Spy.Banker.Gen2 Trojaner Problem, hoffe auf Lösung !
 

Hallo, seit gestern Abend hat mich antivir dauernd genervt, nach mehrmaligem in Quarantäne verschieben und darauffolgendem löschen wurde es auch nicht besser so habe ich den Namen des Schädlings bei google eingegeben und bin hier gelandet. Spy.Banker.Gen2 , habe nun schon einige berichte gelesen gefolgt von Rückenschauer, habe vorsichtshalber das Netz vom infizierten Rechner genommen und tippe diese Nachricht von meinem Ersatz-PC.

Währenddessen läuft auf der alten Bazillenschleuder

AntiVir
CCleaner
und den von euch geforderten: Malwarebytes

dieser aber mit vollständigem scan, deswegen kann ich auch noch nicht diese log dateien reinstellen, da er immernoch rattert.

Eine meiner Fragen wäre noch welche andern Programm-Logs braucht ihr noch und läuft es immer auf eine Neuformatierung hinaus oder ist das vom Grade der Infektion abhängig ? Habe auch schon mein ebay Passwort geändert bei paypal werde ich das auch noch nachholen. Wie gesagt ich weiß Ihr könnt mir erst helfen wenn Ihr meinen Zahlensalat seht aber das dauert leider noch , jedenfalls danke für die Hilfe

Das bedeutet nun was :



Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8307

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

04.12.2011 16:25:31
mbam-log-2011-12-04 (16-25-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 573059
Laufzeit: 4 Stunde(n), 11 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{C689C99E-3A8C-4c87-A79C-C80DC9C81632} (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab AVI Converter (Adware.InstallCore) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Userinit (Backdoor.Agent) -> Value: Userinit -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Xxx\AppData\Roaming\acroiehelpe055.dll (Trojan.Passwords) -> Quarantined and deleted successfully.
c:\program files (x86)\foxtabaviconverter\uninstall\uninstall.exe (Adware.InstallCore) -> Quarantined and deleted successfully.
c:\Users\Xxx\AppData\Local\Temp\is-QC0KK.tmp\Oleau64.dll (Spyware.Banker.Gen) -> Quarantined and deleted successfully.
c:\Users\Xxx\downloads\aviconvertersetup.exe (Adware.InstallCore) -> Quarantined and deleted successfully.
c:\Users\Xxx\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Quarantined and deleted successfully.

Warum wird mir nicht geholfen und in andern Threads mit dem selben Thema gibts schon 40 Antworten ?