Spybot 1.3 findet fälschlicherweise NetSpy
 

Zuerst mal ein herzliches Hallo :aplaus:!

Nachdem ich meinen PC etwas sicherer machen wollte, habe ich Spybot Vers. 1.3 geladen und eine Überprüfung durchgeführt. Dabei wurden 5 Einträge in der Registry mit dem Hinweis "DSO Exploit" gefunden. Wenn ich diese bereinigt habe, waren sie aber beim nächsten Scan wieder da. Inzwischen habe ich herausgefunden, dass das wohl ein bug in Spybot ist, wo man sich aber keine Sorgen machen muss :crazy:.

Dann wurde aber auch noch eine Datei "kbhook.dll" im Ordner c:\Windows\system32 gefunden, die mit "NetSpy" in Verbindung gebracht wird. Wenn ich die bereinigen lasse, kommt bei einem Neustart die Meldung, dass das Treiberprogramm der Maus einen Fehler gefunden hat und nicht ausgeführt werden kann. Ich habe "Genius wireless Twin Touch Optical Office" (Mouse und Tastatur). Wenn ich jetzt nochmal die Software zu Mouse und Keyboard installiere, ist die Datei wieder da :heulen: .

Nun die Frage:
Muss ich mir Sorgen machen :confused:? Habe ich da wirklich den NetSpy Trojaner auf meinem PC? Oder identifiziert da Spybot fälschlicherweise eine Treiberdatei meines Keyboards als den NetSpy-Trojaner.

P.S.: habe auch schon den neuesten Treiber von Genius runtergeladen, damit lässt sich das Problem auch nicht lösen.

Es könnte sich um einen Fehlalarm handeln.

Bitte überprüfe die Datei mal hier:
http://www.kaspersky.com/de/scanforvirus

Sollte hier keine Malware gemeldet werden, dann schick die Datei an
detections@spybot.info und schreib rein, dass du vermutet, dass es ein False positive ist. ;-)

Hallo Christian,
vielen Dank für die Antwort. Ich habe über deinen ersten Link die Datei mal online von Kaspersky überprüfen lassen und sie wurde nicht als unauffällig eingestuft. Jetzt habe ich mal an deinen 2. Link von Spybot gemailt. Mal sehen was die dazu sagen.
Trotzdem erstmal vielen Dank für die vorläufige Entwarnung. :daumenhoc

Inzwischen habe ich die verdächtigte Datei an Spybot gemailt (detections@spybot.info ). Die Überprüfung der Mitarbeiter dort hat ergeben, dass diese Datei fälschlicherweise von Spybot 1.3 als Virus erkannt wird. Im nächsten Update sei dieser Fehler aber wieder behoben.

Vielen Dank für die Tips.

Inzwischen ist mit dem neuesten Update von SpyBot der Fehler behoben. :aplaus: