Habe leider auch den 20 Tan banker trojaner
 

Hallo,

habe mir leider auch den 20 Tan Trojana gefangen, ich habe hier im Forum schon reichlich gelesen und versucht.

Suchläufe habe ich mit Malwarebyte's, und Trojan Remover sowie mit OTL gemacht.

Leider besteht das Problem immer noch, die Logs habe ich gleich mal eingefügt.

Dank und Gruß

Olli

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O36 - AppCertDlls: diskinst - (C:\WINDOWS\blasperf.dll) - C:\WINDOWS\blasperf.dll ()

:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten
öffne arbeitzplatz, dann c: rechtsklick auf _OTL und zu _OTL.rar oder zip hinzufügen.
archiv zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

Habe ich gemacht

hi, ich würde an deiner stelle neu aufsetzen, ich würde dir dann noch hinweise zum absichern geben.
neu aufsetzen ist in diesem fall das sicherste.

Hi,

das würde ich gern wenn es irgendwie geht vermeiden, da ich unheimlich fiel sichern und wiederherstellen muss, giebt es eine einfachere Lösung für den Übergang?

du kannst dann aber kein online banking mit dem pc machen und keine online einkäufe.
was genau meinst du denn mit übergang :-)

na ja, ich habe schon mit dem Gedanken gespielt den Rechner neu aufzustzen oder mit nen neuen zu kaufen, aber ich habe auf dem Rechner eine Datenbank und eine Warenwirtschaft, die muss auf jedenfall schnell wider laufen, da ich nicht sonst nicht arbeiten kann. Da habe ich halt nen bisschen schiss, vor dem einfach neu aufzusetzen.

hi,
mich wunderts immer, alle nutzen ihre pcs für sie wichtige dinge, einige sogar geschäftlich, aber niemand hat ein backup.
was machst du denn zb wenn die festplatte mal kaputt ist?
datenbanken kann man eigendlich immer problemlos exportieren bzw importieren musst mal in der jeweiligen programm hilfe schauen.
übrigens ist das noch n grund, neu aufzusetzen, du willst ja nicht das wichtige daten ausgespät werden nehme ich an.

ja, da hast du schon recht, ich bin halt nicht so fit mit dem Installieren und wiederherstellen usw. ich werde mich dann Morden mal ans sicher und neu Aufsetzen machen, kannst du mir helfen wenn ich nicht klar komme?

Dank und Gruß

Olli

mach dich erst mal ans sichern, dann melde dich und ich gebe dir ne anleitung. auch für ne gute backup software etc.

alles klar, dann lege ich mal los

alles klar, dann lege ich mal los.

Guten Morgen Markus,

ich habe alles gesichert, gieb mir bitte die Anleitung damit ich weiter machen kann.

ok los gehts.
hier ist erst mal eine erste übersicht.
Den Rechner neu Aufsetzen und/oder absichern - Spyware Hilfe
bitte also wie beschrieben neu instalieren, dann zu erst evtl. treiber cds nutzen und instalieren, dann servicepacks + windows updates.
wie dort beschrieben, avirqa instalieren und genau nach dieser anleitung einrichten.
http://www.trojaner-board.de/54192-a...tellungen.html
das einzige was du anders machst ist, dass du unter konfiguration, guard, autostart die haken weg lässt.
hier sind dann noch einige tipps von mir.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.
einer der sichersten browser ist opera.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
in den letzten jahren lag er was die sicherheit angeht weit vor den großen wie dem internet explorer und dem firefox.
außerdem ist er auch noch schneller im seitenaufbau etc.
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
bitte folgendes durchführen:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 2 wählen, diese ist ausreichend gut.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch

um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
Sandboxie Download
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

bitte jetzt alle passwörter endern, und ab sofort nur noch in der sandbox surfen, mit klick auf sandboxed web browser.


allgemein:
- nutze keine toolbars, sie können das surfverhalten ausspähen und machen den browser langsam.
- keine tuning probramme sie bringen nichts.
- instalationen immer benutzerdefiniert ausführen, falls möglich, um unerwünschte zusatzsoftware zu erkennen und abzuwählen.
- keine streaming seiten wie kino.to, sie verbreiten malware.
- keine illegalen download quellen.
Wenn du die punkte umgesetzt hast, instaliere die restlichen programme.
wenn du mit opera nicht auskommst, sag bescheid und ich endere die anleitung passend für den firefox.
wenn du mit nem andern schritt probleme hast, ebenfalls bescheid sagen, auch wenn die instalation + einrichtung erfolg hatte.
noch ein wort zum online banking.
pin tan ist nicht mehr das sicherste. man sollte auf banking mit chipcards, also mit lesegerät umsteigen.
man sollte sich bei der bank kundig machen, und drauf achten, das man zu mindest ein klasse2 lesegerät erhällt, besser ein klasse 3 gerät.
dies sind die besten, für den privatkunden erhälttlichen.
Kartenlesegerät ? Wikipedia

Hi Markus,

Danke für die Zusammenstellung, ich bin den ganzen Tag schon am Installieren, klappt auch ganz gut, jetzt hänge ich bei
"Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de"

ich raff einfach nicht wie ich das einstellen soll.

Gruß

Olli

hast du das tool ausgetestet welches dort zum download angeboten wird?

Ja das Tool habe ich runtergeladen aber was soll ich den da einstellen ? einfach für alle Laufwerke abschalten ?

ja. du kannst es aber, wenn du willst, für cdrom aktiev lassen.
obwohl das auch kein problem währe, du müsstest dann nur den arbeitsplatz öffnen und nen doppelklick aufs cd rom laufwerk machen. also man kanns ruhig für alle ausschalten.

Ok danke, ich werde alle abschalten.

Mit dem Rest mache ich Morgen weiter.

Dank und Gruß

Olli

jo bist ja schon weit gekommen :-)

Hallo Markus,

so alles erledigt,
ich habe alle neue Patches eingespielt und bin auf dem neusten stand.
Ob ich die Bachup softwer nutzen werde wies ich noch nicht, hast du mit ihr mal ein Backup wieder zurück gespielt, hat es geklappt? ich habe leider nur schlechtes von True Image™ Home 2011 gelesen. Installiert habe ich es schon, richtig ausprobiert leider noch nicht.

An dieser Stelle möchte ich mich ganz herzlich bei dir für deine Hilfe und Unterstützung bedanken.

Gruß

Olli

also bei mir funktionierts. du kannst natürlich ne andere software nutzen, du benötigst aber unbedingt ne backup software das steht fest :-)

also du meinst die 50,- gut angelegt!

mir gefällt true image und ich hatte noch kein problem damit.
das hier ist auch ne gute alternative
Paragon Drive Backup - Disk Backup Software