| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Phishing Volksbank 20TANsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
02.11.2010, 19:38
| #1 | |
| |  Phishing Volksbank 20TANs Hallo, ich reihe mich mal ein in die Reihe der Betroffenen. Anbei mal die Logs von OTL und Malwarebytes OTL.txt: OTL Logfile: Code:
ATTFilter OTL logfile created on: 02.11.2010 18:52:22 - Run 1 OTL by OldTimer - Version 3.2.17.2 Folder = D:\Dokumente und Einstellungen\Admin\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 631,00 Mb Total Physical Memory | 284,00 Mb Available Physical Memory | 45,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 74,00% Paging File free Paging file location(s): D:\pagefile.sys 948 1896 [binary data] %SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme Drive C: | 100,00 Mb Total Space | 65,53 Mb Free Space | 65,53% Space Free | Partition Type: NTFS Drive D: | 18,53 Gb Total Space | 1,84 Gb Free Space | 9,94% Space Free | Partition Type: NTFS Computer Name: NOTEBOOK | User Name: Admin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools) PRC - D:\Programme\FreePDF_XP\fpassist.exe (shbox.de) PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - D:\Programme\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited) PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.) ========== Modules (SafeList) ========== MOD - D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools) MOD - D:\WINDOWS\system32\netsdown.dll () MOD - D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - D:\WINDOWS\system32\SynTPFcs.dll (Synaptics, Inc.) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- D:\WINDOWS\System32\hidserv.dll File not found SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) ========== Driver Services (SafeList) ========== DRV - (sptd) -- D:\WINDOWS\System32\Drivers\sptd.sys () DRV - (snapman) -- D:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis) DRV - (avipbb) -- D:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- D:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- D:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- D:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (wlluc48) -- D:\WINDOWS\system32\drivers\wlluc48.sys (Lucent Technologies) DRV - ({A7E39B01-B403-11d4-BD18-00D0B7A1821E}) -- D:\WINDOWS\system32\drivers\vch.sys (Intel Corporation) DRV - (EL90XBC) -- D:\WINDOWS\system32\drivers\el90Xbc5.SYS (3Com Corporation) DRV - (ac97intc) Intel(r) 82801 Audiotreiber-Installationsdienst (WDM) -- D:\WINDOWS\system32\drivers\ac97intc.sys (Intel Corporation) DRV - (SynTP) -- D:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww*.google.de/ IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1417001333-789336058-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Programme\AVG\AVG9\avgssie.dll File not found O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [FreePDF Assistant] D:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [SynTPLpr] D:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.) O4 - HKU\S-1-5-21-1417001333-789336058-1708537768-1003..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1417001333-789336058-1708537768-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - D:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {0067DBFC-A752-458C-AE6E-B9C7E63D4824} hxxp://ww*.logitech.com/devicedetector/plugins/LogitechDeviceDetection32.cab (Geräteerkennung) O16 - DPF: {0FBE2793-A91C-426A-8DD1-06A7C36FA9F5} hxxp://ww*.samsunghddvalue.com/prd/DISTRIBUTE/BCInstCtrl.CAB (BCInstCtrl Control) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1267478707548 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.100 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - D:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.03.01 21:58:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell - "" = AutoRun O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell\AutoRun\command - "" = E:\PcOptions.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: rmuspubw - (D:\WINDOWS\system32\netsdown.dll) - D:\WINDOWS\system32\netsdown.dll () O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.11.02 18:49:58 | 000,576,000 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe [2010.11.02 18:34:20 | 000,000,000 | ---D | C] -- D:\Programme\Spybot - Search & Destroy [2010.11.02 18:34:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2010.11.01 19:38:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP [2010.11.01 19:35:36 | 000,000,000 | ---D | C] -- D:\Programme\FreePDF_XP [2010.11.01 19:35:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF [2010.11.01 19:33:38 | 000,000,000 | ---D | C] -- D:\Programme\gs [2010.10.30 12:00:55 | 000,000,000 | ---D | C] -- D:\Programme\ESWin [2010.10.30 09:55:49 | 000,000,000 | ---D | C] -- D:\Programme\LSoft Technologies [2010.10.22 17:52:04 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira [2010.10.14 06:49:50 | 000,953,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mfc40u.dll [2010.10.14 06:49:48 | 000,974,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mfc42.dll [2010.10.14 06:49:21 | 000,617,472 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\comctl32.dll [2010.10.12 14:45:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Desktop\Nina [2010.10.12 14:26:34 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Desktop\Geschirre fotos [2010.10.06 06:52:09 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Adobe [2010.10.06 06:52:09 | 000,000,000 | ---D | C] -- D:\Programme\Adobe [2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- D:\WINDOWS\System32\drvc.dll [4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] [4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.11.02 18:50:08 | 000,576,000 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe [2010.11.02 18:36:05 | 000,001,156 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-789336058-1708537768-1003Core.job [2010.11.02 18:36:03 | 000,001,208 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-789336058-1708537768-1003UA.job [2010.11.02 18:34:41 | 000,000,905 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Spybot - Search & Destroy.lnk [2010.11.02 18:29:02 | 000,001,086 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.11.02 17:57:08 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl [2010.11.02 17:56:08 | 000,001,082 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.11.02 17:55:56 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat [2010.11.02 17:55:51 | 661,630,976 | -HS- | M] () -- D:\hiberfil.sys [2010.11.02 17:55:51 | 000,119,744 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT [2010.11.01 16:58:10 | 000,008,192 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.10.30 12:00:56 | 000,000,610 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\ESWin.lnk [2010.10.29 06:45:22 | 000,002,364 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Google Chrome.lnk [2010.10.27 20:23:09 | 000,052,224 | -H-- | M] () -- D:\WINDOWS\System32\netsdown.dll [2010.10.14 07:02:25 | 000,001,393 | ---- | M] () -- D:\WINDOWS\imsins.BAK [2010.10.06 06:53:35 | 000,001,709 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] [4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.11.02 18:34:41 | 000,000,905 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Spybot - Search & Destroy.lnk [2010.11.01 19:35:41 | 000,116,224 | ---- | C] () -- D:\WINDOWS\System32\redmonnt.dll [2010.11.01 19:35:41 | 000,045,056 | ---- | C] () -- D:\WINDOWS\System32\unredmon.exe [2010.10.30 12:00:56 | 000,000,610 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Desktop\ESWin.lnk [2010.10.27 20:23:09 | 000,052,224 | -H-- | C] () -- D:\WINDOWS\System32\netsdown.dll [2010.10.06 06:53:32 | 000,001,709 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.09.12 09:21:03 | 001,103,360 | ---- | C] () -- D:\WINDOWS\System32\cidfont.dll [2010.07.10 10:36:34 | 000,063,488 | ---- | C] () -- D:\WINDOWS\System32\EZTW32.DLL [2010.04.11 19:14:34 | 000,008,192 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.03.06 14:05:53 | 000,691,696 | ---- | C] () -- D:\WINDOWS\System32\drivers\sptd.sys [2010.03.01 22:11:11 | 000,249,856 | ---- | C] () -- D:\WINDOWS\System32\shpshftr.dll [2010.03.01 22:11:08 | 000,028,672 | ---- | C] () -- D:\WINDOWS\System32\igfxdgps.dll [2010.03.01 22:10:35 | 000,077,824 | R--- | C] () -- D:\WINDOWS\System32\SynTPCoI.dll [2010.03.01 21:27:22 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI [2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- D:\WINDOWS\System32\libavcodec.dll [2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- D:\WINDOWS\System32\ff_x264.dll [2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- D:\WINDOWS\System32\ff_wmv9.dll [2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll [2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- D:\WINDOWS\System32\ff_theora.dll [2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- D:\WINDOWS\System32\libmplayer.dll [2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- D:\WINDOWS\System32\ff_mpeg2enc.dll < End of report > Malwarebytes Log: Zitat:
Danke, Michael |
|
02.11.2010, 19:41
| #2 |
| /// Malware-holic   | Phishing Volksbank 20TANs • Starte bitte die OTL.exe
__________________• Kopiere nun das Folgende in die Textbox. :OTL O36 - AppCertDlls: rmuspubw - (D:\WINDOWS\system32\netsdown.dll) - D:\WINDOWS\system32\netsdown.dll () :FILES :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten öffne arbeitzplatz, dann c: rechtsklick auf _OTL und zu _OTL.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
02.11.2010, 19:58
| #3 |
| | Phishing Volksbank 20TANs Mann seid ihr schnell !!
__________________ Upload gemacht. Ist das ne Zeus-Variante ? |
|
02.11.2010, 20:12
| #4 |
| /// Malware-holic | Phishing Volksbank 20TANs ja, weswegen ich persönlich zum neu aufsetzen raten würde. ich gebe dir dann tipps zum absichern. eine daten sicherung ist möglich :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.11.2010, 20:23
| #5 |
| | Phishing Volksbank 20TANs Tja, neu installieren würde ich machen, ist aber das Notebook meiner Frau. Wer sich schonmal um den Computer seiner Frau kümmern musste, weiss wieviel Nerven die kleinste Änderung kostet... Sbybot S&D inkl. residentem Schutz und Antivir aktuell halten (SB S&D hatte ich bisher nicht drauf, System ist eh lahm wie ne Schnecke), Acrobat Reader und Flash immer brav updaten, Microsoft Auto-Update ist sowieso aktiv. Was kann ich noch tun ? |
|
02.11.2010, 20:47
| #6 |
| /// Malware-holic | Phishing Volksbank 20TANs du formatierst ihn also, dann spielst du evtl. notwendige treiber auf, dann windows updates, servicepack 3 und internet explorer 8. dann avira genauestens nach anleitung konfigurieren, dann wird auch automatisch geupdatet. http://www.trojaner-board.de/54192-a...tellungen.html unter konfiguration, guard, autostart kannst du aber die haken weg lassen. dann weiter: dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. der opera ist wesendlich sicherer und schneller als der firefox, deswegen ist meine naleitung auf opera angepasst, bei nicht gefallen endere ichs für den ff um. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren dienste konfigurieren: Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de download link ist hier http://ntsvcfg.de/svc2kxp.zip lies den abschnitt über die svc2kxp.md du solltest die methode 3 wählen, diese ist die sicherste. je weniger dienste der pc nach außen anbietet, desto besser. automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach. start ausführen services.msc suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. lasse das programm im autostart, updates müssen bei neu erscheinen sofort instaliert werden. regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. endere alle passwörter. allgemein: - keine tuning programme wie tuneup, sind nutzlos. - keine streamingseiten wie kino.to, sind malware schläudern. - programm instalationen nur benutzerdefiniert durchführen, wenns möglich ist, um unnötiges gleich abzuwählen - keine toolbars, spähen daten aus. noch ein tipp zu adobe reader: öffne den reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. bitte noch unnötige plugins verschieben: Adobe Reader schneller starten behalte aber: EScript.api Escript.deu Search.api Search.DEU meldet euch bei der bank, neue zugangsdaten braucht ihr. ich würde zu online banking mit chipcard raten, ist sicherer. dazu gibts lesegeräte, achtet darauf, dass es mindestens ein klasse 2, besser ein klasse3 gerät ist. http://www.chipkarten-lesegeraete.de...tsklassen.html
__________________ --> Phishing Volksbank 20TANs |
|
| Themen zu Phishing Volksbank 20TANs |
| .dll, 0x00000001, 20tan, adobe, antivir, avgntflt.sys, avira, bho, components, dateien, dllcache, einstellungen, error, explorer, explorer.exe, format, helper, homepage, location, logfile, microsoft, notebook, object, oldtimer, otl.exe, phishing, plug-in, registry, safer networking, scan, sched.exe, software, sptd.sys, tan, volksbank, wallpaper, winlogon |
