Hallo,

meine Freundin hat sich einen Trojaner eingefangen, der - in schlechter Formatierung - nach ihren TAN fragte. Da meine Freundin natürlich nicht bescheuert ist, war das ein Alarmsignal und das Konto wurde erstmal gesperrt. Nach nem Komplett-Scan von AVP, ein wenig rumspielen und der Benutzung von SpyBot S&D, scheint der Trojaner wenigstens nicht mehr aktiv zu sein (die Meldung kommt nicht mehr). Allerdings wollte ich nun noch Pecunia PSI drauf hauen, damit sie die Programme halbwegs auf dem Laufenden halten kann, aber dieses meldet, dass es keine Verbindung bekommt - die Homepage geht allerdings und auf nem anderen Rechner im gleichen Netz klappt es auch. Da die Fehlermeldung jedoch darauf hinweist, dass es mit Proxy derzeit nicht geht, aber ich weder in Firefox noch in Windows einen konfigurierten Proxy gefunden habe, hege ich die Befürchtung, dass da doch noch nicht alles sauber ist.

Nebenbei: Es gibt auch eine c:\SystemData\SystemData.exe, die nicht mehr automatisch startet, aber leider kann ich auf das Verzeichnis nicht zugreifen, um es endgültig zu löschen...

So, Scans von MAM und OLT hängen dran, wir wären wirklich dankbar, wenn da jemand mal drüber schauen und etwas Hilfestellung geben könnte.

ich möchte mir hier noch was ansehen, aber bei einem solchen befall, spyeye, ist das einzig richtige was wir dann tun können, neu aufsetzen und dann den pc richtig absichern.
wir können nämlich nicht garantieren dass wir das system sauber bekommen
ich möchte aber noch malware einsammeln um sie einzusenden.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So, anbei mal das ComboFix-Logfile.

Leider wird das mit Neu-Aufsetzen etwas schwierig, insb. macht mir Sorgen, dass meine Holde eine recht extensive Oblivion-Installation gerne behalten würde, die neu zusammenzustellen fast unmöglich wäre, d.h. man müßte einiges an Daten (und Programmen) von der alten Festplatte kopieren, was vermutlich den Gag an ner Neuinstallation in Frage stellt, oder?

erst mal folgendes.
öffne arbeitsplatz c: rechtsklick qoobox, mit winrar oder zip packen, hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html
in unserm upload channel.
jetzt reden wir übers formatieren.
wer auf seinem pc so wichtige daten hatt, muss sich halt auch vorher mal kümmern, dass ein backup programm läuft.
jetzt ist es nun mal so, das ihr einen spyeye trojaner auf dem pc habt, dieser kann umfangreiche enderungen am pc vornehmen.
dies bedeutet, das evtl. verstedckt malware laufen kann, die wir nicht finden, oder malware nach instaliert werden kann, aufgrund verenderter einstellungen.
diese ist dann vllt nicht so "nett" und fordert die tans, sondern leitet die verbindung einfach um und gaukelt euch eine gemachte überweisung vor, während dessen wird euer konto leer geräumt.
wenn sie mit diesem risiko leben kann, ist das für mich ok und wir machen weiter, außerdem beglückwünsche ich sie, denn sie scheint dann genügend geld zu haben.
wenn sie das nicht kann, ist der einzige weg, sich jetzt mal die arbeit zu machen und dann den pc vernünftig, das heißt auch mit backup strategie, abzusichern, wofür es hier hilfe gibt.
gesichert werden können keine ganzen programme, durchaus aber, falls aus legalen quellen stammend, instalations dateien und private dateien.

Erledigt. Es gab beim BackEnv/* eine Fehlermeldung, dass er nicht darauf zugreifen darf.

Gut, also format c: und eine Neuinstallation. Was an Daten kann/darf man im aktuellen Zustand noch sichern, ohne damit die neue Installation wieder zu gefährden?

erst mal danke für den upload.
folgendes darf gesichert werden:
- instalationsdateien, nur was aus legalen quellen kommt, nichts aus filesharing warez und sonstigen illegalen seiten.
keine keygens etc.
- dokumente musik bilder, lizenzen etc, alles dass kann gesichert werden.
wir prüfen das sicherheitshalber auf dem neuen system, wenn es fertig konfiguriert ist.

KeyGens, etc. dürften meines Wissens ohnehin keine drauf sein, das riskanteste sind in dem Bezug wohl einige Trainer für andere Spiele.

Ist es sinnvoll, sich einfach eine neue Platte zu kaufen, da sauber drauf zu installieren, das System abzusichern und nachher dann das "sichere" Zeug von der alten Platte rüberzukopieren, also quasi die alte Platte als Backup zu benutzen? Oder riskiert man damit auch schon wieder ne Infektion?

Ansonsten: Danke schonmal, gibts wertvolle Hinweise, was zu beachten ist? Der Computer ist natürlich inzwischen vom Netz und bleibt auch vom Netz, bis wir da wieder halbwegs sicher sind.

du brauchst keine neue platte zu kaufen.
also wenn überhaupt würde ich die neue platte als backup platte nehmen.
trainer, so lange sie vom hersteller und nicht von irgendwelchen foren oder so kommen sind ok.
auch rapit share und andere quellen sind nicht vertrauenswürdig, jeder kann da sein zeug hochladen.
du kannst also die platte formatieren, hinweise gibts, wenn wir mit der instalation los legen, falls sich zwischendurch noch fragen ergeben.
möchte das gern in reihenfolge durcharbeiten, wenn du nichts dagegen hast :-)

Nein, offizielle Trainer sind das sicher keine, sondern eben aus Foren. Problem bei Oblivion dürfte werden, dass da fast jedes Spieler-Mod ein Problem sein könnte, rein potentiell.

Erstmal muß ge-backuped werden, das wird wohl etwas dauern, dann kommen wir zu format c: :-) Danke schonmal.

ja, solche geschichten sind immer ein potentielles risiko.
wenn da jemand ne datei erstellt, weist du nicht was der damit vllt zusätzlich beabsichtigt
es ist wie im richtigem leben auch man sollte da immer misstrauisch sein wenn einem da besonders große versprechen gemacht werden

Die große Frage, die sich meine Holde nun halt stellt, lautet: Wie sicher kriegt man so ein System überhaupt jemals? Kann man ein Windows so sicher kriegen, dass man auch mal Oblivion-Mods, etc. runterladen kann, ohne dann nicht mehr ruhig schlafen zu können?
In jedem Fall ist sie nun am Zeug sichern und trauert um die massiv gemoddete Oblivion-Installation.

kommt drauf an wo man sie läd, kenne diese reihe persönlich nicht, aber die seite hier scheint doch recht proffessionell
planetoblivion.de
man kann mit windows schon ein hohes maß an sicherheit erreichen, ein 100 %ig sicheres system gibt es nicht.
da aber in zukunft ein backup programm zu ihrer ausrüstung, nicht im spiel :-), gehören wird, ist das dann natürlich leichter zu verkraften wenn mal was passiert.
außerdem sollte sie, ein programm namens Sandboxie nutzen, in dem man ebenfalls programme testen kann.
dies aber später. da erkläre ich das dann genauer
ich will euch ja auch nichts vermiesen oder so, nur zur vorsicht mahnen.

Gibt es keine halbwegs sichere Möglichkeit zu überprüfen, ob ein Daten-Verzeichnis (also keine ausführbaren Dateien, sondern nur "installierte" Mod-Files) "sicher" ist? Dann könnte man zumindest das /data Verzeichnis von Oblivion retten. Das fände ich persönlich echt toll - dann würde ich mir ne traurige Freundin ersparen :-)

sichere es mal mit, wir prüfen es dann.

Ok, sie ist nun fleissig am sichern, da stellt sich nun die erste Frage, da ich derweil die Installation hier vorbereite:

Windows XP oder Windows 7? Was ist besser abzusichern? Lizenzen habe ich glücklicherweise für beides, also freie Auswahl... Der Computer ist nicht mehr ganz frisch, aber ich denke mal, er veträgt Windows 7 noch. Allerdings ist es auch nicht notwendig für irgendwas bestimmtes, ausreichen würde also XP locker. Freie Auswahl also, je nachdem, was besser geeignet ist :-)