Trojaner-Board - Raiffeisen Online Banking Virus/Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Raiffeisen Online Banking Virus/Trojaner (https://www.trojaner-board.de/127436-raiffeisen-online-banking-virus-trojaner.html)

Raiffeisen Online Banking Virus/Trojaner

Hallo zusammen :)

Habe jetzt seit ca. 1 Woche das Problem, dass ich mich nicht mehr in mein Online Banking Konto einloggen kann.
Wenn ich früher auf die Seite zugreifen wollte, kam ein normales Feld, in das ich meinen Alias und mein Kennwort eingeben sollte. Die hab ich mir auch als Lesezeichen eingespeichert.
Jetzt werde ich auf der Seite nach meiner Kontonummer und Pin gefragt.. die gebe ich natürlich nicht ein ^^. ( https://internetbanking.gad.de/ptlweb/WebPortal%3Bjsessionid=D75C4B2EEF6E693C875EBC28E26C56D1.gxpkpa23_catbase04?bankid=6014 )
Hab jetzt schon 2 mal CCleaner, Super Anti Spyware und Malewarebytes Anti-Maleware drüberlaufen lassen, nach dem ersten mal ging es sogar kurzzeitig wieder, aber dann plötzlich wieder nicht. Ich vermute mal, dass ich mir jedes mal wieder denselben Virus einfange.

Auf Google etc. hab ich niemanden mit demselben problem gefunden, ich hoffe man kann mir hier weiterhelfen.

Lg

hi
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Ups , tut mir leid, hat sich erledigt ^^
war ein ziemlich banales Problem ,.. uh, peinlich :)
jedenfalls trotzdem danke

du solltest trotzdem mal die malwarebytes und superantispyware logs posten.
Wenn man Schadprogramme auf dem PC hatt, und dazu noch onlinebanking macht, sollte man da sehr genau drauf schauen.