Trojaner - Fishing der TANs beim Online Banking der Postbank

waecker · 17.10.2010, 11:08

Vielen Dank erstmal für die schnellen Antworten!!!

Mit MBRCheck.exe kommt mittlerweile das Optionsfeld nicht mehr. Ich kann nur wieder aus dem Eingabefeld aussteigen.
Stellt dies einen Trend zum Positiven dar???

Hier das neue LogFile:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 1 (build 6001), 32-bit
Logical Drives Mask: 0x00001dfc

Kernel Drivers (total 160):
0x8203C000 \SystemRoot\system32\ntkrnlpa.exe
0x82009000 \SystemRoot\system32\hal.dll
0x8060F000 \SystemRoot\system32\kdcom.dll
0x80617000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80677000 \SystemRoot\system32\PSHED.dll
0x80688000 \SystemRoot\system32\BOOTVID.dll
0x80690000 \SystemRoot\system32\CLFS.SYS
0x806D1000 \SystemRoot\system32\CI.dll
0x82606000 \SystemRoot\system32\drivers\Wdf01000.sys
0x82682000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8268F000 \SystemRoot\system32\drivers\acpi.sys
0x826D5000 \SystemRoot\system32\drivers\WMILIB.SYS
0x826DE000 \SystemRoot\system32\drivers\msisadrv.sys
0x826E6000 \SystemRoot\system32\drivers\pci.sys
0x8270D000 \SystemRoot\System32\drivers\partmgr.sys
0x8271C000 \SystemRoot\system32\drivers\volmgr.sys
0x8272B000 \SystemRoot\System32\drivers\volmgrx.sys
0x82775000 \SystemRoot\system32\drivers\pciide.sys
0x8277C000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8278A000 \SystemRoot\System32\drivers\mountmgr.sys
0x8279A000 \SystemRoot\System32\Drivers\UBHelper.sys
0x8279E000 \SystemRoot\system32\drivers\atapi.sys
0x827A6000 \SystemRoot\system32\drivers\ataport.SYS
0x827C4000 \SystemRoot\system32\drivers\fltmgr.sys
0x807B1000 \SystemRoot\system32\drivers\fileinfo.sys
0x827F6000 \SystemRoot\system32\Drivers\PxHelp20.sys
0x807C1000 \SystemRoot\system32\drivers\TPkd.sys
0x82C03000 \SystemRoot\System32\Drivers\ksecdd.sys
0x82C74000 \SystemRoot\System32\drivers\fsdfw.sys
0x82C89000 \SystemRoot\System32\drivers\msrpc.sys
0x82CB4000 \SystemRoot\System32\drivers\NETIO.SYS
0x82CEE000 \SystemRoot\System32\drivers\NDIS.SYS
0x807D1000 \SystemRoot\System32\drivers\TDI.SYS
0x82DF9000 \SystemRoot\System32\drivers\fsndis5.sys
0x82E0C000 \SystemRoot\System32\drivers\tcpip.sys
0x82EF5000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x82F10000 \SystemRoot\System32\Drivers\sonypvl3.sys
0x86602000 \SystemRoot\System32\Drivers\Ntfs.sys
0x86711000 \SystemRoot\system32\drivers\volsnap.sys
0x8674A000 \SystemRoot\System32\Drivers\spldr.sys
0x86752000 \SystemRoot\System32\Drivers\mup.sys
0x86761000 \SystemRoot\System32\drivers\ecache.sys
0x86788000 \SystemRoot\system32\drivers\disk.sys
0x86799000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x867BA000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
0x867C2000 \SystemRoot\system32\drivers\crcdisk.sys
0x867EB000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x867F6000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x82F15000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8A601000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x8AD60000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x82F24000 \SystemRoot\System32\drivers\watchdog.sys
0x82F31000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x82F43000 \SystemRoot\system32\DRIVERS\yk60x86.sys
0x82F8F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x82F99000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x82FD7000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x82FE6000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x86600000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0x82E00000 \SystemRoot\System32\Drivers\GEARAspiWDM.sys
0x807DC000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x807EC000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x80600000 \SystemRoot\system32\DRIVERS\fdc.sys
0x8B004000 \SystemRoot\system32\DRIVERS\serial.sys
0x8B01E000 \SystemRoot\system32\DRIVERS\serenum.sys
0x8B028000 \SystemRoot\system32\DRIVERS\parport.sys
0x8B040000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8B053000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8B05E000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8B08C000 \SystemRoot\system32\DRIVERS\storport.sys
0x8B0CD000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8B0E4000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8B0EF000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8B112000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8B121000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8B135000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8B14A000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8B15A000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8B165000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8B167000 \SystemRoot\system32\DRIVERS\ks.sys
0x8B191000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8B19B000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8B1A8000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8B1DC000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8B20E000 \SystemRoot\system32\drivers\HdAudio.sys
0x8B24D000 \SystemRoot\system32\drivers\portcls.sys
0x8B27A000 \SystemRoot\system32\drivers\drmk.sys
0x8B40C000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8B59D000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8B5A6000 \SystemRoot\System32\Drivers\Null.SYS
0x8B5AD000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B5BD000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8B5C4000 \SystemRoot\System32\drivers\vga.sys
0x8B5D0000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8B5F1000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B400000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B29F000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8B2AA000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8B2B8000 \SystemRoot\System32\Drivers\sonypvf3.SYS
0x8B350000 \SystemRoot\System32\Drivers\sonypvt3.SYS
0x8B5B4000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8B3B8000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8B3CE000 \SystemRoot\system32\DRIVERS\smb.sys
0x8B80C000 \SystemRoot\system32\drivers\afd.sys
0x8B854000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8B886000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8B89C000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8B8AA000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8B8BD000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8B8F9000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8B903000 \SystemRoot\System32\Drivers\dfsc.sys
0x8B933000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8B93D000 \SystemRoot\system32\DRIVERS\SPC610NC.SYS
0x8B964000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x8B971000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x8B983000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8B990000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8B99B000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x94050000 \SystemRoot\System32\win32k.sys
0x8B9A3000 \SystemRoot\System32\drivers\Dxapi.sys
0x8B9AD000 \SystemRoot\system32\DRIVERS\monitor.sys
0x94270000 \SystemRoot\System32\TSDDD.dll
0x94290000 \SystemRoot\System32\cdd.dll
0x8B9BC000 \SystemRoot\system32\drivers\luafv.sys
0x96E0A000 \SystemRoot\system32\drivers\spsys.sys
0x96EB9000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x96EC9000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x96EF3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x96EFD000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x96F10000 \SystemRoot\system32\drivers\HTTP.sys
0x96F7D000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x96F9A000 \SystemRoot\system32\DRIVERS\bowser.sys
0x96FB3000 \SystemRoot\System32\drivers\mpsdrv.sys
0x96FC8000 \SystemRoot\system32\drivers\mrxdav.sys
0x867CB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x99808000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x99841000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x99859000 \SystemRoot\System32\DRIVERS\srv2.sys
0x99881000 \SystemRoot\System32\DRIVERS\srv.sys
0x998CF000 \SystemRoot\system32\DRIVERS\parvdm.sys
0x998D6000 \SystemRoot\System32\Drivers\PPCLASS.SYS
0x998F2000 \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSrec.sys
0x998F6000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0x99907000 \SystemRoot\system32\drivers\peauth.sys
0x999E5000 \SystemRoot\System32\Drivers\secdrv.SYS
0x999EF000 \SystemRoot\System32\drivers\tcpipreg.sys
0x998DC000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x96FE8000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0x8B9EB000 \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSfilter.sys
0x8B800000 \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSgk.sys
0xA280F000 \SystemRoot\System32\Drivers\fastfat.SYS
0xA28B4000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xA295E000 \SystemRoot\System32\Drivers\usbaapl.sys
0xA2800000 \SystemRoot\system32\drivers\tdtcp.sys
0xA2837000 \SystemRoot\System32\DRIVERS\tssecsrv.sys
0xA2843000 \SystemRoot\System32\Drivers\RDPWD.SYS
0xA2876000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xA287F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xA288F000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x77340000 \Windows\System32\ntdll.dll

Processes (total 65):
0 System Idle Process
4 System
476 C:\Windows\System32\smss.exe
544 csrss.exe
600 C:\Windows\System32\wininit.exe
612 csrss.exe
644 C:\Windows\System32\services.exe
656 C:\Windows\System32\lsass.exe
664 C:\Windows\System32\lsm.exe
820 C:\Windows\System32\svchost.exe
880 C:\Windows\System32\svchost.exe
916 C:\Windows\System32\svchost.exe
964 C:\Windows\System32\Ati2evxx.exe
980 C:\Windows\System32\svchost.exe
1016 C:\Windows\System32\svchost.exe
1032 C:\Windows\System32\svchost.exe
1112 C:\Windows\System32\audiodg.exe
1132 C:\Windows\System32\svchost.exe
1148 C:\Windows\System32\SLsvc.exe
1172 C:\Windows\System32\svchost.exe
1304 C:\Windows\System32\winlogon.exe
1440 C:\Windows\System32\svchost.exe
1520 C:\Windows\System32\Ati2evxx.exe
1840 C:\Windows\System32\dwm.exe
1884 C:\Windows\System32\spoolsv.exe
1920 C:\Windows\System32\taskeng.exe
1936 C:\Windows\System32\svchost.exe
1948 C:\Windows\explorer.exe
1236 C:\Program Files\Windows Defender\MSASCui.exe
804 C:\Windows\System32\taskeng.exe
520 C:\Program Files\Google\Update\GoogleUpdate.exe
2220 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2272 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2308 C:\PROGRA~1\F-Secure\BackWeb\7681197\program\SERVIC~1.EXE
2536 C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
2556 C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
2580 C:\Program Files\F-Secure\Anti-Virus\fsgk32.exe
2600 C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
2856 C:\Program Files\F-Secure\Common\FSMA32.exe
2900 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2916 C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
2940 C:\Program Files\F-Secure\Common\FSMB32.exe
2972 C:\Windows\System32\svchost.exe
3020 C:\Windows\System32\svchost.exe
3088 C:\Program Files\TwonkyMedia\twonkymediaserverwatchdog.exe
3156 C:\Windows\System32\svchost.exe
3180 C:\Windows\System32\SearchIndexer.exe
3288 C:\Program Files\F-Secure\Common\fch32.exe
3384 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3440 WUDFHost.exe
3468 C:\Program Files\F-Secure\Common\FAMEH32.exe
3856 C:\Program Files\TwonkyMedia\twonkymediaserver.exe
3876 iashost.exe
3712 C:\Program Files\Windows Media Player\wmpnetwk.exe
2268 C:\Program Files\F-Secure\Common\FNRB32.exe
1420 C:\Program Files\F-Secure\FWES\program\fsdfwd.exe
1604 C:\Program Files\F-Secure\Common\FIH32.exe
1668 C:\Program Files\F-Secure\Anti-Virus\FSAV32.exe
4560 C:\Program Files\iPod\bin\iPodService.exe
5332 C:\Program Files\F-Secure\BackWeb\7681197\program\backWeb-7681197.exe
5408 C:\Program Files\F-Secure\BackWeb\7681197\program\backWeb-7681197.exe
5916 C:\Windows\System32\conime.exe
5084 C:\Windows\System32\SearchProtocolHost.exe
3420 C:\Windows\System32\SearchFilterHost.exe
3208 C:\Users\Zuhause\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`b550f800 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000001e`01f5ea00 (NTFS)
\\.\L: --> \\.\PhysicalDrive5 at offset 0x00000000`00007e00 (FAT32)
\\.\M: --> \\.\PhysicalDrive0 at offset 0x00000032`e5a00000 (NTFS)

PhysicalDrive0 Model Number: ST3250824AS, Rev: 3.AAE
PhysicalDrive5 Model Number: SeagateExternal Drive, Rev:

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
149 GB \\.\PhysicalDrive5 RE: Legit MBR code detected
SHA1: 9F8A099EDA15556670F652EF5B8836F94CDD32D1

Done!

cosinus · 17.10.2010, 13:12

Zitat:

232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
149 GB \\.\PhysicalDrive5 RE: Legit MBR code detected
SHA1: 9F8A099EDA15556670F652EF5B8836F94CDD32D1

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

waecker · 18.10.2010, 05:26

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4863

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

18.10.2010 01:12:31
mbam-log-2010-10-18 (01-12-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|L:\|M:\|)
Durchsuchte Objekte: 389224
Laufzeit: 2 Stunde(n), 23 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Trojaner - Fishing der TANs beim Online Banking der Postbank

Plagegeister aller Art und deren Bekämpfung: Trojaner - Fishing der TANs beim Online Banking der Postbank