Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Commerzbanking 100-Tan-Nummern Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.03.2013, 19:09   #1
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hallo zusammen,

ich habe ein Problem mit einem (oder mehreren) Virus.
Beim Einloggen in mein Online-Banking wurde ich aufgefordert 100 Tan-Nummern abzuschicken.
Habe dann sofort meinen Zugang sperren lassen, AntiVir laufen lassen und 2 Viren gefunden:
TR/PSW.Zbot.....
Dachte danach alles wäre wieder gut, jetzt bekam ich heute vom Windows Sicherheitscenter die Warnung, dass AntiVir, sowie der WIndows Defender ausgeschaltet sind :-(
Also würde ich sagen, ich hab da noch irgendwas auf der Festplatte! :-(

Kann mir jemand helfen? Wäre super! :-)

Liebe Grüße
Janina

Alt 26.03.2013, 19:13   #2
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

sofort von einem sauberen Rechner aus alle Passwörter ändern (Amazon, eBay etc.)...

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop
  • Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)
  • Poste die Logfiles hier in den Thread

chris
__________________

__________________

Alt 26.03.2013, 20:08   #3
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Wow, danke für die schnelle Antwort!
Hier die Logs:
__________________

Alt 26.03.2013, 21:54   #4
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

bitte MAM updaten und dann keinen Quickscann sondern FULLSCAN....
Log posten...
  • Doppelklick auf die OTL.exe, um das Programm auszuführen.
  • Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.
  • Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:
ATTFilter
:OTL
DRV - (anfikpjb) --  File not found
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No CLSID value found
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: []  File not found
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Yczoi
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Taiz
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Alemp

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
         
  • Den roten Run Fixes! Button anklicken.
  • Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.
  • Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:
  • %systemroot%\_OTL

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.

Stelle den Killer wir folgt ein:


Dann den Scan starten durch (Start Scan).
Wenn der Scan fertig ist bitte "Report" anwählen (eventuelle Funde erstmal mit Skip übergehen). Es öffnet sich ein Fenster (Report anklicken), den Text abkopieren und hier posten...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 27.03.2013, 05:23   #5
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hallo und guten Morgen :-)

Also MAM hab ich upgedated und laufen lassen: 1 Fund
OTL hab ich auch gemacht - Logs anbei.

Allerdings wenn ich den TDSS-Killer bei deinem angegebenem Link downloaden will bekomm ich die Fehlermeldung "Error Page 404". Gibt's den Link einfach nicht mehr oder blockt mein System den vielleicht?
Muss es zudem die .zip-Datei sein oder könnte ich auch die .exe-Datei (bspw. von Softonic) downloaden und installieren?

Danke für deine Hilfe
Janina


Alt 27.03.2013, 07:35   #6
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

nicht gut, habe es gerade kontrolliert, die Page geht...
Blos nichts von Softonic runterladen, da bekommst du jede Menge fragwürdiger Toolbars gleich mitinstalliert, dass ist deren Geschäftsmodell, SW die es umsonst gibt über einen eigenen Downloader anzubieten, der dann gleich noch für Werbung etc. auf dem Rechner sorgt...

Dann gehen wir gleich mal zum Schlachtschiff über...

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.

Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß!

Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. Das Log solltest Du unter C:\ComboFix.txt finden...

chris
__________________
--> Commerzbanking 100-Tan-Nummern Virus

Alt 27.03.2013, 23:02   #7
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hallo,

so ein Mist, bei mir funktioniert die Seite nicht...

Naja, anbei der Log von ComboFix...

Liebe Grüße und danke
Janina

Alt 28.03.2013, 08:48   #8
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

den Killer bitte von hier runterladen:
Kaspersky TDSSKiller - Download - COMPUTER BILD...

Dann wie bereits beschrieben vorgehen...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 28.03.2013, 18:37   #9
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Danke, da konnt ich den problemfrei runterladen!

Anbei der Log, es wurden wohl 3 Viren gefunden, wenn ich das richtig verstehe, oder?

Liebe Grüße
Janina

Alt 29.03.2013, 14:09   #10
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

sind nicht signierte Files, das ist OK...
Das sieht soweit Ok aus...

Backups von OTL, Avenger&Co (falls vorhanden) löschen:
Falls der Rechner einwandfrei läuft, können die Backups der
Bereinigungstools gelöscht werden (soweit vorhanden):
  • OLT und das Verzeichnis C:\_OTL löschen...
  • C:\Qoobox - loeschen und Papierkorb leeren (ComboFix Backups)

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 29.03.2013, 14:17   #11
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

hab ich gemacht.
Das C:\Qoobox konnte ich allerdings nicht löschen, angeblich hätte ich keine administrativen Berechtigungen (???)
Papierkorb ist leer.

Was ist mit MAM? Drauf lassen oder deinstallieren?

Liebe Grüße und ein schönes Osterfest
Janina

Alt 30.03.2013, 11:25   #12
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

ich würde MAM drauf lassen, einmal pro Woche updaten und dann laufen lassen.
Combofix-uninstall: Ein Leitfaden und Tutorium zur Nutzung von ComboFix, das sollte die Sicherungen und Quarantänedateien ebenfalls löschen...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 30.03.2013, 12:46   #13
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Super, danke, hat funktioniert!

Wie würdest du den "Zustand" meines PC's nun einschätzen?
Ist er virenfrei?
Klar, ich weiß, nur weil die Scanner nichts mehr finden, heißt das nicht, dass nichts mehr an Viren drauf ist. Dennoch hätte ich gerne deine Einschätzung

Liebe Grüße
Janina

Alt 31.03.2013, 21:34   #14
Chris4You
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Hi,

soweit ich es erkennen kann ist er OK, allerdings solltes Du kein Homebanking mehr machen bzw. falls doch den Rechner sicherheitshalber Neuaufsetzen...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 31.03.2013, 23:09   #15
BmwNissan
 
Commerzbanking 100-Tan-Nummern Virus - Standard

Commerzbanking 100-Tan-Nummern Virus



Ok alles klar, vielen lieben Dank für deine Hilfe, du warst super!
Jippi

Antwort

Themen zu Commerzbanking 100-Tan-Nummern Virus
antivir, ausgeschaltet, defender, e-banking, einloggen, festplatte, gefunde, hallo zusammen, heute, laufe, laufen, mehreren, online-banking, platte, problem, sicherheitscenter, sofort, sperre, sperren, super, viren, virus, warnung, windows, würde, zugang, zusammen




Ähnliche Themen: Commerzbanking 100-Tan-Nummern Virus


  1. seltsame eingehende Anrufe von Nummern aus der ganzen Welt
    Plagegeister aller Art und deren Bekämpfung - 05.08.2014 (3)
  2. TR/Trash.Gen erscheint immer wieder mit neuem Nummern-Anhängsel
    Plagegeister aller Art und deren Bekämpfung - 17.06.2014 (8)
  3. Commerzbanking TAN Trojaner
    Log-Analyse und Auswertung - 22.05.2013 (11)
  4. Commerzbanking 100 TAN Trojaner
    Log-Analyse und Auswertung - 12.10.2012 (17)
  5. Auf commerzbanking Aufforderung, 100 TAN einzugeben...
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (21)
  6. Commerzbank Trojaner fordert mehrere TAN-Nummern nach Log-In
    Plagegeister aller Art und deren Bekämpfung - 14.12.2011 (4)
  7. Sparkasse - Abfrage von 20 Tan Nummern
    Log-Analyse und Auswertung - 27.08.2011 (3)
  8. Sparkasse Anforderung 20 Tan -Nummern
    Log-Analyse und Auswertung - 26.08.2011 (11)
  9. Commerzbanking Trojaner iTAN-abfrage
    Plagegeister aller Art und deren Bekämpfung - 11.08.2011 (2)
  10. Trojaner verlangt beim Sparkassen-Online-banking 100 Tan-Nummern
    Log-Analyse und Auswertung - 01.05.2011 (7)
  11. Trojaner verlangt über Online-Banking 100 Tan-Nummern
    Plagegeister aller Art und deren Bekämpfung - 27.04.2011 (1)
  12. Problem: Postbank, Frage nach tan-Nummern
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (4)
  13. Trojaner TR/Agent...verschiedene Nummern - win xp meldet sich ab
    Plagegeister aller Art und deren Bekämpfung - 16.05.2010 (1)
  14. Bank-Webseite fragt 10 TAN-Nummern ab
    Log-Analyse und Auswertung - 23.09.2008 (16)
  15. Gratis 7 und 8-stellige ICQ-Nummern, kein Fake
    Mülltonne - 24.07.2007 (2)
  16. T-Com sperrt Nummern für Auslandsdialer
    Plagegeister aller Art und deren Bekämpfung - 10.03.2004 (0)

Zum Thema Commerzbanking 100-Tan-Nummern Virus - Hallo zusammen, ich habe ein Problem mit einem (oder mehreren) Virus. Beim Einloggen in mein Online-Banking wurde ich aufgefordert 100 Tan-Nummern abzuschicken. Habe dann sofort meinen Zugang sperren lassen, AntiVir - Commerzbanking 100-Tan-Nummern Virus...
Archiv
Du betrachtest: Commerzbanking 100-Tan-Nummern Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.