Sparkassen Trojaner
 

hallo, :)

habe seit einigen Tagen folgendes Problem zu dem ich bis jetz noch keine Informationen im I-net gefunden habe. Und zwar erscheint nach dem login bei der Sparkasse ein Fenster in dem steht.."Bitte warten Sie bis IhreR Computer identifiziert wird..."

nach mehrmaligen anrufen bei der sparkasse die ohne erfolg verliefen da auch dort das problem noch nicht bekannt ist..such ich hilfe im forum
während des schriftzuges erscheint unten links bei mozilla folgende domain
www.mdestudios.com..ich bin ratlos..

gruß

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Führe danach auch bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

vielen dank für die schnelle antwort, habe das problem mittels mwb lösen kann..
hier nochmal der log!

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7814

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28.09.2011 13:29:57
mbam-log-2011-09-28 (13-29-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 402584
Laufzeit: 42 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\Windows\kmsem\kmservice.exe (Trojan.FakeAlert) -> 1852 -> No action taken.
c:\Users\benjamin koch\AppData\Roaming\Eckose\bougl.exe (Trojan.ZbotR.Gen) -> 3736 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{35FD6D02-1F32-CCB7-0BED-F90A9EBD0085} (Trojan.ZbotR.Gen) -> Value: {35FD6D02-1F32-CCB7-0BED-F90A9EBD0085} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bougl.exe (Trojan.ZbotR.Gen) -> Value: bougl.exe -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\kmsem\kmservice.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\benjamin koch\AppData\Roaming\Eckose\bougl.exe (Trojan.ZbotR.Gen) -> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

mehr sind nich..gelöscht hab ichs auch, die meldung kommt nach dem login auch nich mehr.. nochmals vielen dank!!!:party:

Du hast aber ESET vergessen