Hallo liebe Trojaner Board Betreiber !

Mein Internetbanking mit mobilem Tanverfahren wurde gehackt und fast 3000 Euro auf ein Konto nsch Kaiserslautern überwiesen. Ich verwende Windows Xp Service Pack 3 und Avira Antivir als Software.
Es wurde ein TR/crypt.zpack.Gen2 Trojaner / Virus gefunden.
Wie die Jungs das genau angestellt haben kann ich nicht wirklich sagen - Fakt ist mir wurde eine Banksoftware vorgegaukelt die anscheinend für ein neues Sicherheitssystem optimiert wird.
Nach 2 kompletten Scans wird jetzt von Avira nixmehr gefunden, aber ich traue der Sache nicht wirklich :-(
Der komplette Scan mit Malewarebytes war auch wieder fündig, den Bericht
hänge ich hier an.
Der Avirabericht ist auch mit im Anhang!
Wäre nur supernett wenn einer von Euch PC Freaks da mal drüberschauen könnte, sonst gibts zu Weihnachten nixmehr auf den Teller

Vorab schonmal tausend Dank,
Euer Frank

Hi,
was sagt denn deine Bank dazu?
Hast du eine Anzeige bei der Polizei erstattet? sie sollten möglichst ein Image deines PC's erstellen, teile ihnen mit, das die Banking Malware in der Avira quarantäne steckt.
Auch die Info über den Geldtransfair auf ein deutsches Konto ist für die interessant.
Evtl. sag mir mal per Privater Nachicht, aus welchem Bundesland / Statt du kommst, dann kann ich ja mal Fragen, bei Polizeibehörden, mit denen wir Kontakt haben, an wen du dich wenden solltest, damit du gleich an einen kompetenten Ansprechpartner kommst
Als die "Sicherheitsprüfungsabfrage" der Bank kam, wurdest du da auch aufgefordert, etwas auf deinem Handy zu
instalieren?

Zitat von markusg

Hi,
was sagt denn deine Bank dazu?
Hast du eine Anzeige bei der Polizei erstattet? sie sollten möglichst ein Image deines PC's erstellen, teile ihnen mit, das die Banking Malware in der Avira quarantäne steckt.
Auch die Info über den Geldtransfair auf ein deutsches Konto ist für die interessant.
Evtl. sag mir mal per Privater Nachicht, aus welchem Bundesland / Statt du kommst, dann kann ich ja mal Fragen, bei Polizeibehörden, mit denen wir Kontakt haben, an wen du dich wenden solltest, damit du gleich an einen kompetenten Ansprechpartner kommst
Als die "Sicherheitsprüfungsabfrage" der Bank kam, wurdest du da auch aufgefordert, etwas auf deinem Handy zu
instalieren?

Also ich gehe morgen früh Strafanzeige erstatten bei der Polizei. Die Bank hält sich irgendwie bedeckt, und sagte nur das ich froh sein kann das es sich um ein Konto in Deutschland handelt :-) ... was soll denn ein Image sein vom Pc? Und warum wird eigentlich in Quarantäne isoliert und nicht gelöscht? Handy wurde nix eingegeben - das macht mich ja auch stutzig.. Gruss Frank aus NRW / Brilon

Hi,
die Dateien werden nicht gelöscht, da ein Antimalware programm auch mal nen Fehlalarm produzieren kann.
Ein Image ist quasi ein Abbild des instalierten Systems, damit können sie dann genau sehen, welche Daten auf dem Gerät liegen, und weitere Infos über die Malware einsammeln.
Am besten, nennst du den herren auch die Bankverbindung, an die die Überweisung ging.

naja - mal abwarten was die "Dorfpolizei" sagt :-) nur die bekomme ich den Rechner wieder zu 100% sauber??

Lass uns erst mal eines machen, dann das andere.
Wir werden am PC erst mal nichts machen, bis wir geklärt haben, was für Infos die wollen.
NRW hatt, zumindest was das LKA angeht, gutes knowhow in sachen internet kriminalität, in essen zb
Ruf mal bei deiner Polizei station an, und erfrage, wo das nächste fachkommisariat ist, welches sich mit Internet Kriminalität auskennt, wenn das nicht so weit weg ist, solltest du dann deinen PC einpacken, und losfahren :-)
Was dein Geld angeht, das bekommst du in der Regel zurück.

lieber Markus,
habe heute Strafanzeige vorübergehend gegen "unbekannt" erstattet...
lief alles wie ich es erwartet habe, Komisariat hatte auch nur geringe Fachkompetenz...
mein Fall wurde an einen Experten übergeben und ich bin echt am überlegen ob ich hier format c mache da ich wieder einen funktionierenden Rechner brauche!
das mit dem Rechner wegbringen ist so eine Sache da ich dann Urlaub dafür brauche, und ich beruflich total eingebunden bin!
Gruß Frank

Hi, die #Frage ist halt, ob die leute ein Image vom PC wollen.
Neu aufsetzen währe sowieso ratsam, aber ich wollte in die Richtung nichts machen, bevor wir klarheit haben.
Haben die denn was gesagt, ob du eins erstellen sollst bzw ob sie den pc überhaupt benötigen?

nein, nix in der Richtung !
mir wäre schon geholfen wenn ich wüsste wie ich das image vom Rechner erstelle, nur damit ich was in der Hand habe...

Ja, das war auch meine Idee.
paragon:
Paragon Backup & Recovery Free Edition - Das Produkt
und hier ne Kurzanleitung.
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

was genau meinst Du mit verdächtige Mails zwecks analyse weiterleiten ???
viren protokolle ?

Nein, diese adresse steht immer in meiner Signatur.
Wir lassen uns über diese spam mails zusenden, die nutzer erhalten, um evtl. vorhandene Schadsoftware zu analysieren