Hallo,

ich kümmere mich um den Rechner meines Vaters, der vorgestern Abend einen Trojaner entdeckte: er wollte Online-Banking bei der Sparkasse machen, da erschien ein Bild mit TAN-Abfrage. Er benutzt keine TANs mehr und hat somit zum Glück auch nichts eingegeben und hat seine Konten vorsichtshalber sperren lassen.

Ich selber habe einen MAC und bin deshalb auf dem PC nicht ganz so sicher.

Ich habe zunächst mit AntiVir das System checken lassen, das einen Wurm fand: 43296140-13c749ab HTML/Dldr.Tharra.E
Den habe ich gelöscht.
Danach habe ich PandaCloudAntiVirus laufen lassen, die nur einen Cookie nicht neutralsieren konnten.

Leider ist der Trojaner immer noch da!

Habe nach Euren Vorschlägen dann den defogger, OTL und GMER ausgeführt und poste gleich die log-files.

Leider hatte mein Vater bei GMER was falsch verstanden und ich habe ihn MIT Haken bei Laufwerk D und "Show all" laufen lassen. Er läuft deshalb zur Zeit grad noch mal, aber ich bin inzwischen wieder bei mir und poste deshalb erstmal den anderen logfile, in der Hoffnung, dass das vielleicht auch schon weiter hilft.
Das Ergebnis von AntiVir, auch wenn's offensichtlich nichts gebracht hat, schicke ich dennoch mit!

Gerne würde ich nun wissen, was ich weiter tun soll?
Desweiteren würde ich gerne Eure Meinung hören, wie sauber und sicher ich das System wieder bekommen kann ohne eine Neuformatierung. Oder ist das einfach immer der beste und sicherste Weg?

Vielen Dank im Voraus!
Viele Grüße

1. nutze nur noch die von uns genannten programme.
2. warum hast du mit defogger schon wieder auf enable geklickt.
machs noch mal, und disable, bis wir fertig sind.
3.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hallo,

ich habe defogger ein zweites mal ausgeführt, logfile anbei.
Ich habe ComboFix ausgeführt, logfile anbei.
Ebenso der letzte Gmr.logfile mit den richtig gesetzten Häkchen von heute vormittag!

Vielen Dank für Eure Hilfe

hi,
öffne arbeitsplatz c: rechtsklick qoobox, mit winrar oder zip packen, link folgen, hochladen:
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html

Hi,

hat das mit dem upload geklappt? Hast Du den gezippten Ordner bekommen?

Gruß

nein, versuchs ma hier:
File-Upload.net - Ihr kostenloser File Hoster!
und sende mir den link als private nachicht.

du hast den spyeye trojaner
dieser kann enderungen am pc vornehmen, die wir nicht nachvollziehen können.
deswegen wäre es das beste, das system zu formatieren, nach datensicherung und dann neu aufzusetzen.
ich würde dir, falls nötig, natürlich sagen, wie du formatierst.
desweiteren gebe ich dir tipps, wie man richtig absichert.
alle passwörter müssen dann geendert werden.

Das klingt nicht toll...

Okay, ich denke, dass ich die Formatierung lieber von jemandem machen lasse.
Hast Du eine Empfehlung im Raum Hannover?

Letzte Fragen: was müssen wir momentan ganz konkret tun? Internet besser gar nicht benutzen, vermute ich? Ganz deaktivieren?

Ach ja: und welches Antiviren-Programm oder Spyware kannst Du empfehlen? Danke!

Nochmals tausend Dank für Deine schnelle und kompetente Hilfe!

LG

blödsinn, schmeiß kein geld aus dem fenster, probiers doch erst mal selbst befor du 100 € ausgibst.
also, onlinebanking, und sonstige dienste, wo passwörter eingegeben werden müssen, sind tabu.
surfen ist ok, aber wenn der pc nicht unbedingt ins inet muss, wenn ihr zb am spielen seit, trennt die inet verbindung.
ich denke ich bringe dich durch die formatierung, klappt bei 95 % :-)
sichere erst mal daten, dann meld dich wieder.

Ich bin Grafikerin und immer froh, wenn auf meinem Apple alles rund läuft und ich grad keine neuen Betriebssysteme installieren muss

Okay, ich überleg es noch mal. Was meinst Du wie lange so etwas dauert, wieviel Stunden müßte ich einkalkulieren?
Und zweitens: hast Du noch Tipps zur Datensicherung?
Es ist ja der Rechner meines Vaters, der hat ein paar Bilder, Dokumente und gespeicherte emails, die Standardprogramme, Schach, das war's.
Für den Mac klone ich mit CCC. Gibt's eine Empfehlung? Dennoch muss ich vermutlich einiges manuell machen, oder?

Danke! Ich fahr jetzt erstmal nach Hause und melde mich dann wieder!

Vielen Dank!

naja, die datensicherung müsste schon manuell gemacht werden, aber für die zukunft werde ich ne backup strategie empfehlen.
man kann auch mit windows sicher surfen, genauso wie ein mac überhaupt keine garantie für malware freiheit ist, denn die malware für mac ist stark im kommen.
deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
und dann sichere dokumente, bilder, spielstände falls nötig und möglich, und persönliches zeugs.
und naja, formatieren kann man selbst, besser als ewig viel geld auszugeben.
einplanen würd ich, mit daten sichern, rund 8 stunden bis 10.
je nach dem wie gut du durch kommst, ob probleme auftreten, und nen kaffee will man ja zwischen durch auch noch :-)

Hallo Markus,

ich werde mich am Donnerstag wieder um den Rechner meines Vaters kümmern, zusammen mit einem Freund. Der meint, wir sollten vorher noch mal dieses hier ausprobieren:
hxxp://www.avira.com/de/support-download-avira-antivir-rescue-system
Damit bootet man von der erstellten CD und könnte den Trojaner finden, wenn er sich vor dem Bootsystem eingenistet hat, sagt er.
Was sagst Du dazu?

Wenn nicht, werden wir neu formatieren.

Ich habe jetzt noch folgende Fragen:
Welche Antivirensoftware empfiehlst Du?
Gibt es ein Backup-System, mit dem ich einfach und problemlos in regelmäßigen Abständen die Daten sichern kann? Auf meinem Mac habe ich den CarbonCopyCloner, welches Programm empfiehlst Du da für den PC?
Für meinen Vater sollte es so einfach wie möglich sein

Vielen Dank!

nein du sollst nichts ausprobieren sondern den pc formatieren, neu aufsetzen, und dann absichern.