Hallo Zusammen,

ganz ehrlich, bin ich nicht gerade ein Crack in Computerdingen. Jetzt habe ich einen Virus und weiß mir nicht mehr zu helfen.
Woher bekomme ich denn die DAten, die ich hier posten muss, damit ihr mir helfen könnt?
Die Vorgeschichte gab es hier schon mal, aber ich bin nicht schlau daraus geworden:
Also ich habe eine Abbuchungsbestätigung über 2000€ bekommen-blöderweise natürlich geöffnet.
Nach und nach ging der Outlook nicht mehr, dann der explorer und schlussendlich versagten alle meine Konten ihren Dienst und haben gesperrt (Gott sei Dank)
Nur wie bekomme ich das jetzt wieder hin?
Bitte möglichst einfach erklären, ich bin da wirklich nicht toll drin.
Hoffe mir kann jemand helfen...
LG
Sindy

HA ist es das???
Und nun??

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Was denn für ne Abbuchung? Nur ne Spammail (Fakemail um Dir Malware unterzujubeln) oder wurde tatsächlich schon was von Deinem Konto abgebucht?

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
         

Bei Dir werkelt ein Backdoor, Du solltest das System neu aufsetzen! Die ntos.exe kann und wird nämlich dazu benutzt, Internetbankingdaten auszuspähen. Hier kanns also richtig teuer werden wenn Du nicht entsprechend schnell handelst.

Vgl. diesen Strang bzw. dazu diesen Beitrag von KarlKarl.

Hab ich vergessen zu erwähnen: Wenn Du neuaufgesetzt und das System abgsichert hast, solltest Du sämtliche Paßwörter ändern!

- für alle Mailkonten
- Onlinebanking sowieso
- und alle anderen auch!

Da das Risiko bestand, daß durch die Hintertür bzw. nachinstallierte Malware, alle Zugangsdaten ausgespäht wurden.

root zustimm.

Wenn Du einen anderen Rechner zur Verfügung hast ändere dort die Zugangsdaten für:

• Webmail Account
• Spiele Accounts
• Pay Pal
• Ebay und andere Auktionshäuser
• einfach alle auf diesem Rechner genutzten Logins
• Wenn Du OnlineBanking auf dem Rechner betrieben hast, prüfe die Kontobewegung auf Unregelmäßigkeiten