Trojaner-Board - 10 TAN Trojaner und keine Idee wie man ihn los wird

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 10 TAN Trojaner und keine Idee wie man ihn los wird (https://www.trojaner-board.de/109481-10-tan-trojaner-keine-idee-man-ihn-los.html)

10 TAN Trojaner und keine Idee wie man ihn los wird

Hallo,

beim Aufruf der Seite der Commerzbank bekam ich die Information das bitte 10 TANs eingegeben werden sollten.
Ich habe mal Spybot und Mailware laufen lassen, aber leider hüllen die sich in schweigen.
Also habe ich mal google bemüht und bin hier im Forum gelandet.
Zwar habe ich ein paar Beiträge gefunden die sich mit dem 10 TAN Trojaner beschäftigen - aber ein generelles Rezept wie man ihn los wird gibt es wohl nicht?
Da die Experten immer etwas in den OTL Logs finden habe ich die direkt mitgebracht - ich werde leider nicht wirklich schlau daraus, kann bitte jemand helfen und mir sagen wie es weiter geht?

Vielen Dank

Andre

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKU\S-1-5-21-1394174593-3308755912-926288672-1005..\Run: [{C32925F7-CE06-4FED-3E65-58484400B1DD}] C:\Dokumente und Einstellungen\Mercedes\Anwendungsdaten\Qeilr\tefoac.exe ()

[2012.02.08 19:34:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mercedes\Anwendungsdaten\Exiziwy

 :Files

C:\Dokumente und Einstellungen\Mercedes\Anwendungsdaten\Qeilr

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo,

ich habe es jetzt einige Male versucht und dem Computer danach auch viel Zeit gegeben das abzuarbeiten - aber es passiert einfach gar nichts, auch nach einigen Stunden ist der Computer eingefroren und nur durch einen Kaltstart neu zu starten.
OTL erzeugt zwar das Verzeichnis %SYSTEMDIR%\_OTL\MOVEDFILES - aber dieses bleibt leer.
Ich werde den Rechner neu aufsetzen aber vorher noch die Frage ob ich irgendwie hilfreich seien kann und die Dateien aus dem Verzeichnis C:\Dokumente und Einstellungen\Mercedes\Anwendungsdaten\Qeilr händisch archivieren und hochladen soll?

Vielen Dank

Andre

hi,
Trojaner-Board Upload Channel
hier solltest du sie einfach so hochladen können, oder den ordner packen und hochladen
also diesen:
C:\Dokumente und Einstellungen\Mercedes\Anwendungsdaten\Exiziwy
ich kann dir, wenn gewünscht, dann tipps zur vernünftigen pc absicherung geben