Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Norton Antivirus - Zbot

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.07.2009, 12:10   #1
nicobr
 
Norton Antivirus - Zbot - Standard

Norton Antivirus - Zbot



Hallo!

Seit einiger Zeit spielt mein Norton Antivirus verrückt:

Er meldet in sehr kurzen Abtänden immer wieder Eindringversuche. Name des Risikos ist "HTTP Trojan Zbot Domain" und "HTTP Zbot Malicious File Download". Angreifer-URL "deutschlandservice.cn/php/cfg.bin". Anwendungspfad "\DEVICE\HARDDISKVOLUMWINDOWS\EXPLORER.EXE". Norton findet beim komplett Scan der Festplatten aber keinen Befall.

Habt ihr vielleicht einen Tipp?

Danke & Gruß

Nico

Alt 10.07.2009, 00:35   #2
kira
/// Helfer-Team
 
Norton Antivirus - Zbot - Standard

Norton Antivirus - Zbot



Hallo nicobr

- Die Anweisungen bitte gründlich lesen und streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte- und Systemdateien sichtbar machen::
- Klicke unter Start auf Arbeitsplatz.
- Klicke im Menü Extras auf Ordneroptionen.
- Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen
- Geschützte und Systemdateien ausblenden --> Haken entfernen
- Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
- Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.
lade Dir HijackThis 2.0.2 von *von hier*
HijackThis starten--> "Do a system scan and save a logfile" klicken--> das erhaltene Logfile "markieren" --> "kopieren"--> hier in deinem Thread (rechte Maustaste) "einfügen"

3.
Für XP und Win2000 (ansonsten auslassen)
- lade Dir das filelist.zip auf deinen Desktop herunter
- entpacke die Zip-Datei auf deinen Desktop
- starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
- kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)-> starten-> unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)-> weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert)
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

am besten nutze den Code-Tags für deinen Post:
vor dein log schreibst du:[code]
hier kommt dein logfile rein
dahinter:[/code]


gruß
Coverflow
__________________


Antwort

Themen zu Norton Antivirus - Zbot
antivirus, device, domain, download, einiger, explorer.exe, festplatte, festplatten, file, immer wieder, komplett, kurze, malicious, melde, meldet, norton, platte, platten, scan, spiel, troja, trojan, verrückt, zbot



Ähnliche Themen: Norton Antivirus - Zbot


  1. Windows 7: Norton Trojan.Zbot Entfernen fehlgeschlagen
    Log-Analyse und Auswertung - 21.02.2014 (29)
  2. Norton Antivirus & Sicherheit
    Smartphone, Tablet & Handy Security - 10.10.2013 (0)
  3. PWS:Win32/Zbot malware - mit Norton Power Eraser gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (18)
  4. Norton Antivirus für Android und Blu-ray-Player
    Nachrichten - 27.05.2010 (0)
  5. Norton AntiVirus Trojaner-Meldung
    Plagegeister aller Art und deren Bekämpfung - 15.05.2009 (1)
  6. Norton Antivirus Problem!
    Log-Analyse und Auswertung - 12.10.2006 (12)
  7. Norton Antivirus 2006 und mehr
    Antiviren-, Firewall- und andere Schutzprogramme - 29.09.2006 (2)
  8. Norton Internet Security / AntiVirus
    Antiviren-, Firewall- und andere Schutzprogramme - 29.04.2006 (2)
  9. Löschung mit norton antivirus fehlgeschlagen
    Plagegeister aller Art und deren Bekämpfung - 07.09.2005 (3)
  10. Norton AntiVirus Liveupdate
    Antiviren-, Firewall- und andere Schutzprogramme - 03.07.2005 (6)
  11. Norton antivirus funktionslos
    Antiviren-, Firewall- und andere Schutzprogramme - 16.02.2005 (9)
  12. Norton Antivirus 2005
    Antiviren-, Firewall- und andere Schutzprogramme - 20.12.2004 (1)
  13. problem mit norton antivirus 04
    Plagegeister aller Art und deren Bekämpfung - 08.10.2004 (1)
  14. Probleme mit Norton Antivirus 2003
    Plagegeister aller Art und deren Bekämpfung - 15.09.2003 (6)
  15. Norton Antivirus 2004
    Antiviren-, Firewall- und andere Schutzprogramme - 09.09.2003 (25)
  16. Norton Antivirus
    Plagegeister aller Art und deren Bekämpfung - 11.02.2003 (13)

Zum Thema Norton Antivirus - Zbot - Hallo! Seit einiger Zeit spielt mein Norton Antivirus verrückt: Er meldet in sehr kurzen Abtänden immer wieder Eindringversuche. Name des Risikos ist "HTTP Trojan Zbot Domain" und "HTTP Zbot Malicious - Norton Antivirus - Zbot...
Archiv
Du betrachtest: Norton Antivirus - Zbot auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.