Hallo!

Habe anscheinend seit heute einen Trojaner drauf, der mir 40 TANs beim Onlinebanking abgefragt hat. So ein Mist.

Naja, ich bin dann sehr schnell auf dieses Forum gestoßen und hoffe, dass ihr mir helfen könnt: Ich würde gerne, bevor ich alles komplett neu installiere, noch meine Daten sichern - hoffentlich geht das.

Was ich schon getan habe:

1. Avira Komplettscan:
Exportierte Ereignisse (Report habe ich gesichert, falls der helfen könnte. Es gab 25 Funde, aber nur 15 wurden verschoben?):

03.01.2011 01:06 [Scanner] Malware gefunden
Die Datei
'C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\207a6f52-612a
5d2a'
enthielt einen Virus oder unerwünschtes Programm 'JAVA/Agent.a' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48cecf9c.qua'
verschoben!


2. Threatfire habe ich in Panik installiert, findet aber im Moment keine Auffälligkeiten.


3. Malwarebytes installiert, Quick-Scan durchgeführt.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5446

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

03.01.2011 01:40:38
mbam-log-2011-01-03 (01-40-38).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 137276
Laufzeit: 5 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{EC32822E-1CF8-D0B3-4C20-8F39DD67F9FF} (Trojan.ZbotR.Gen) -> Value: {EC32822E-1CF8-D0B3-4C20-8F39DD67F9FF} -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\poihshhshs.exe (Trojan.SpyEye) -> Value: poihshhshs.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\poihshhshs.exe (Trojan.SpyEye) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\***\AppData\Roaming\Paas\adih.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.
c:\poihshhshs.exe\config.bin (Trojan.SpyEye) -> Quarantined and deleted successfully.


Könntet ihr mir helfen, was ich vor der kompletten Neuinstallation von Windows etc. noch tun muss? Das wäre super, schon einmal im Voraus

Viele Grüße!

ja, sichere deine daten, bilder dokumente etc. und dann melde dich und ich sage dir wie du das system in zukunft sicher bekommst.

Super, danke dir für deine schnelle Antwort.

Und es kann mir nicht passieren, dass ich eine infizierte Datei mitsichere?

nein, sichere nur dateien, die du aus legalen quellen hast, also keine keygens, cracks, falls vorhanden.

Da ich nicht mal weiß, was das ist, gehe ich davon aus, dass ich sowas auch nicht habe. Danke trotzdem für die Info.

Habe nochmal kurz einen Komplettscan mit Malwarebytes gemacht, hat nochmal nen Trojaner gefunden. Das nur der Vollständigkeit halber, jetzt mache ich mich ans sichern und melde mich anschließend.

ok bis später :-)

Okay, hier bin ich wieder.

Habe alle meine Daten gesichert und würde dann Windows und meine ganzen Programme neuinstallieren.

Was muss ich denn vorher noch drüberlaufen lassen?

lg

danach gehts weiter hiermit, in reihenfolge bitte:
servicepack2 für vista:
http://www.microsoft.com/downloads/d...displaylang=DE
internet explorer 8:
Mit Sicherheit ins Internet.
windows update:
Microsoft Windows Update
hier instalierst du so lange updates, bis es keine neuen mehr gibt.
windows updates automatisch laden/instalieren:
Aktivieren oder Deaktivieren von automatischen Updates
damit dein system ab sofort immer aktuell bleibt.

du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
und ein vidio zum besseren verständniss:
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".

wenn du das alles konsequent und richtig umsetzt, solltest du nun besser geschützt sein.
bei fragen, oder wenn alles geklappt hatt, melde dich bitte.

Hey,

also vor der Neuinstallation von Windows muss ich nichts mehr machen?
Ich würde gern weiter bei Firefox bleiben, wenn das ok ist, hab da tausend Lesezeichen drin, evtl beschäftige ich mich dann später mal damit, wie ich die in Opera transferiere, aber grad wird alles bissl viel.

Danke schonmal für deine Hinweise, das meiste mache ich schon, aber einiges ist doch neu.

Dann fange ich an,w enn ich aus der Arbeit heim komme.. Ächz.

das geht einfach.
du musst erst mal mods backup nutzen:
Lesezeichen ? OperaWiki
dann kannst du den opera testen und hast gleichzeitig den ff drauf.
wenn dir dann der opera net gefällt kann ich die anleitung anpassen.

wollte nur bescheid geben, dass bisher alles klappt, pc läuft wieder. mozbackup hat sich aber mal wieder als unzuverlässig erwiesen, das hab ich halt dann ganz normal über den profileordner gemacht. aber ich hab wg arbeitsstress noch nicht alles installiert. melde mich dann nochmal wg opera und so.

ja, meld dich.
hmm ich hatte damit noch nie probleme. aber kann man ja auch machen, wie du.
ich hatte das nur genannt weils für die meisten einfacher ist ein programm zu nutzen.

hallo!

also, ich hab die letzten tage mit opera herumgespielt, aber irgendwie... der hat schon tolle funktionen, aber für das, was mir wichtig ist, passt irgendwie firefox besser zu mir oder meinem denksystem.
würd mich also über eine ff-anleitung freuen.