20 Tans bei Sparkasse eingeben - Trojaner
 

Guten Abend!

Ich musste gerade vor Schrecken feststellen, dass sich seit heute ein hier schon forumsbekannter Trojaner bei mir eingenistet hat, der bei der Sparkasse versucht meine TANs abzufischen.

Ich habe auch schon OTL mit den entsprechenden Einstellungen durchgeführt, im Anhang sind die Logs (musste das normale Log in 2 Dateien aufspalten, da es mehr als 100kb groß war).
Das hier ist auch nicht mein Rechner sondern der von Verwandten, was die Sache nicht gerade besser macht...
Ich hoffe ihr könnt mir schnell weiterhelfen, ich wäre euch sehr dankbar!

1. bank anrufen, onlinebanking sperren lassen.
2. deinstaliere spybot es stört die reinigung. neustart.
3.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
:Files
C:\Dokumente und Einstellungen\Will\Anwendungsdaten\Monnew
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

1. Habe ich gestern nacht um 1.30Uhr noch direkt getan, wurde auch zum Glück nichts abgebucht laut Auskunft um 2Uhr...

2. Habe ich gemacht.

3. Habe das File gerade in eurem Uploadchannel hochgeladen.

Hoffe, dass ich alles richtig gemacht habe. Vielen Dank schon jetzt für deine Hilfe!

das problem ist, bei solchen trojanern kann man nie 100 %ig sagen, ob man sie los wird. das beste währe, neu aufzusetzen und das system richtig abzusichern, wobei ich euch natürlich behilflich bin.

Mh das heisst nun also:
Für jetzt ist der Trojaner weg - aber es gibt keine Kombination an Scans durch Anti-Virus-Programme oder Ähnliches, dass mir versichert dass er sich nicht irgendwo "versteckt" hat und wieder auftritt (oder nebenher irgendwelche Passwörter abgreift)?

Wenn das so ist, gibt es wohl keine andere Möglichkeit als neu aufzusetzen. Das heisst dann wohl auch, dass man alle relevanten Daten vorher extern sichern müsste - wobei die Frage wäre ob man nicht dadurch den Trojaner wieder zufällig mitschleift?

solch ein trojaner kann systemweitee enderungen vor nehmen, die zb ne neu infektion erleichtern.
da du aber onlinebanking machst benötigst du einsauberes system, sonst gibts am ende vllt das böse erwachen.
daten sichern ist kein problem.

Mhhh ok alles klar! Könntest du mir eine Anleitung bzw. Hilfe zum sichere Neuaufsetzen geben?

Und eine mir sehr wichtige Frage: Sollten nun alle Passwörter von einem nicht-infizierten PC aus geändert werden?

das mit den passwörtern kannst du halten wie du magst.
wenn dir nen sauberer pc zur verfügung steht, ok, falls nicht, warte bis dein pc neu aufgesetzt ist.
fange mit der datensicherung an.

http://www.trojaner-board.de/96344-a...-rechners.html