Hallo Ihr Lieben,

ich bin wie einige andere von einem Trojaner befallen, welcher mein Online Banking ausgespäht hat. Es kommt bei der Anmeldung auf meinem Online Banking Account zu der Abfrage von 20 Tan Nummern. Ich habe sofort mein Online Banking sperren lassen und es ist auch kein Geld verloren gegangen, Gott sei Dank :-)

Folgende Maßnahmen habe ich bereits durchgeführt(mein System ist XP Home):

vollständige Systemprüfung mit Antivir, Funde:
BSD/shiz.dib
EXP/Pidief.Csa.1.B
ADSPY/AdSpy.Gen2

....alles in Quarantäne

vollständige Systemprüfung mit Malwarebytes, Funde:

8 infizierte Dateien (1xAdware, 2xTrojaner, 3xMalware, 2xRiskWare

dann habe ich mein MBR gescannt, der sagt es ist alles ok

Ansonsten habe ich noch ein LogFile mit HijackThis und OTL gemacht, weiß aber nicht wie genau ich das hier posten soll?!

Meine Frage ist nun, wenn ich mein System mit einem Image vom August 2010 neu aufsetze, ist dann der Trojaner beseitigt?
Was ist mit Daten die auf anderen Festplatte liegen, wie kann ich sicherstellen, dass diese nicht befallen sind, denn von dem neu aufsetzen meines Systems, ist ja nur eine Festplatte betroffen.

Für Eure Hilfe bin ich Euch jetzt schon dankbar.

vollständige Systemprüfung mit Antivir, Funde:
BSD/shiz.dib
EXP/Pidief.Csa.1.B
ADSPY/AdSpy.Gen2

Detalierte Angaben fehlen. Poste alle Logs von AntiVir.
Die von Malwarebytes fehlen auch, bitte ALLE nachreichen! Auch die ohne Funde.

Hallo,

danke für die schnelle Antwort.
Ich habe jetzt die gewünschte Logs hochgeladen, ich hoffe das hilft weiter.
Bei Antivir, habe ich noch eine Sache mehr gefunden.

lg zoehee

f:\Bookbee\Installs\Office\office 2003 keygen\microsoft.office.professional.2003.keymaker.only-again\ag-2253k\Keymaker.exe (Malware.Gen) -> Quarantined and deleted successfully.

f:\Bookbee\Installs\reinigung\O&O\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

f:\Bookbee\Installs\reinigung\O&O\547d4a69307abc36bb8a51cd9152551ed98\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

f:\Bookbee\Lustisch\powerpooint & exe\Exe\alkomat.exe (Trojan.Agent) -> Quarantined and deleted successfully.

f:\Bookbee\Installs\player & audio & dvd\Brennen\Nero\NBR66013\keygen-nero-6.6.0.13.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Doh!

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!