Trojaner - Zeus 2
 

Ich habe ein riesen Problem und hoffe auf Hilfe.
Und zwar habe ich ein Konto bei der Sparkasse und mein Freund eins bei der Postbank,bei beiden wo ich heute ins Online Banking wollte kam eine Meldung sie möchten Tans von mir haben,bei der Sparkasse konnte ich das nicht machen weil ich garnicht soviele habe,bei der Post schon und ich bin dumm gewesen und habe das gemacht wusste ja nicht da was hinter steckt -_-
Naja ich bei de sparkasse angerufen weil ich da ja nix machen konnte,der Typ am Telefon nur oh...gott bloss nix eingeben,ich sperre ihr Online Banking sofort udn erklärte mir das dies ein Trojaner sei,ich herzstillstand,ich dachte nru scheisse und das Postbank Konto. Er meinte nur da bekomm ich Montag nochmal anruf wie es weitergeht.
Ich also schnell angerufen bei der Post und auch das ONline Banking sperren lassen.
Jetzt is mein Problem ich lass schon zum zweiten mla Avast drüber laufen,doch der findet nix,das einzige was er fast bei jeder Seite sagt is das eine Bedrohliche Seite gefunden wurde,wieso er das auch immer sagt.
Wenn ich bei der Postbank bei den Demo Konto reingehe dann kommt jetzt nix,aber ich denke das ich den Trojaner noch drauf habe,den in Luft auflösen kann der sich ja nehme ich mal an nicht.
Meine Frage is jetzt was mache ich?
Wie verfahre ich weiter?
Der von der Postbank sagt das es auf der Seite emsisoft etwas gibt was sich Antimailware nennt,das solle ich mal drüber laufen lassen,das werde ich auch tun,aber reicht das den?

1. daten sichern, der pc muss neu instaliert werden.
2. hätte ich gern nen blick auf das system geworfen, kein emsisoft laufen lassen bitte.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide.

Lass eben kurz Antimailware drüber laufen,wenn ich das fertig habe und der nix findet dann mache ich das was du gesagt hast

ok, poste doch das emsisoft antimalware log.
wie gesagt das sicherste ist dann wenn ichs mir angesehen hab, daten sichern und ich helf dir beim absichern für die zukunft.

okay,aber mom scheint es ziemlich lange zu dauern.

j das programm braucht lange deswegen sagte ich ja auf den scan verzichten.

wie mache ich das den auf den scan verzichten? Der ist jetzt schon bei 35% und hat 11 Trojaner gefunden,aber keinen Zeus

na gut lass den scan durchlaufen, schalte mal aber alle laufenden programme aus, auch dein antivirus, trenne die internetverbindung, dann gehts evtl. schneller.

hab nur einen bericht reicht das auch?

ja zeig mal den bericht.