Vermutete SpyEyeoder Zeus Infektion...

OTee

Win XP Pro 32 bit
Servicepack 3
Firefox 14.0.1

Symptome:

Seit einigen Tagen erscheint beim Einloggen im Onlinebanking eine halbtransparentes Overlay über der eigentlichen HTML Onlinebanking Loginmaske.

Die Login Seite ist ziemlich sicher die originale (Zertifikat, HTTPS alles sieht sauber aus.)
Das Overlay verzögerte den Login um wenige Sekunden und behauptete einen Security Check der Verbindung vorzunehmen. (Bis dato hatte ich mir noch nix gedacht, da das Overlay den Look&Feel komplett beibehielt und meine Bank tatsächlich gelegentlich proaktiv bei Sicherheitsthemen ist.)

Als das Drecks Teil heute allerdings versuchte mich zur Eingabe einer TAN Nummer zu überreden war ich mir sicher dass was nicht stimmt. Die IT Abteilung der Bank (wie gesagt die sind gut und man kann die als Kunde ERREICHEN!) bestätigte dass es keinerlei Overlay gäbe und ich mir scheinbar SpyEye oder Zeus eigenfangen hätte.

Meine Scan Logs hab ich attached... Durchgefüht gemäß dem Neulings Posting.
Zuzüglich ein Malwarebytes Log welches allerdings sagt "Spyware.Zbot" gefunden, daher bin ich mir da nicht so sicher.

Also dass die Kiste verseucht ist steht so ziemlich fest.
Allerdings würde ich ein 'Cleaning' einer Neuinstallation vorziehen, ist nicht meiner und ein ganzer Teil der Hardware hat sehr bescheuerte proprietäre Treiber die ich sonst alle wieder auftreiben muss.
Daher wende ich mich an euch mit der Bitte (wenn möglich) den Virus zu identifizieren und mir zu sagen ob es überhaupt noch HOffnung für den Patienten gibt ;-)