Trojaner-Board - Sparkasse Online Banking Meldung "Ihrer Computer wird identifiziert..."

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Sparkasse Online Banking Meldung "Ihrer Computer wird identifiziert..." (https://www.trojaner-board.de/105786-sparkasse-online-banking-meldung-ihrer-computer-identifiziert.html)

Sparkasse Online Banking Meldung "Ihrer Computer wird identifiziert..."

Hallo liebe Boarder!

Ich habe seit einigen Tagen beim Online Banking folgende Meldung bekommen "Ihrer Computer wird identifiziert".

Ich habe durch die Suche auf eurem Board erfahren, dass sich dabei um einen Trojaner handelt und wende mich daher an euch.

Meine VirenProggis :avira antivir und Malwarebytes schließen den Fullscan ab, ohne eine Meldung

Im Anhang die beiden .txt s meines Otl Scans.

Mit freundlichen Grüßen und Angst um sein bares (;

vadim

hi
bitte in meinem script *** durch nutzernamen ersetzen damit es funktioniert.
achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [gook.exe] C:\Users\***\AppData\Roaming\Vouvot\gook.exe ()

[2011.11.29 19:55:54 | 000,000,000 | ---D | C] -- C:\Users\Petra M\AppData\Roaming\Hateux

:Files

C:\Users\***\AppData\Roaming\Vouvot

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hey

Die Moved Files.rar habe ich wie gefordert hochgeladen. Die Textdatei nach dem Neustart blieb nun leider aus oder habe ich eteas übersehen ?

mfg und danke schonmal

passt danke.
du hast einen sogenannten zbot trojaner auf dem pc, dieser stiehlt sensible daten.
leider ist dein pc nicht mehr vertrauenswürdig, bis er formatiert und windows neu instaliert wurde.
deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
sichere dann, extern, bilder, dokumente, musik, vidios, alles persönliche eben.
dann, falls nötig, erkläre ich dir, wie du formatierst und windows neu instalierst.
dann zeige ich dir wie du das system absicherst.
dann musst du alle passwörter endern und ich sag noch was zum sicheren onlinebanking

Oha das ist natürlich ärgerlich aber okay dann bleibt wohl nichts anderes übrig. Danke ersteinmal für die raschen Atworten. Ich melde mich dann nochmal zu Wort, wenn ich alles gesichert hab.

:dankeschoen:

ja, aber siehs positiv, solange kein finanzieller schaden eingetreten ist passt das doch.

Hello again. Ja da haste aber schon Recht. Ich habe mein Windows 7 (ultimate x86) nun neu aufgesetzt und bin nun gespannt, wqas du noch für tipps für mich hast.

Eine Idee von mir war noch dass sich eventuell was im "windows.old" Ordner versteckt hat kann das sein ?

mfg