Hallo, ich habe vor 1 Woche von Ebay eine Email bekommen weil verdacht besteht das jemand versucht hat auf mein Ebay Konto zu zugreifen. Mein Konto wurde deaktiviert bis ich ein neues Passwort eingegeben habe (ich habe ganz genau darauf geachtet das die Email wirklich von Ebay kam). Gestern kam dann wieder das selbe von Ebay. Ich habe Ebay gefragt ob die mir genauer beschreiben können was los ist. Aber das können/wollen sie nicht. Und heute kam von meiner Bank eine Email mit ähnlichen Inhalt. Kann also kein Zufall mehr sein.
Meine Antiviren Software hat nach einen Scan dann wirklich was gefunden (Siehe Anhang).
Ich habe Windows 7, habe immer die Windows Firewall an, mein Antiviren Programm Rising habe ich auch immer im Hintergrund laufen und natürlich regelmäßig mit neuen Update.
Ich bin eigentlich sehr Vorsichtig (dachte ich bis heute). Ich lade Software meist nur über Chip.de, PCWelt.de und solchen Seiten. Andere Downloads überprüfe ich zusätzlich mit Rising manuell. Ich benutze meist zum surfen den Firefox Browser.

Ich habe aber in letzter Zeit öfter den Internet Exlorer benutzt. Unter anderen für Ebay und mein Online Banking. Mit den Firefox habe ich schon eine ganze weile kein Online Banking mehr gemacht. Also könnte man vermuten das der Virus nur den IE ausspioniert?

Die Software die Rising als verdächtig sieht, müsste sauber sein. Bleiben also nur die beiden Trojaner übrig:
Trojan.PSW.Win32.Agent.euu
Trojan.Win32.Generic.1201E9DA

Meine Fragen:
Wie gehen die Viren vor die Rising gefunden hat.
Kommt das vielleicht von einen ganz anderen Virus der noch auf meinen PC schlummert?
Sind jetzt alle Passwörter und Accounts von mir gefährdet? Muss ich Angst haben das jemand zugriff auf meine sensiblen Daten auf dem PC hatte oder hat? Ist die Gefahr jetzt nach dem Scan von Rising vorbei? Oder Ist das vom Online Banking und Ebay nur ein Fehlalarm.

Vielleicht sollte ich erwähnen das ich seit 2 Wochen über ein UMTS Stick ins Netz gehe.

Bitte, bitte helft mir. Bin voll am verzweifeln. Das ist echt kein schönes Gefühl wenn es da ans Banking und so geht.

Hi,

sofort von einem sauberen Rechner aus alle Passwörter ändern (Ebay etc.).
Auf dem verseuchten Rechner KEIN eBanking, Ebay, Amazon etc. mehr machen!

Um nähere sagen zu können, bitte wie folgt vorgehen:


Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris

Ja ich werde mal die ganzen Programme probieren. Ich benutze grad nur mein Handy Internet. Sonst benutze ich mobiles Internet was wegen einer Geschwindigkeitsbegrenzung ständig abstürzt.
Meine Bank hat mir gesagt das es sich um den Gozi Trojaner handelt.
Könnt ihr mir bitte mehr zu diesen Gozi sagen? Wie geht er vor, wie kommt er auf meinen PC?
Und natürlich die Frage wie ich ihn entfernen kann.

Kann es auch an den schlechten Internet liegen? Ich habe oft Timeouts, muss die Seiten neu laden oder mich neu ins Internet einwählen (was eine neue IP zur Folge hat). Auch benutze ich dann oft mal 2 Browser gleichzeitig um die selbe Seite zu laden (den Firefox und den IE). Kann dieses Surfverhalten vielleicht einen Fehlalarm bei Ebay und meiner Bank aus lösen?

Beim erneuten Scan mit Rising, wurde nichts gefunden. Auch die Meldungen die als verdächtig eingestuft wurden nicht.

Ist einer der Trojaner die Rising beim ersten Scan gefunden hat vielleicht dieser Gozi Trojaner (siehe der Anhang von meiner ersten Nachricht)?

Hi,

führe bitte die angegebenen Schritte durch und poste die Logs...

Der Trojaner verbreitet sich über Sicherheitslücken im Internet Explorer und nutzt dabei Cross-Site-Scripting-Attacken auf diverse Websites, die dadurch unfreiwillig zu Infektionsherden werden.

Im Vergleich zum Vorgänger ist die neue Variante deutlich schwerer aufzuspüren. Der Schädling nutzt einen Pack-Algorithmus, der den Inhalt immer wieder neu verschlüsselt, in der Länge variiert und sogar Teile des Codes löscht, um die Erkennung durch signaturbasierte Virenschutzprogramme zu erschweren.

Ziel des Trojaners sind offenbar hauptsächlich die beim Online-Banking übermittelten Daten sowie Benutzernamen und Kennwörter für diverse Online-Dienste. Die gesammelten Daten werden augenscheinlich an einen in Russland beheimateten Server geschickt.

chris

Hallo, also ich hatte wirklich den Gozi. Hab das Freeware Tool Adaware von Lavasoft probiert. Es hat den Virus gefunden und Entfernt. Aus Spaß habe ich wieder mein Konto bei Ebay aktiviert und eine Woche gewartet. Es kam keine Email mehr von Ebay das ich einen Trojaner hätte. Scheint also funktioniert zu haben. Aber davor hab ich mit einem anderen Programm rum gepielt und dabei ein klein wenig mir die Registry kaputt gemacht. Nicht schlimm aber ich hab nun doch mein System neu gemacht.
So, vielen Dank den Profis.