Trojaner: Trash.Gen und Spy.Bot.YW1. Dringend! Was tun?
 

Hallo an alle Experten!

Unsere Bank hat sich gemeldet und unser Online-Banking sperren lassen (wird von 2 PCs aus bearbeitet) , da es anscheind einen Phishing-Versuch gab...

Nach einiger recherche habe ich mir "malwarebytes" runtergeladen. Im ersten Suchlauf gab es zwei gefundene Trojaner:

TR/Trash.Gen
TR/Spy.2Bot.Yw1

Diese Spybot kam mir bekannt vor, ich glaube, dass ich mir auch ein Antivirenprogramm dieses Namens runtergeladen habe???

Auf jeden Fall habe ich diesen Suchlauf aus Versehen vorzeitig abgebrochen. Nach dem zweiten Suchlauf wurden wieder zwei Trojaner gefunden, ich habe diese Logdatei dann gespeichert, diese findet ihr ganz unten.

Könnt ihr mir sagen, was ich m besten machen soll? Oder reicht es, dass ich diese Dinger entfernt habe? Die gelichen Suchergebnisse habe ich vom ersten Suchlauf noch im "Quarantäne"-Reiter stehen...

Schon mal vielen Dank im Voraus!!!!
:rolleyes:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4279

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06.07.2010 19:48:12
mbam-log-2010-07-06 (19-48-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (D:\|E:\|)
Durchsuchte Objekte: 192115
Laufzeit: 1 Stunde(n), 28 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

hallo, wer sein windows nicht aktuell hällt, braucht sich nicht zu wundern.
das sicherste bei solchem befall, das system neu aufsetzen, passwörter endern, zu mal du ja online banking betreibst. bei der bereinigung behällst du immer ein restrisiko zurück und du solltest dir überlegen ob du wirklich damit leben kannst /möchtest. zumal ich mir da auch nicht sicher bin, wie das aussieht, wenn jemand nun sagen wir mal in nem monat dein konto leer räumt und die bank rausfindet, dass du nicht formatiert hast, denn sie könnten ein image deines pcs zur beweissicherung verlangen, das wäre dann warscheinlich eigenes verschulden und es könnte passieren, das du kein geld zurückbekommst

Hallo,
Danke für deine schnelle Antwort und deine kritischen Anmerkungen.
Was meinst du denn mit Windows aktuell halten? Und System neu aufsetzen: Meinst du, alles zu formatieren und Windows komplett neu zu installieren?

hast du sonst vielleicht noch einen hilfreichen Tipp? :-)
Viele Grüße,
Ninibe

ja, format c: und dann alles neu aufspielen. allerdings würde ich mir gern dein system etwas genauer ansehen, um zu schauen ob wir noch schädliche dateien einsammeln können, um sie den antivirus herstellern zu kommen zu lassen, damit andere geschützt sind.
dein system hat weder den internet explorer 8 noch das servicepack 3
und laut malwarebytes waren automatische updates abgeschalten.
in zukunft sollte dieser dienst aktiev sein und zusätzlich solltest du secunia nutzen.
http://www.trojaner-board.de/83959-s...ector-psi.html

außerdem solltest du dir vllt ein image programm wie true image kaufen, falls wieder so ein problem auftritt oder falls mal die festplatte kaputt ist, kannst du so ne sicherung zurückspielen.
ich würde gern noch, wenn du die zeit dazu hast, die folgenden programme laufen lassen.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Habe das mit dem OTL gemacht, nachdem er ca. eine Minute gescannt hat kommt folgende Fehlermeldung:

"Windows Kein datenträger"

Exception processing Message c0000013 Parameters 75b0bf9c 4 75b0bf9c 75b0bf9c


Egal ob bei dieser Fehelmeldung "Abbrechen" "Wiederholen" oder "weiter" drücke, die kommt sofort wieder... :-(

Ich benutze außerdem Firefox und habe die automatischen Updates gerade aktiviert...


edit: Oh je, ich habe gerade Avira nochmal durchlaufen lassen, und das zeigt noch drei mal den Trojaner Trash.Gen an... (seufz)

versuch mal bitte combofix. naja nu ist zu spät mit den updates :-) und auch wenn du firefox nutzt, alle deine programme müssen aktuell sein, auch der internet explorer.

Uff, ich glaube, ich spiele einfach ein neues System auf, wie du geraten hast...
Danke für deine ausführliche Hilfe!

ich wünsche alles noch schöne Tage und ein virenfreies Surfen!

Viele Grüße,
Ninibe

ok, kannst dich ja melden wenn das erledigt ist