Online Banking gesperrt worden. Welcher Übeltäter ist es?
 

Guten Abend

habe seit heute das Problem, das bei mir das Online Banking gesperrt worden ist, wegen angeblichem Phishing. Bräuchte dringend Hilfe um den Übeltäter zu entfernen.

Gruß Sebastian

Haste das Log oder die Logs von malwarebytes vergessen? Falls es mehrere davon gibt bitte auch alle posten!

Guten Morgen

sry die habe ich total vergessen. Leider hat malwarebytes nichts gefunden :(

Ältere Logs gibt es nicht?

Moin

ich habe zwar malwarebytes schon länger installiert, aber er hat nie was gefunden. Daher habe ich die Logs immer gleich gelöscht.

Gruß Seabastian

Bitte deinstallieren, das Teil ist völlig sinnlos. Verwende die Windows-Firewall.
Wahrscheinlich musst Du danach den Rechner neustarten.
Nach der Deinstallation: Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Hi cosinus

habe OLT ausgeführt. Er hat sich zwischendurch nur beschwert das kein Datenträger in J: vorhanden ist. Denn J ist bei mir ein Virtueles Laufwerk.
Wegen Zonealarm ist das deine persönliche Meinung oder ist das Teil tatsächlich Müll?

Gruß Sebastian

Meine Meinung ist, ZA ist tatsächlich Müll ;)
Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
microsoft.public.de.security.heimanwender FAQ

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen... :rolleyes:

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?

Werde mir die links mal in einer ruhigen minute anschaun.

Mal ne ganz andere Frage seit dem Fix läuft bei mir das Internet extrem langsam. Eine normale INet Seite braucht jetzt so locker 5 -10 min bis sie vollständig da ist. Kommt das durch das fixen mit OLT oder ist das was anderes?

Gruß Sebastian

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Moin cosinus

ComboFix ausgeführt. Achso ZoneAlarm ist noch drauf. Werd es wenn ich die Zeit gefunden habe mir deine Links durch zu lesen wahrscheinlich runter hauen.

Gruß Sebastianx

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hi cosinus

habe Combofix ausgeführt, zwischendurch hat er mir gesagt es gibt eine neue Version von Combofix und ob ich sie runter laden möchte. Ich habe dann auf ja geklickt, hoffe das dass nicht negative für die Ausführung des Programmes war.

Gruß Sebastian

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur eine Sekunde.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hi cosinus

Alle drei Tools ausgeführt. Die Logs habe ich gepackt ich hoffe das ist ok.

Gruß Sebastian

Beim MBR-Log fehlt unten was...
Bislang sind die Logs ok :)

Hi

ich weiss ja nicht wie lange es sonst so dauert. Aber du hast oben geschrieben das es nur ein paar Sekunden braucht. Bei geht es nur bis zu dieser stelle egal wie lange ich warte. Kann das damit zusammen hängen das dass 2 Sata Festplatten sind die ich zu einer großen Festplatte gemacht habe?

Gruß Sebastian

Ja das kann sein. Dann ist es in dem Sinne kein echtes physikalisches Laufwerk, sondern wird quasi als ein Laufwerk simuliert. Das sind also 2 Platten per RAID0 zu einem Device? Wenn ja dann solltest du berücksichtigen, dass du in dieser Konstellation doppeltes Ausfallrisiko hast, denn es muss nur eine Platte in einem RAID0-Verbund ausfallen und die Daten sind Matsch, auch die, die auf den intakten Platten noch liegen.

Ja, dessen bin ich mir bewusst.

Ok, dann mach mal zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Sooo....

die Scans sind nun endlich durch. Malwarebytes hat nichts gefunden, dafür hat aber SASW wieder neues gefunden.

Gruß Sebastian

Was kannst du zu diesen Funden sagen? Die Verzeichnisse musst du kennen!

Moin

BC2WEAPONS.EXE ist ein selbst geschriebenes Addonprogramm für BC2 da nach jedem Spielstart musste man bei Bad Company 2 seine Waffenkonfiguration pro Klasse neu zusammenstellen, da diese Einstellungen (noch) nicht gespeichert werden. Dieses Tool speicherte nun meine persönlich Konfiguration. Nach dem Patch R7 für BC2 konnte man seine persönliche Waffenkonfiguration nun auch von Spiel aus speichern.

FLDS391\SNGET.EXE ist ein selbst geschriebenes Addonprogramm für Freelancer welches zusätzliche Information anzeigen kann.

SCHULE\DSY\RUN\WINEXEC.EXE Wie der Name schon vermuten lässt, ist das ein Programm, für Regelungstechnik, was wir direkt von der Schule bekommen haben.

Ehrlich gesagt weiß ich nicht wie so das Programm gerade die Trojaner hält.
Bei dem SNGET.exe könnte ich es ja noch verstehen. Da dieses Programm den Speicher ausließt. Aber bei den anderen, habe ich keine Ahnung wieso.

Gruß Sebastian

Dann sind das Fehlalarme. Noch weitere Funde in der Zwischenzeit oder noch Probleme offen?

Hi cosinus

das Problem mit dem extrem langsamen Internet habe ich immer noch. Ausserdem habe ich jetzt einen neuen Netzwerkadapter im Geräte Manager der da Anchorfree HSS Adapter heißt. Ich habe aber keine neue Hardware verbaut und wenn ich ihn deinstallieren will, sagt Windoof mir das er hin nicht deinstallieren kann, da er wahrscheinlich für den Start von Windoof benötigt wird.

Gruß Sebastian

Das ist ein virtueller Adapter! Hast du diesen Hotspotshield installiert, musst du ja wohl :wtf:

Zum langsamen Internet hab ich noch keine richtige Idee, ist das eine Kabelverbindung oder per WLAN?

Das Problem ist das ich ihn nicht deinstallieren kann da er unter Systemsteuerung Software nicht eingetragen ist und soweit ich mich erinnern kann habe ich ihn nicht installiert. Weißt du wie ich hin von meinem System deinstallieren kann?
Ich bin über LAN an den Router angeschlossen. Zur Zeit habe ich über LAN keine Verbindung mehr. Er versucht Netzwerkadresse zubeziehen, was auch dann nach einiger zeit gelingt aber ich komischer weise dann doch keine Verbindung. Meine Vermutung ist entweder Software/Treiber- oder Hardware Probleme. Da die gleiche LAN-Verbindung über meinen zweiten Rechner funzt.

Prüf mal die IP-Konfig des Adapters. Notfalls eine feste IP vergeben.
Und dieses Hotspotshield musst du deinstallieren wenn du es nicht mehr haben willst. Ansonten den Adapter einfach aus dem Gerätemanager schmeißen wenn hotspotshield nicht unter Systemsteuerung/Software aufaucht.

Moin cosinus

der Hotspotshield hatte sich im Standartverzeichnis installiert. Da habe ich natürlich erst zum Schluss nach gesehen. Konnte ihn deinstallieren und aus dem Geräte-Manager entfernen. Mein Problem besteht leider immer noch. Habe mir mal gestern eine LAN Karte von meinem Kumpel geborgt und wollte testen ob sie funzt. Leider der selber Fehler. Könnte das Board ne Macke haben? Oder ist das ein Treiber Problem bei Windoof. Da er die LAN Karte erkennt aber ich ja trotzdem keine Verbindung mit dem Router bekomme, die Onboard war wären die LAN-Karte drin war auch im BIOS deaktiviert.

Gruß Sebastian

Wie gesagt feste IP probieren oder hast schon getestet? Offensichtlich hat er ein Problem eine Adresse über DHCP zu beziehen.

Habe gerade die Treiber für mein Onboard LAN neu installiert. Dabei gab es auch schon Probleme. Wollte von Nvida den neusten Treiber für meinen Chipsatz (590SLI) installieren da tauchten meine Treiber für das LAN bei Installation nicht auf. Nur bei der Installation des älteren Treibers konnte ich mein LAN Treiber auswählen.
Nach der Installation habe ich nun Verbindung zum Router und in das Internet. Aber der Download ist maximal 20kb/s bei einer DSL 16000. Der Ping zu verschieden Webseiten ist im Schnitt 15-30ms.
Auch wenn ich mir ipconfig ansehe, sieht alles normal aus.

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : XXXX
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter LAN-Verbindung 30:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : NVIDIA nForce 10/100/1000 Mbps Ethernet #2
Physikalische Adresse . . . . . . : 00-16-17-BB-7F-EB
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.1.103
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server. . . . . . . . . . . . : 195.50.140.116
195.50.140.246
Lease erhalten. . . . . . . . . . : Montag, 15. November 2010 15:43:45
Lease läuft ab. . . . . . . . . . : Dienstag, 16. November 2010 15:43:45

Und wie gesagt über meinen zweiten Rechner habe ich die normal Downloadgeschwindigkeit.

Scheint als wenn die TCP/IP-Setting bei dir suboptimal eingestellt sind. Prüf mal mit dem Tool TCPOptimizer nach, ob evtl. eine künstliche Schranke eingestellt ist:

http://www.speedguide.net/images/tcp...l_settings.png

Moin cosinus

Ehrlich gesagt habe ich mit diesem Tool noch nichts gemacht. Für mich sieht aber alles ok aus. Hab dir mal ein Screenshot gemacht.

Geh mal unten auf optimal settings und übernimm die Einstellungen

Leider hat das keinen Erfolg gebracht. Die Geschwindigkeit ist immer noch miserabel.:confused:

Du hast auch den richtigen Netzwerkadapter eingestellt im TCPOptimizer?
Über ipconfig wird nämlich der angezeigt => NVIDIA nForce 10/100/1000 Mbps Ethernet #2

Ja, ich hatte vorsichtshalber die beiden NVIDIA nForce 10/100/1000 Mbps Ethernet nach einander ausgewählt und mit dem Tool geändert.
Also erst den ersten ausgewählt geändert dann Neustart und dann das gleiche für den zweiten. Aber wie schon gesagt leider ohne Erfolg.

Boote mal von von einer Ubuntu-Installations-Disc und sag Ubuntu ausprobieren.
Schau da mal mit Firefox nach, ob die Internetverbindung auch so langsam ist.

Hi cosinus

Meine Internet Probleme habe sich gelöst. Die Lösung ist so lächerlich einfach das es schon wieder peinlich ist. Im Endeffekt waren es nur Kontakt Schwierigkeiten am Anschluss der Netzwerkdose. :headbang:

Gruß Sebastian

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Dankeschön für deine Mühen mit mir. :dankeschoen:
Achso Zonealarm ist jetzt auch weg.
Die Passwörter habe ich schon gleich zum Anfang von meinem 2 PC aus geändert. Falls ich nochmal Probleme haben sollte werde ich mich noch mal melden. Bis dahin.

Gruß Sebastian