| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner (?) manipuliert Sparkassen Webseite, bzw. PCWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.05.2012, 13:05
| #1 | |
| |  Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC Hallo, im Anhang habe ich zwei Screenshots angefügt, die das Problem "im Bilde" zeigen. In Textform: Offenbar hat sich ein (oder mehrere) Trojaner auf meinem PC eingeschlichen, der mir jetzt versucht Bankdaten zu entlocken, die ich aber NICHT eingegeben habe. Ich habe den Computer zunächst mittels Systemwiederherstellung auf ein älteres Datum (das älteste in der Liste verfügbare) zurückgesetzt. Ich habe Windows 7 und nutze die Security Essentials. So nun gehts los (ich hoffe ohne Fehler im Ablauf): 1) Defogger liefert keine Fehlermeldung 2) Logs mit DDS erstellt 3) Windows 64bit, daher KEIN Gmer Gewünschte Dateien befinden sich im ZIP Anhang. *EDIT* Habe außerdem einen Quickscan mit Malwarebytes gemacht - kann ja nicht schaden, denke ich  Zitat:
Danke für Eure Unterstützung! Geändert von Trojix (15.05.2012 um 13:25 Uhr) |
|
15.05.2012, 14:55
| #2 | |
| | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC Hier noch Malwarebytes Komplettscan ohne Meldungen
__________________Zitat:
|
|
15.05.2012, 17:44
| #3 |
| /// Malware-holic   | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC hi
__________________tritt das problem nach der swh noch auf? es wird wohl das beste sein, den pc neu aufzusetzen, will mir aber noch was ansehen. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
15.05.2012, 20:14
| #4 | |
| | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC Hier ein ESET Scan - der hat bisschen was gefunden - der andere folgt gleich! Danke mal wieder... Zitat:
Geändert von Trojix (15.05.2012 um 20:46 Uhr) |
|
15.05.2012, 20:45
| #5 |
| | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC Doppelpost |
|
16.05.2012, 17:06
| #6 |
| /// Malware-holic | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC hab ne frage gestellt, bitte beantworten.
__________________ --> Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC |
|
16.05.2012, 18:26
| #7 | |
| | Trojaner (?) manipuliert Sparkassen Webseite, bzw. PCZitat:
PC wirkt aktuell sehr stabil und flott, aktuell mache ich aber nichts sensibles mit. OTL Logs hab ich oben angefügt. Danke! |
|
| Themen zu Trojaner (?) manipuliert Sparkassen Webseite, bzw. PC |
| 64bit, ablauf, anhang, bankdaten, befinden, computer, dateien, dateisystem, datum, essen, fehler, heuristiks/extra, heuristiks/shuriken, hoffe, jpg, liefert, liste, nutze, problem, screenshots, security, sparkasse, systemwiederherstellung, trojaner, unterstützung, versucht, webseite, windows, windows 7 |
Linear-Darstellung
