Ich brauche eure Hilfe

Problem: Ich habe mein Online-Banking immer in Mozilla über "Lesezeichen" geöffnet. Nun hab ich eine Offensichtlich Gefälschte Seite drin die von mir Daten verlangt wie z.B. "Pin/Pass" auch ist KEIN Logo von der Sparkasse Köln/Bonn oben links zu sehen. selbst wenn ich zur Originalen Sparkassenseite gehe und mich darüber anmelden möchte, lande ich auf die Gefälschte Seite...

Nach Anruf bei meiner Bank und Schilderung des Problems wurde mir das O-B Gesperrt. Mit dem Hinweis, Finden und Löschen.

Mit Hilfe eurer "Checkliste" liste konnte ich etwas finden, bin aber halt nicht sicher ob damit das Problem gelöst ist...

Anhand der "Checkliste" hab ich einige Textdateien, und hoffe das ich sie Richtig einstellen kann...

Mit Freundlichem Gruß KaCico

hi
deinstaliere spybot, es behindert die reinigung.
auf zonealarm kann man auch verzichten, keine besondere hilfe, windows firewall + router reichen locker.
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Es sieht zu dem jetzigen Zeitpunkt so aus als wenn das Problem weg ist, für mich zu mindestens als Noob

Was ist mit den Programmen die ich für die "Checkliste" installiert habe, löschen?

Combo Text anbei

hi,
nach einem befall mit einem trojaner der onlinebanking daten steheln will, ist das system nicht mehr 100 %ig sicher, man kann nie mit gewissheit sagen, ob nicht noch weitere hintertüren geöffnet wurden, die eine neu infektion erleichtern
deswegen ist es das sicherste und vernünftigste, wenn man nicht gefahr laufen will evtl. geld zu verlieren, die daten, wie bilder, dokumente musik (persönliches) extern zu sichern.
danach das system zu formatieren, wenn du benötigst, bekommst du dazu ne anleitung.
dann neu aufsetzen, was ich ebenfalls erkläre.
danach zeige ich dir, wie du das system mit einfachen mitteln in zukunft richtig schützt, du hast da nämlich bisher einige fehler gemacht.
danach musst du alle passwörter endern!
zum sicheren onlinebanking werde ich auch noch was sagen.

Ähmm... Wozu dann die langwierige Prozedur des Findens und Löschens???

Wie hoch ist die Chance das sich da irgendwas in meine "Privaten Dateien" versteckt, was nach dem Aufspielen wieder drauf ist?

Und... Wie hoch ist die "Wiederansteckung" Jetzt... zu einem Neu aufgespielten PC "Mit deiner Hilfe" ?

Bitte hab Nachsicht, aber es ist immer "Der Letzte Schritt" den Kompletten PC neu aufzuspielen, ist der Wirklich nötig von deiner Warte her???, Schnüff)O:

hi, von "lang" kann ja wohl kaum ne rede sein
dein thema wurde um 16.15 erstellt und jetzt ist es 17.40
das überprüfen ist nötig, damit man sich nen genauen überblick über das problem verschaffen kann, da einige malware zb autorun funktion besitzt und man dann beim daten sichern aufpassen muss.
oder es kann sich noch anderes zeug instalieren was ein erster scan nicht zeigt etc.
du kannst, wie gesagt, persönliche daten wie bilder, dokumente etc sichern, keine programme.

Nun, manchmal können 1,5Std für die Lösung eines Problems laaaaang sein. Was aber die Schnelligkeit von dir angeht...klar, das war super Turbo mäßig, ohne frage. "Zeit ist halt Relativ" ((O:

Aber nochmal, ist es von deiner Warte wirklich so gravierend das ein Neu-aufspielen unumgänglich ist???

ja, aber noch wichtiger sollte es dir sein, geht ja um dein geld, nicht um meins.

du solltest daher lieber die zeit investieren und dann mit mir gemeinsam das system absichern wozu zb auch ne vernünftige backup strategie gehört.
damit wird es dir in zukunft möglich sein, dein systemm innerhalb kurzer zeit auf einen sauberen zustand zurück zu setzen, dass system sieht dann genauso aus, wie zu dem zeitpunkt, wo das backup erstellt wurde
wir werden uns natürlich darum kümmern dass dann möglichs keine malware aufs system gelangt
ne idee wo du dir das gehohlt haben könntest hast du wohl nicht?
falls du da infos drüber hast, als private nachicht bitte.
zb downloads benutzte streaming sites usw.

Nun gut... Hab das Gefühl hier Richtig zu sein, und das es TATSÄCHLICH um Mein Geld geht, werde ich dir wie ein "Hündchen" folgen ((O:

Da die Internet Verbindung erst mal weg ist, und ich kein anderen PC hab außer den alten Laptop, würde ich dich Bitten mir alles was ich brauch bis hin zum Internetzugang in eine Ausdruck bare Vorm zu Schicken.

Ich mach dann mal eine Datensicherung...

Ps... Hab keine Ahnung woher der Trojaner kam. Da ich leider auch nicht weiß woher er kommen kann, und worauf ich Achten soll außer das Übliche, Keine unbekannte Seiten oder Dateien Öffnen.

ok, hätt ja sein können, die installer bzw seiten können interessant sein damit av hersteller diese bekommen, deswegen fragte ich.
was für cds hast du zum pc? windows und driver cds?

Keine Driver, nur WinXP cd... Treiber ect muss ich nach Installation drauf spielen. Über die Originalseite von Toshiba driver...

ist auch ok.
wie man windows instaliert weist du?
die anleitung gebe ich dir wenn die daten gesichert sind, falls du noch zwischendurch fragen hast, will das in ruhe nach reihenfolge machen.

Wie es geht weiß ich, ob ich aber weiß "Wie es Richtig geht", steht auf ein anderem Blatt Papier...(O:

Also Ich Sichere die Daten, mach "Nach Anleitung im Internet" noch schnell eine WinXP Pro SP3 CD fertig, Erspart mir den Update. danach Neustart mit CD und damit dann in die Partitionen, Neu Partitionieren und aufteilen, dann Installieren? OK bis hier hin?

naja, zeit ersparst du dir eig dann auch nicht wenn du die cd erst machen musst, dann kannst das sp3 auch gleich über windows update laden, da musst du ja sowieso hin.
der rest war richtig.
anleitung kommt jetzt, du kannst gefahrlos hier ins forum kommen und die durcharbeiten.
- servicepack3:
Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Detail Seite Windows Internet Explorer 8 für Windows XP
- automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden:
Konfigurieren und Verwenden des Features "Automatische Updates" in Windows
besuche jetzt windows updates, instaliere so lange, bis es keine neuen in keiner kategorie mehr gibt.
es wird neustarts geben, dann musst du erneut updates suchen, instalieren, usw.
danach besuchst du die herstellerseite deines pc/laptop anbieters und instalierst erst mal driver.

http://www.trojaner-board.de/96344-a...-rechners.html
bitte arbeite hier den abschnitt xp durch, außer
"windows dienste konfigurieren"
der link funktioniert nicht.
Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
In punkto Sicherheit, geschwindigkeit und Komfort ist der Opera sehr gut.
Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
lies auch folgende anleitung durch, die ist noch etwas detailierter und macht die sandbox sicherer, pdf reader benötigt.
Sandbox*Einstellungen |

Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.


Weiter mit:
- Autorun deaktivieren,
- Update checker instalieren.

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
jetzt, alle passwörter endern, und nur noch im eingeschrenktem konto arbeiten.

Hab erst mal tausend dank, Ich werde Morgen damit beginnen, und Befürchte das ich noch die eine oder andere Frage Nachreichen werde. bis dahin noch ein Schönen Abend an ich.