Halli hallo an alle freundlichen Betrachter.
Bin heute von kav auf kis umgestiegen und bekomme seid dem, nebst vielen anderen Meldungen eine Benachrichtigung des proaktiven Schutzes welche mich über eine verdächtige Aktion informiert:

KEYLOGGER

Modul: Ein Tastaturspion wurde gefunden. Vermutlicher Name der Treiberdatei system32\DRIVERS\L8042Kbd.sys.

Optionen: Schließen (grau und nicht wählbar)
Erlauben

Frage: 1. Warum fragt Kaspersky wenn ich eh nur "erlauben" kann?
und 2. Muss ich mir Sorgen machen?

Habe schon auf der Virusliste rumgeschaut aber nichts brauchbares gefunden.


Und nochwas wo wir schon mal dabei sind:

Eine Info-Meldung verwirrt mich noch: Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert.

Bitte haltet mich nicht für einen Voll-Depp; hab viel Erfahrung mit Kaspersky und dessen Interaktionen mit dem Benutzer nur bei den Beiden weiss ich net was ich davon halten soll. Wenn ihr da mehr wisst textet mal bitte..


Danke schon mal.

Undoreal

Zitat von undoreal

L8042Kbd.sys.

Erster Treffer bei Google.

Zum anderen kann ich leider nichts sagen.

Gruß
Yopie

Jup, danke Yopie.

Da bin ich vorhin auch kurz drüber geflogen.. Ich wundere mich aber das Kaspersky eine solche meldung als potenziell gefährlich einstuft. Naja werd mal sehen ob es in dem Sumpf von Einstellungen irgendein Häckchen gibt welches ich über sehen habe.. *gg*

Zur 2. Frage. Die Meldung bekomme ich immer wenn ich in Firefox eine neue Page öffne. Ist wahrscheinlich wieder so ein Ding wie oben.. harmloser Treiber aber ich wüsste es gerne genau..

Hallo,


Diese Meldung/Grundproblem hatten schon mehrere:

Keylogger

Klick

Zu Deiner 2. Meldung: Geh mal auf Liste aller Berichte->Ereignisse->mit Rechtsklick auf den entsprechenden Eintrag->verschiedene Auswahlmöglichkeiten.


Gruß cad

Jo super, danke cad.
Jetzt ist mein erstes Problem wenigstens aus der Welt; bin so jemand der alles gaaaaanz genau wissen möchte wenn es um Rechneraktivitäten geht.. *gg*

Zum Zweiten: Habe jetzt ein Häckchen gefunden welches die Entsprechende Meldung ausblendet.
Jetzt bin ich allerdings noch mehr verwirrt..
Habe über die Einstellungen der Interakrion mit dem Benutzer das Häckchen für eine Benachrichtigung vom "Desinfizieren infizierter Objekte" rausgenommen.
Jetzt krieg ich keine Nachricht mehr. Wundern tu ich mich denn wo befinden sich denn z.B. auf dieser Seite infizierte Objekte?
Jedes mal wenn ich das Häckchen wieder rein mache und diese Seite lade bekomme ich die "Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert." Meldung.
Das es höchst wahrscheinlich nicht gefährlich ist weiss ich aber meine Neugier wieder...
Welches Modul läd er denn in Mozilla? So wichtig kanns ja nicht sein wenn Kis es blockiert und alles funzt..

Habe über die Einstellungen der Interakrion mit dem Benutzer das Häckchen für eine Benachrichtigung vom "Desinfizieren infizierter Objekte" rausgenommen.

Wieso das denn? Die Info Meldung kommt doch nur unter Ereignisse.




Jedes mal wenn ich das Häckchen wieder rein mache und diese Seite lade bekomme ich die "Prozess C:\WINDOWS\explorer.exe (PID: 708): Versuch zum Laden eines neuen oder veränderten Modules wurde blockiert." Meldung.
Das es höchst wahrscheinlich nicht gefährlich ist weiss ich aber meine Neugier wieder...
Welches Modul läd er denn in Mozilla? So wichtig kanns ja nicht sein wenn Kis es blockiert und alles funzt..


Du hast die Aktivitätsanalyse an? Zufälligerweise den Haken bei verdächtigte Aktivität im System Bericht=an? Dann wirst bei jeder noch so kleinen Änderung, so eine Info Meldung bekommen,eben weil Du es so eingestellt hast. Welches geänderte/neue Modul da auf Deinem PC genau geladen wird, kann ich Dir nicht sagen. Hast etwas geändert? Update? Welches Modul das ist, steht doch in der Meldung.

Du kannst die Frage auch hier nochmal stellen Kaspersky Labs Forum -> Deutschsprachiges Benutzer-Forum

Da sitzen die wirklichen Profis.

Gruß cad