Wiederholte sperrung der Online-Banking funktion
 

Guten Abend,

nach einer Online-Banking-Sperrung wegen eines Trojaner-Befalls, habe ich hier mit hilfe des Trojaner-Boards eine Bereinigung durchgeführt (nochmals Danke :dankeschoen: ).

Dies war das Post http://www.trojaner-board.de/137981-...t-2013-a.html.

Nach der Bereinigung wurde alles geupdatet, neuer Virenscanner installiert, NoScript und WoT installiert und aktiviert, und die Bedienerin des Rechners "Sensibilisiert" :rofl:

Nun wurde am 30.ten wieder eine Sperrung veranlasst, weil angeblich wieder ein Trojaner auf dem Rechner wäre. Habe wieder den Rechner runterfahren lassen, und es wurden wieder alles Passwörter an einem sauberen System geändert.

Nachdem ich den Rechner dann in die Hand bekam habe ich den Rechner mit der CT-Disinfect 2013 durchgecheckt, und es war nichts zu finden... Das Telefonat mit der Bank war eher ausgerichtet auf "das muss ein neuer Befall sein, machen sie alles Platt"... Die Beschreibung allerdings, wie der Befall durch die Bank nachgewiesen wurde, deutete für mich aber schon darauf hin, dass es sich noch um eine "nachwehe" / "Echo im Netz" durch den alten Befall handeln könnte (auch wenn das der Freundliche Herr weit vo sich wies).

Deswegen nun meine Frage(n):
- Sind solche "Echos" bekannt, und das Problem liegt nicht an einem Befall des Rechners?
- Kann man irgendwie feststellen, ob es doch von dem Rechner ausging (warscheinlich muss es dann wieder gecheckt werden mit den Tools), oder gibt es auch Fälle, in denen ein Befall nicht auffindbar ist (trotz der Tools, oder check unter Linuxs)?

Viele Grüße, und noch einen schönen Restsonntag
SP

Bytheway: ich hofe die Kategorie ist richtig gewählt, wenn nicht kurz sagen, dann hänge ich es um oder so :pfeiff:

hi,

schaun mer mal :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi Schrauber,

ja dann schauen wir mal:
FRST.log

FRST Logfile:
--- --- ---


und die Addition:
Nun bin ich gespannt ... Hmmm, ich glaub das schrieb ich vor ein paar wochen auch schon mal ;)

VG
SP

hehe, nur en paar neue inaktive Sachen, da ist aktuell nix :)
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Allagut, gesagt getan,
and here are the votes of the ungarian... :wtf: äh.. ne, natürlich ist hier das log :oD

Also verstehe ich das richtig: So wie es aussieht hat der Rechner keinen weiteren Befall, und das was wir da gerade wegmachen sind nur nochein paar Leichen von irgendwelchen installationen?

VG
SP

so ungefähr. leichen von adware, die damals nit in den Logs waren. Aber aktiv "ich nehm mir jetzt deine bankdaten und geh schoppen" war da nix.

Hmmm, ok, das bringt mich dann wieder zu meinen Fragen.

Das sollten wir also gecheckt haben. Ein Befall lag nicht vor. Oder gibt es Befälle, welche nicht nachweisbar waren/sind...

Ist so etwas bekannt? Also in dem Sinne: Ein Trojaner hat mal Daten abgegriffen, und diese "Wabern" noch länger durchs Netz, auch wenn kein Befal mehr vorliegt, und animieren eine Bank zu vermuten das ein neuer Befall vorliegen könnte?

Viele Grüße
SP

gibt es. Wenn ich dir versprechen würde dass wir immer 100% Bereinigung hin bekämen müsste ich lügen. aber in der Praxis schaut es so aus, dass ich sehe ob die Bereinigung zieht oder nicht, und wenn ihc merke das nicht schicke ich den User formatieren. Bei Dir wurde alle aktive Malware entfernt.
Kenn ich jetzt so nicht. Gibt es mehrere Rechner in deinem Netzwerk? Vielleicht noch nen andern Rechner von dem Du aus Banking machst? Wurde alle Logins und Passwörter damals geändert?

Allagut, so hätte ich das auch bewertet.

In dem betroffenen Netzwerk gibt es (inzwischen) nur noch den betroffenen Laptop, ein Kindl, sowie ein Nexus 7 3G-Tablet (auf SlimBean 4.2.2 Build 7), welches die Internetverbindung zum Laptop hin WLan-Tethert... Hmmm, nun wäre vielleicht die Frage zu stellen, ob da übles im gange ist auf dem Android... Gibt es ein empfehlenswertes Tool zum checken von Android-devices? Gäbe es da evtl. Trojaner, welche den Internetverkehr komplett filtern, auch wenn es getethert wurde?

VG
SP

Ach ja, und Passwörter wurden alle sofort geändert (nicht über den Verseuchten Rechner).

Nö, das Android Teil sollte save sein.

Hmm. nagut. Dann checke ich noch mal wo sie überall einkaufen geht (online), ob da noch irgendwo etwas suspekt ist... Aber Komisch ist das schon.

Danke nochmal für die Hilfe,
SP

Gern Geschehen :)