Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
100 Tan-Trojaner

100 Tan-Trojaner


Plagegeister aller Art und deren Bekämpfung: 100 Tan-Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 26.03.2013, 19:43   #1
FranzKafka
 
100 Tan-Trojaner - Standard

100 Tan-Trojaner


Guten Abend! Ich brauche bitte Hilfe...

Beim Onlinebanking habe ich seit heute offensichtlich den sog. '100 Tan Trojaner'. Ich habe mich jetzt seit 2 Stunden in diversen Boards schlau gelesen und hoffe, mit Eurer Hilfe um eine Formatierung der Festplatte herumzukommen.

Folgendes habe ich bislang gemacht:

- Pin bei deutscher Bank geändert
- malwarebytes Schnellsuchlauf hat folgendes gefunden.
Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2012.12.14.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702


26.03.2013 18:06:45
mbam-log-2013-03-26 (18-06-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 212021
Laufzeit: 4 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{ef34404a-747c-81d8-843a-d938e181273d} (Adware.BHO.FL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rvcEzHXI_ (Adware.LoudMo) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Christian Kurze\Anwendungsdaten\Uwaty\netscape.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\rvcEzHXI_.exe (Adware.LoudMo) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
- Avira hat folgendes gefunden:

TR/Inject.410624587 in Datei A0128599.exe

- Der vollständige Scan bei Malwarebytes hat folgendes ergeben:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.26.12

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702


26.03.2013 18:42:36
mbam-log-2013-03-26 (18-42-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 309551
Laufzeit: 58 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 28
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1059\A0133803.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1059\A0133804.exe (Adware.LoudMo) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1019\A0125622.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1019\A0125664.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1020\A0125785.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1020\A0125807.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1021\A0125856.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1021\A0125876.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1021\A0125889.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1022\A0125991.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1023\A0126026.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1023\A0126047.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1023\A0126094.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1025\A0126246.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1026\A0126348.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1026\A0127347.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1026\A0127380.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1027\A0127576.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1028\A0127670.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1029\A0127785.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1029\A0127867.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1030\A0127904.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1031\A0127943.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1032\A0128029.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1032\A0128098.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1033\A0128136.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1033\A0128182.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B79066BE-111C-498E-B2FB-44BDF2384EDB}\RP1034\A0128357.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ich bin jetzt sehr gespannt auf die Einschätzung der Lage ;-)

Besten Dank im Voraus und viele Grüße!

 

Themen zu 100 Tan-Trojaner
administrator, anti-malware, autostart, avira, code, dateien, diverse, ebanking, explorer, festplatte, formatierung, gelöscht, install, malwarebytes, microsoft, onlinebanking, quarantäne, recycle.bin, service pack 3, software, speicher, system volume information, system32, tan, trojaner, version, _restore


« Weißer Bildschirm beim Starten von Windows 7(64bit)! | Ads by Browse to Save Virus »


Zum Thema 100 Tan-Trojaner - Guten Abend! Ich brauche bitte Hilfe... Beim Onlinebanking habe ich seit heute offensichtlich den sog. '100 Tan Trojaner'. Ich habe mich jetzt seit 2 Stunden in diversen Boards schlau gelesen - 100 Tan-Trojaner...
Archiv
Du betrachtest: 100 Tan-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131