Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner (Online-Banking) im Hotelnetzwerk möglich (https://www.trojaner-board.de/87669-trojaner-online-banking-hotelnetzwerk-moeglich.html)

Aragorn666 30.06.2010 17:22

Trojaner (Online-Banking) im Hotelnetzwerk möglich
 
Hallo zusammen,
ich habe zu Hause ein kleines Netzwerk hinter einer Fritz-Box das aus vier Rechnern (2 Laptops und 2 PCs) besteht. Geschützt sind alle Rechner mit der Windows Firewall und AVAST Home Edition.
Bei meiner Freundin ist jetzt das Internetbanking gesperrt worden da angeblich ein Trojaner (keine Namensnennung des Trojaners) ihre Daten ausgespäht hätte.
Ich habe jetzt auf allen vier Rechnern Malwarebytes Anti-Malware, Avast und HouseCall laufen lassen ohne das eine BEdrohung gefunden wurde.
Im nahen zeitlichen Zusammenhang steht aber ein Zugriff auf das Internetbanking vom dem WLAN eines Hotels (kein offenes WLAN sondern wo man als Gast einen bezahlten, zeitlich begrenzten Zugang bekommt).
Jetzt meine Frage: Gibt es Trojaner die sich in solche Netzwerke (Hotel etc.) einschleusen oder muss der Trojaner auf unseren Rechnern liegen?
Welche Programme zum erkennen könnt ihr sonst empfehlen, ich möchte ungern alle vier Rechner neu aufsetzten müssen.

Vielen Dank
Markus

Larusso 01.07.2010 08:28

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs



Bitte poste in Deiner nächsten Antwort
OTL.txt
Extras.txt

Larusso 06.07.2010 15:15

Fehlende Rückmeldung

Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.

PN an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere eröffnet bitte einen eigenen Thread.

Aragorn666 06.07.2010 18:53

Hallo,
vielen Dank für die Mühe. Leider wurde meine eigentliche Hauptfrage ob es Trojaner die sich nur in einem Netzwerk befinden und Bankdaten ausspionieren können OHNE den eigentlichen Computer zu befallen überhaupt gibt gar nicht beantwortet. Dies ist eine reine Interessensfrage, das man daraus nicht schließen kann das die Rechner sauber sind ist mir klar!
Ich habe mittlerweile die zwei stationären PCs neu aufgesetzt und auf beiden eine Banking-Software (StarMoney) installiert. Die Laptops werden von uns nicht mehr zum Banking eingesetzt.

Viele Grüße
Markus

Larusso 06.07.2010 18:57

Alles ist möglich. Sorry das ich mir mal nen überblick über das System verschaffen wollte. Ich machs nie wieder, versprochen :rolleyes:

Dieses Thema scheint erledigt und wird aus den Abos gelöscht. Solltest Du das Thema erneut benötigen, bitte eine PN an mich.

Jeder andere möge bitte einen eigenen Thread starten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131