Hallo,
ich hatte gestern folgendes Problem. Ich wollte mich auf meiner Bank Seite einloggen aber es erschien nur eine leere Seite. Dann habe ich die Bank angerufen und die sagten das ich ein Trojaner zum auspähen meiner Daten auf meinem Rechner habe. Dann bin ich durch einen Freund auf diese Seite hier gestoßen und habe mir Malewarebytes runter geladen und installiert und aktualisiert. Danach habe ich einen Vollscan durchgeführt und nichts gefunden. Ein Freund meinte das ich mal die Systemwiederherstellung deaktivieren sollte und dann nochmals mit Malewarebytes einen Vollscan durchführen soll. Dann zeigter mir Malewarebytes einige Infektionen an, darunter wohl auch diesen Spyware.Passwords.XGen, den ich dann entfernt habe und eine Logdatei wurde auch gemacht die ich hier veröffentliche. Dann hat mein Avira auch den Trojaner angezeigt und ich habe auch da reagiert und entfernt. Als ich dann auf meine Bankseite gegangen bin um zu schauen, war die Seite zum Login endlich wieder zu sehen aber ich habe es nicht getan weil ich nicht sicher bin ob das jetzt war. Dann würde ich auch gerne wissen ob ich die Systemwiederherstellung wieder aktivieren kann. Würde mich über eine Antwort und Hilfe freuen.
Danke im Vorraus...

Anhang 20115

Hallo,
ich hatte gestern folgendes Problem. Ich wollte mich auf meiner Bank Seite einloggen aber es erschien nur eine leere Seite. Dann habe ich die Bank angerufen und die sagten das ich ein Trojaner zum auspähen meiner Daten auf meinem Rechner habe. Dann bin ich durch einen Freund auf diese Seite hier gestoßen und habe mir Malewarebytes runter geladen und installiert und aktualisiert. Danach habe ich einen Vollscan durchgeführt und nichts gefunden. Ein Freund meinte das ich mal die Systemwiederherstellung deaktivieren sollte und dann nochmals mit Malewarebytes einen Vollscan durchführen soll. Dann zeigt er mir mit Malewarebytes einige Infektionen an, darunter wohl auch diesen Spyware.Passwords.XGen, den ich dann entfernt habe und eine Logdatei wurde auch gemacht die ich hier veröffentliche. Dann hat mein Avira auch den Trojaner angezeigt und ich habe auch da reagiert und entfernt. Als ich dann auf meine Bankseite gegangen bin um zu schauen, war die Seite zum Login endlich wieder zu sehen aber ich habe es nicht getan weil ich nicht sicher bin ob das jetzt war. Dann würde ich auch gerne wissen ob ich die Systemwiederherstellung wieder aktivieren kann. Würde mich über eine Antwort und Hilfe freuen.
Danke im Vorraus...

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7064

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10.07.2011 22:35:07
mbam-log-2011-07-10 (22-35-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 404121
Laufzeit: 2 Stunde(n), 6 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\recycle.bi\a96c465e136.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
d:\Setup\adobe cs4\adobe all products v1 0 keymaker only - core\CORE10k.EXE (Dont.Steal.Our.Software) -> Not selected for removal.
f:\anwendungen_setup\div cleaner optimierer\tuneup.utilities.2009\tuneup utilities 2009 v8.0.2000.35 german incl keygen\tuneup.utilities.2009.v8.0.2000.35.german.incl.keygen-tuneup\tuneup.utilities.2009-keygen.exe (Trojan.Agent.CK) -> Not selected for removal.
f:\burn\adobe all products v1 0 keymaker only - core\CORE10k.EXE (Dont.Steal.Our.Software) -> Not selected for removal.
g:\programme\toxicbiohazard\toxic biohazard.dll (Trojan.Backdoor) -> Not selected for removal.

http://www.trojaner-board.de/101224-...ords-xgen.html