Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   kaspersky meldung unklar (https://www.trojaner-board.de/34278-kaspersky-meldung-unklar.html)

undoreal 09.12.2006 15:53

kaspersky meldung unklar
 
Halli hallo an alle freundlichen Betrachter.
Bin heute von kav auf kis umgestiegen und bekomme seid dem, nebst vielen anderen Meldungen eine Benachrichtigung des proaktiven Schutzes welche mich über eine verdächtige Aktion informiert:

KEYLOGGER

Modul: Ein Tastaturspion wurde gefunden. Vermutlicher Name der Treiberdatei system32\DRIVERS\L8042Kbd.sys.

Optionen: Schließen (grau und nicht wählbar)
Erlauben

Frage: 1. Warum fragt Kaspersky wenn ich eh nur "erlauben" kann?
und 2. Muss ich mir Sorgen machen? :)

Habe schon auf der Virusliste rumgeschaut aber nichts brauchbares gefunden.


Und nochwas wo wir schon mal dabei sind:

Eine Info-Meldung verwirrt mich noch: Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert.

Bitte haltet mich nicht für einen Voll-Depp; hab viel Erfahrung mit Kaspersky und dessen Interaktionen mit dem Benutzer nur bei den Beiden weiss ich net was ich davon halten soll. Wenn ihr da mehr wisst textet mal bitte..


Danke schon mal.

Undoreal

Yopie 09.12.2006 15:59

Zitat:

Zitat von undoreal (Beitrag 243540)
L8042Kbd.sys.

Erster Treffer bei Google.

Zum anderen kann ich leider nichts sagen.

Gruß :daumenhoc
Yopie

undoreal 09.12.2006 16:06

Jup, danke Yopie.

Da bin ich vorhin auch kurz drüber geflogen.. Ich wundere mich aber das Kaspersky eine solche meldung als potenziell gefährlich einstuft. Naja werd mal sehen ob es in dem Sumpf von Einstellungen irgendein Häckchen gibt welches ich über sehen habe.. *gg*

Zur 2. Frage. Die Meldung bekomme ich immer wenn ich in Firefox eine neue Page öffne. Ist wahrscheinlich wieder so ein Ding wie oben.. harmloser Treiber aber ich wüsste es gerne genau..

cad 09.12.2006 19:26

Hallo,


Diese Meldung/Grundproblem hatten schon mehrere:

Keylogger

Klick

Zu Deiner 2. Meldung: Geh mal auf Liste aller Berichte->Ereignisse->mit Rechtsklick auf den entsprechenden Eintrag->verschiedene Auswahlmöglichkeiten.


Gruß cad

undoreal 10.12.2006 12:10

Jo super, danke cad.
Jetzt ist mein erstes Problem wenigstens aus der Welt; bin so jemand der alles gaaaaanz genau wissen möchte wenn es um Rechneraktivitäten geht.. *gg*

Zum Zweiten: Habe jetzt ein Häckchen gefunden welches die Entsprechende Meldung ausblendet.
Jetzt bin ich allerdings noch mehr verwirrt..
Habe über die Einstellungen der Interakrion mit dem Benutzer das Häckchen für eine Benachrichtigung vom "Desinfizieren infizierter Objekte" rausgenommen.
Jetzt krieg ich keine Nachricht mehr. Wundern tu ich mich denn wo befinden sich denn z.B. auf dieser Seite infizierte Objekte? :D
Jedes mal wenn ich das Häckchen wieder rein mache und diese Seite lade bekomme ich die "Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert." Meldung.
Das es höchst wahrscheinlich nicht gefährlich ist weiss ich aber meine Neugier wieder...
Welches Modul läd er denn in Mozilla? So wichtig kanns ja nicht sein wenn Kis es blockiert und alles funzt.. :)

cad 10.12.2006 16:38

Habe über die Einstellungen der Interakrion mit dem Benutzer das Häckchen für eine Benachrichtigung vom "Desinfizieren infizierter Objekte" rausgenommen.

Wieso das denn? Die Info Meldung kommt doch nur unter Ereignisse.




Jedes mal wenn ich das Häckchen wieder rein mache und diese Seite lade bekomme ich die "Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert." Meldung.
Das es höchst wahrscheinlich nicht gefährlich ist weiss ich aber meine Neugier wieder...
Welches Modul läd er denn in Mozilla? So wichtig kanns ja nicht sein wenn Kis es blockiert und alles funzt..


Du hast die Aktivitätsanalyse an? Zufälligerweise den Haken bei verdächtigte Aktivität im System Bericht=an? Dann wirst bei jeder noch so kleinen Änderung, so eine Info Meldung bekommen,eben weil Du es so eingestellt hast. Welches geänderte/neue Modul da auf Deinem PC genau geladen wird, kann ich Dir nicht sagen. Hast etwas geändert? Update? Welches Modul das ist, steht doch in der Meldung.

Du kannst die Frage auch hier nochmal stellen Kaspersky Labs Forum -> Deutschsprachiges Benutzer-Forum

Da sitzen die wirklichen Profis.

Gruß cad



Alle Zeitangaben in WEZ +1. Es ist jetzt 04:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131