SpyEye Trojaner -timer2Tray- mit Ausführlichem Bericht

pfk

Hallo zusammen,

habe folgendes Problem ... (ausführlicher Bericht)




Habe mich gestern Vormittag (ca. 9.00 Uhr) ganz normal bei meinem OnlineBanking Portal angemeldet. Hat bis dahin alles einwandfrei funktioniert. Als ich es Nachmittags erneut versucht habe musste ich feststellen das eine ganz andere Seite aufgeht als die gewöhnliche. Siehe im Anhang (Bild 1) (normal) und Bild 2. (unnormal)

Da wurde ich schon etwas stutzig. Habe in der ersten Zeile zwar noch meinen Alias eingegeben aber keinen Pin !

Dannach rief ich bei meiner Bank an und fragte die Dame was mit der Internetseite los sei. Sie antwortete mir das Sie sich die Seite ebenfalls mal anschaue. Sie sagte zu mir das bei ihr die Seite normal öffne.

Sie fragte mich nun nach meiner Adresse, Geb. usw. um bei sich ins System zu schauen. Die Dame meinte das meine Daten im Internet gefunden wurden und mein mein OnlineBanking Account gegen 12 Uhr durch das Rechenzentrum gesperrt wurde.

Sie sagte zu mir ich solle bitte Screenshots machen und ihr diese zusenden.
Wollte ich auch bloß konnte ich komischerweise in meinen beiden Email Postfächern bei web.de keine Anhänge mehr in die Emails packen !

Ok jetzt brach bei mir Panik aus ... ich stellte mein Notebook erst mal Offline um zu überlegen. ALs erstes ließ ich Antivir (aktuelle Version aktuelle Updates) eine Vollständige Systemprüfung durchführen. --- Das Programm konnte nichts feststellen ---

Währenddessen kam andauernd diese Meldung (Bild 3). Danach ließ ich SpyBoot - Search & Distroy (aktuell) drüber laufen. Ebenfalls nichts.

Ich ging nochmal auf die Seite um festzustellen ob irgendetwas darauf hin deutet das es ein Phishing Seite ist. Jetzt bot sich mir ein ganz anderes Bild als zuvor (Bild 4) ich wurde Neugierig und ließ mir die Quelltexte anzeigen.

Dabei konnte Ich feststellen das zum Beispiel bei des Volks- und Raiffeisen Bank Seite (als für das was Sie sich zumindest ausgab) ein Sparkassenlogo abgebildet war ?!? (Bild 6)

Ich klickte bei der Seite (Bild 5) auf AGB´s und siehe da, die normale Seite erschien wieder !?! Komisch ...

Nun besorgte ich mir ein anderes AntiVieren Programm -> Avast!
Ich Installierte das Programm und Startete danach den Computer neu.

Das Programm meldete sich dann zu Wort das irgendein schadhaftes Programm/Datei im Autostart ist (Time2Tray) und er verschiebe es in die SandBox. Ich ging auf die Antivir Internetseite und schaute ins Virenverzeichnis ob dieser Virus/Trojaner im Archiv stand. Nicht.



Anschließend schaltete ich das Internet wieder an.

Nun googelte ich und fand einen Artikel in dem ich dann Rauslesen konnte, das sich es um den EyeSpy Trojaner Handelt.

siehe hxxp://www.secuobs.com/revue/news/306355.shtml


Nun landete ich durch die google Suche bei euch hier im Forum


Ich bin den Anweisungen zwecks AntiMalware und Oltimer gefolgt.

Ich ließ die AntiMalware drüber laufen (nach aktualisierung) das Programm endeckte sofort 4 o. 5 Vieren. Ich habe Sie nun gelöscht gehabt. Log Datei (Anhang)

Anschließend lies ich den OLT drüber laufen. Log Datei (Anhang 2 und 3)


so nun komme ich leider nicht weiter, trotz mehrmaligem Durchlesen.


Lieber Moderator, falls dieser Beitrag nicht den Regeln entsprechen sollte, dann bitte ich diesen zu editieren. Wie gesagt das ist alles Neuland für mich.


Danke im voraus !
MfG Kai J.

Miniaturansicht angehängter Grafiken