich habe das gleiche Problem wie der Threaderöffner. Mein Antivir schmeist mir zwischendurch immer mal eine Meldung über diesen TR/Spy... hoch. Nach dem ich mal einen kompletten Check durchgeführt habe wars ne Zeit ruhig . jetzt tritt es wieder verstärkt auf. Hier mal ein auszug des Reportes von Antivir.

Beginne mit der Suche in 'C:\' <WinXP>
C:\WINDOWS\system32\sdra64.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\twex.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\10C.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\10F.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\119.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\12C.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49faa3ac.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\147.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49eea3b3.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\1BE.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49fca3cc.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\1C3.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49eaa3cf.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\1E0.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e7a3d3.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\1FA.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49f8a3d7.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\2.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2ba3c3.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\201.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e8a3e0.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\21.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3e6.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\3.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2ba3e8.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\31.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3ec.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\3F.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a403.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\40.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3ee.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\58.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3f7.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\68.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3f9.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\94.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a3f6.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\9C.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a407.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\A2.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a4f1.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\B1.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a4f3.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\B2.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a4f6.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\B3.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a4f9.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\B6.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a4ff.qua' verschoben!
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp\F7.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.pbd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49e5a505.qua' verschoben!

könnt ihr mir helfen???

@Greenboss

Nicht hier, bitte öffne einen eigenen Beitrag unter Berücksichtigung der Anleitung