VIRUS/TROJANER WARNUNG !!

[Bresig]

Gelesen auf:http://www.winfuture-forum.de/lofiversion/index.php?t75072.html
Hallo,

hab mir vor einigen Tagen die neue Version von XP-Antispy (3.96) installiert. Heute nach dem Login in Windows wurde plötzlich von meinem AntiVirenKit Alarm gemeldet, dass die Uninstall.exe von XP-Antispy versucht wurde zu laden und diese den Zlob Trojaner enthält.

Virus: Trojan.Downloader.Zlob.SH
Datei: Uninstall.exe
Verzeichnis: C:\Programme\xp-AntiSpy
Prozess: Explorer.EXE

Ich hab gleich bei dem Link von AVK nachgesehen,

http://www.antiviruslab.com/description.ph...=349264&lang=de

Diese Variante wird erst seit heute erkannt.
Ich hab mir zur Sicherheit gleichzeitig nochmal die Setup.exe von XP-Antispy von der offiziellen Website (http://xp-antispy.org/index.php?option=com_remository&func=selmirror&itemid=1) geladen und wieder schlägt AVK (bereits beim Downloadstart) Alarm.

Virus: Trojan.Downloader.Zlob.SH
Datei: 1786194Cd01
Verzeichnis: C:\Dokumente und Einstellungen\Guest\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\bcs9a0tt.default\Cache
Prozess: FIREFOX.EXE

Werd jetzt gleich mein Windows neu installieren, hatte XP-Antispy schon paar Tage drauf und muss nun von ausgehen, dass mein System kompomitiert ist. Wenn es ein Fehlalarm wäre, warum wird dann versucht die uninstall.exe beim Autostart von Windows zu laden? Über msconfig wird sie nicht angezeigt, scheint also irgendwo versteckt im Autostart zu sein (evtl. von einem Treiber)

Wollte euch nur warnen, weil das Tool ja viele nutzen.

[Deichgraf]

danke,ich hab es mal getrennt,und einen eigen Thread daraus gebastelt, geht ja sicher nicht nur BenQ user was an.

[Zahnfee]

Wenn du das Tool deiner Ansicht nach nirgends ohne Trojaner herkriegen kannst, dann kann ich dir meine Version 3.96(RAR Datei) schicken und dann kannst du ja mal ueberpruefen, ob meine Version clean ist. :)

Beste Geuesse


     Harry

[blaze]

Ich bezweifel, dass das am Antispy liegt und der Virus ist auch nicht wirklich neu. Lies dir auch mal den Thread hier durch: http://www.winfuture-forum.de/lofiversion/index.php?t75072.html