Postbank Trojaner
 

Hallo,

ich habe mir wie viele andere hier auch diesen Postbank Trojaner eingefangen, bei dem ich nach der Eingabe des Passwortes auch verschiedene Tans eingeben soll.
Mein Konto hab ich sperren lassen und einen neuen PIN beantragt.
Ich hoffe Ihr könnt auch mir helfen.

Den OTL Suchlauf hefte ich euch an.

Vielen Dank!!!

hallo,


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [4E3E0230AEBB4E96] C:\Recycle.Bin\Recycle.Bin.exe (Microsoft Corporation)
O33 - MountPoints2\{8de84806-068d-11e0-89ae-002433e85856}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe ST-1JZYPMIDUSBO.vbs
:Files
C:\Recycle.Bin
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Vielen Dank für die Hilfe. OTL hat mir jetzt folgendes ausgegeben:


All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\4E3E0230AEBB4E96 deleted successfully.
C:\Recycle.Bin\Recycle.Bin.exe moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8de84806-068d-11e0-89ae-002433e85856}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8de84806-068d-11e0-89ae-002433e85856}\ not found.
File C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe ST-1JZYPMIDUSBO.vbs not found.
========== FILES ==========
C:\Recycle.Bin folder moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: ***
->Flash cache emptied: 2873937 bytes

Total Flash Files Cleaned = 3,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: ****
->Temp folder emptied: 5359666581 bytes
->Temporary Internet Files folder emptied: 95834328 bytes
->Java cache emptied: 10504 bytes
->FireFox cache emptied: 144201648 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 31839560 bytes
RecycleBin emptied: 789701 bytes

Total Files Cleaned = 5.371,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05162011_214457

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

ok jetzt warte ich auf den upload, les bitte doch mal bis zum ende was ich geschrieben hab :-)