Viren, Spyware, Datenschutz 11.248 Themen, 94.771 Beiträge

Verfolgung starten Optionen

Trojaner: PWS:Win32/Zbot.gen!AP

Nikolaus99 / 7 Antworten / Flachansicht Nickles

Hallo Mr. Nickles,

folgender Trojaner belastet seit gestern Abend meinen PC und ist auch mit Microsoft Security Essentials nicht wegzukriegen.
Kannst du mir da helfen?

PWS:Win32/Zbot.gen!AP

Der folgende Fehler ist aufgetreten: Fehlercode: 0x80070070. Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung.
Kategorie: Kennwortstehlprogramm
Beschreibung: Dieses Programm ist gefährlich. Es zeichnet Benutzerkennwörter auf.
Empfohlene Aktion: Entfernen Sie diese Software unverzüglich.
Elemente:
process:pid:2324
process:pid:3388
process:pid:4104
process:pid:4220
process:pid:5732

bei Antwort benachrichtigen
Hallo! Da hast Du Deinen Trojaner: ... Alter68er
... und alle Passwörter ändern. aldebuedel
Das wäre noch gekommen wenn der TO sich nochmal meldet. Da ... Alter68er
Das stimmt. Aber die Passwörter könnte er recht schnell ... aldebuedel
Womit Du natürlich Recht hast! Alter68er
Vielen Dank zunächst für eure Hilfe ! 1. Nun konnte ich ... Nikolaus99
Alter68er Nikolaus99 „Vielen Dank zunächst für eure Hilfe ! 1. Nun konnte ich ...“
Optionen
1.)  Nun konnte ich heute Nachmittag doch mit den Microsoft Security Essentials diesen Trojaner wieder wegkriegen:  PC-Status geschützt ! heißt es da. Zumindest wird er dort im System nicht mehr angezeigt.

Da sind die Symptome beseitigt worden, der Virus ist noch da.

2.)  Allerdings befindet sich dieser Trojaner:  ''PWS:Win32/Zbot.gen!AP''   auch nicht auf der Liste von "virustotal", die du  (Alter68er) mir oben als Link  genannt hast.  Hat das was zu bedeuten?

Gib den Namen des Trojaners mal bei Google ein u. schau bei Virustotal

3.) Wie geht denn das genau: die Passwörter  recht schnell mit einem sauberen System (2. Computer oder den von Bekannten) ändern. wenn ich das mit dem vorhandenen 2. Laptop durchführen will ?

Sollten Daten zwischen Laptop u. befallenen PC getauscht wurden, sind beide als befallen zu sehen.

4.) Macht es Sinn, vor dem Neuaufsetzen erst mal abzuwarten, ob noch weiter etwas passiert ? Natürlich werde ich zunächst  weder Bankgeschäfte noch Zahlungen oder Ähnliches von diesem System aus tätigen. Und natürlich sofort die Passwörter ändern, (sobald ich weiß wie's geht).

Abwarte macht keinen Sinn. Der Virus entfernt sich nicht.

Das beste wäre von einer Live Linux DVD/CD die Passwörter zu ändern.

bei Antwort benachrichtigen