Deutschebank 100 Tan Trojaner

hams

Hallo zusammen,

auch ich bin dem "100-Tan-Trojaner" beim Online-Banking auf der Deutschen Bank zum Opfer gefallen. Beim bestätigen der Überweisung sollte ich statt einer einzigen Tan 100 Tan's eingeben. Habe alle Schutz-Maßnahmen (Konto's sperren lassen, Passwörter auf sauberen Rechner ändern, usw.) schon getätigt.

Bei meinen Online-Recherchen wie ich den Trojaner entfernen kann, ohne meinen ganzen Rechner neu aufsetzen zu müssen, bin ich auf dieses Forum gestoßen.
Bei der Boardsuche habe ich ähnliche Themen gefunden:
1. http://www.trojaner-board.de/92155-t...sche-bank.html
2. http://www.trojaner-board.de/91779-d...-trojaner.html
3. http://www.trojaner-board.de/91240-1...-trojaner.html

Wie in den drei oben geannten Fällen passiert und den von Ihnen gewünschten Vorgehensweise habe ich die "Load.exe" runtergeladen und installiert. Anschließend habe ich nach einem Update die " Malwarebytes Anti-Malware " durchlaufen lassen.

Da in den drei oben genannten Beispielen verschiedene "Taktiken" angewandt wurden (Bei 1.: RSIT als erstes, bei 2.: OTL als erstes, bei 3.: CCleaner als erstes) weiß ich nicht wie ich vorgehen soll.
Daher würde ich mich sehr freuen, wenn Ihr mir bei meinem Problem weiterhelfen könnt.

Vielen Dank im Voraus.
Mark


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4932

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

24.10.2010 13:38:43
mbam-log-2010-10-24 (13-38-43).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150287
Laufzeit: 12 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CLASSES_ROOT\exefile\nevershowext (Risk.HiddenExt) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{ffdb7fa3-f5d8-3678-7c0e-a9e23697aff5} (Trojan.ZbotR.Gen) -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\RECYCLER\S-1-5-21-725345543-854245398-1343024091-500\Dc41\defrag.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Gyho\ozyv.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.
C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.