Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner Zeus / Web.de meldet Befall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.08.2012, 17:29   #1
WEdith
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Hallo liebe Foris,
ich habe den Notebook einer Arbeitskollegin vor mir, da diese innerhalb weniger Wochen 3mal Nachricht von Ihrer Bank bekam, dass die Zugangsdaten des Internetbankings ,im Netz gefunden wurden, und der Zugang für das Konto gesperrt wurde. Auf dem Notebook war der kostenlose Virenscanner Avira und Zonealarm als Firewall (Beide ohne Meldung). Bis jetzt versucht:
Mit Boot-CD von GDATA (Vollversion G Data AntiVirus 2013) versucht den Rechner zu scannen => bootet zwar, kann aber nicht scannen (ohne Meldung)
Avira deinstalliert, GDATA installiert, Rechner gescannt => Trojan.Win32.obfuscated.en in Temp-Datei gefunden und gelöscht => Neustart, Scan, keine Meldung mehr.
Trojaner-Board gelesen... Malwarebytes installiert, Komplettscan ohne Meldung

Heute Meldung von Kollegin, die mit ihrem alten PC die Mails (Web.de) abgerufen hat, dass vor 2 Tagen Web.de geschrieben hat, das ihr Account wahrscheinlich gehackt wurde, und sich wahrscheinlich der Trojaner Zeus auf ihrem System befindet. Dann noch eine Mail von Ebay, das wahrscheinlich auch hier ihr Account ausgespäht wurde.

Mittlerweilen habe ich (im abgesicherten Modus) mit msconfig mal alle Dienste beim Systemstart ausgeschalten, die mir unbekannt oder nicht wichtig waren (lenovo-Notebook mit viel Softwarebalast)

Ich bin mir immer noch nicht sicher, ob es das Notebook vor mir ist, dass einen Trojaner an Board hat, oder ob evtl. andere Familienmitglieder andere PCs benutzt haben.

Könnte mir bitte jemand bei der Trojaner-Suche behilflich sein?

Defogger und OTL habe ich gerade durchlaufen lassen, weiß aber nicht wie die Logs einfügen soll (bin blond).

lg Edith

Alt 06.08.2012, 19:08   #2
WEdith
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Die Extras.txt und Gmer.txt sind als Logfile.zip angehängt und hier der Inhalt der OTL.txt:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 06.08.2012 16:47:36 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Users\Oliver\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,50 Gb Total Physical Memory | 2,56 Gb Available Physical Memory | 73,33% Memory free
6,99 Gb Paging File | 5,67 Gb Available in Paging File | 81,11% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files
Drive C: | 421,81 Gb Total Space | 362,97 Gb Free Space | 86,05% Space Free | Partition Type: NTFS
Drive D: | 29,00 Gb Total Space | 28,11 Gb Free Space | 96,94% Space Free | Partition Type: NTFS
 
Computer Name: OLIVER-PC | User Name: Oliver | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.06 16:44:02 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Oliver\Desktop\OTL.exe
PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.02.02 12:21:36 | 001,524,728 | ---- | M] (G Data Software AG) -- C:\Programme\Common Files\G Data\AVKProxy\AVKProxy.exe
PRC - [2012.01.27 15:01:06 | 000,471,048 | ---- | M] (G Data Software AG) -- C:\Programme\Common Files\G Data\GDScan\GDScan.exe
PRC - [2012.01.27 05:18:28 | 000,985,080 | ---- | M] (G Data Software AG) -- C:\Programme\G Data\AntiVirus\AVKTray\AVKTray.exe
PRC - [2012.01.27 05:00:38 | 001,580,464 | ---- | M] (G Data Software AG) -- C:\Programme\G Data\AntiVirus\AVK\AVKWCtl.exe
PRC - [2012.01.27 04:43:34 | 000,468,472 | ---- | M] (G Data Software AG) -- C:\Programme\G Data\AntiVirus\AVK\AVKService.exe
PRC - [2011.06.24 06:22:20 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
PRC - [2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2010.12.10 19:30:50 | 000,086,880 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
PRC - [2010.12.10 19:29:30 | 000,238,944 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
PRC - [2010.11.20 14:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2010.11.20 14:17:47 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2010.03.03 06:12:32 | 000,372,736 | ---- | M] (AMD) -- C:\Windows\System32\atieclxx.exe
PRC - [2010.03.03 06:11:58 | 000,172,032 | ---- | M] (AMD) -- C:\Windows\System32\atiesrxx.exe
PRC - [2009.09.04 14:43:38 | 000,595,232 | ---- | M] (Broadcom Corporation.) -- C:\Programme\Lenovo\Bluetooth Software\btwdins.exe
PRC - [2009.07.14 03:14:41 | 000,020,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IgrsSvcs.exe
PRC - [2009.05.12 00:35:28 | 000,118,784 | ---- | M] (Advanced Micro Devices, Inc.) -- C:\Windows\System32\atibtmon.exe
PRC - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () -- C:\Programme\AAVUpdateManager\aavus.exe
PRC - [2008.01.16 11:51:44 | 000,030,312 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
PRC - [2007.01.11 05:02:00 | 000,113,664 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.04.24 12:16:09 | 001,410,400 | ---- | M] () -- C:\Windows\System32\IcnOvrly.dll
MOD - [2010.04.24 12:16:07 | 000,513,376 | ---- | M] () -- C:\Windows\System32\SimpleExt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.08.02 19:42:34 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.03.11 14:06:38 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
SRV - [2012.02.02 12:21:36 | 001,524,728 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Programme\Common Files\G Data\AVKProxy\AVKProxy.exe -- (AVKProxy)
SRV - [2012.01.27 15:01:06 | 000,471,048 | ---- | M] (G Data Software AG) [On_Demand | Running] -- C:\Programme\Common Files\G Data\GDScan\GDScan.exe -- (GDScan)
SRV - [2012.01.27 05:00:38 | 001,580,464 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Programme\G Data\AntiVirus\AVK\AVKWCtl.exe -- (AVKWCtl)
SRV - [2012.01.27 04:43:34 | 000,468,472 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Programme\G Data\AntiVirus\AVK\AVKService.exe -- (AVKService)
SRV - [2010.12.10 19:30:50 | 000,086,880 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe -- (SQLWriter)
SRV - [2010.12.10 19:29:30 | 029,293,408 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe -- (MSSQL$MSSMLBIZ)
SRV - [2010.12.10 19:29:30 | 000,238,944 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe -- (SQLBrowser)
SRV - [2010.12.10 19:29:30 | 000,044,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe -- (MSSQLServerADHelper)
SRV - [2010.11.20 14:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2010.09.01 16:51:28 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper)
SRV - [2010.03.03 06:11:58 | 000,172,032 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2010.01.09 22:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 22:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose)
SRV - [2009.11.17 17:00:54 | 000,575,304 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\ConnSvc.exe -- (Lenovo ReadyComm ConnSvc)
SRV - [2009.09.04 14:43:38 | 000,595,232 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Programme\Lenovo\Bluetooth Software\btwdins.exe -- (btwdins)
SRV - [2009.08.14 16:22:48 | 000,509,192 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\AppSvc.exe -- (Lenovo ReadyComm AppSvc)
SRV - [2009.07.16 20:12:42 | 000,276,296 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\PS_MDP.dll -- (PS_MDP)
SRV - [2009.07.15 07:27:26 | 000,038,152 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\common\IGRS.exe -- (IGRS)
SRV - [2009.07.15 07:27:20 | 000,103,688 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\ReadyComm\common\router.dll -- (ReadyComm.DirectRouter)
SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () [Auto | Running] -- C:\Programme\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
SRV - [2008.01.16 11:51:44 | 000,030,312 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe -- (BcmSqlStartupSvc)
SRV - [2007.01.11 05:02:00 | 000,113,664 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Running] -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE -- (EPSON_PM_RPCV4_01)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2012.08.02 19:03:24 | 000,049,528 | ---- | M] (G Data Software AG) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\PktIcpt.sys -- (GDPkIcpt)
DRV - [2012.08.02 19:02:43 | 000,050,040 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\System32\drivers\HookCentre.sys -- (HookCentre)
DRV - [2012.08.02 19:02:40 | 000,090,744 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\System32\drivers\MiniIcpt.sys -- (GDMnIcpt)
DRV - [2012.08.02 19:02:38 | 000,041,848 | ---- | M] (G Data Software AG) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\GDBehave.sys -- (GDBehave)
DRV - [2012.08.02 19:02:30 | 000,054,648 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\System32\drivers\gdwfpcd32.sys -- (gdwfpcd)
DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.10.30 21:02:08 | 000,271,360 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2011.10.28 20:06:43 | 000,099,840 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\ACEDRV06.sys -- (ACEDRV06)
DRV - [2011.07.17 10:00:52 | 000,018,048 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2011.05.18 08:09:04 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dc3d.sys -- (dc3d)
DRV - [2010.11.20 12:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.03.12 05:23:14 | 000,189,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV - [2010.03.03 06:22:26 | 005,340,160 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atipmdag.sys -- (amdkmdag)
DRV - [2010.03.03 05:07:16 | 000,152,064 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap)
DRV - [2010.01.20 06:14:42 | 000,023,136 | ---- | M] (Lenovo Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AcpiVpc.sys -- (ACPIVPC)
DRV - [2010.01.18 11:45:00 | 000,514,104 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CHDRT32.sys -- (CnxtHdAudService)
DRV - [2009.12.22 04:26:36 | 000,030,392 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\usbfilter.sys -- (usbfilter)
DRV - [2009.11.13 11:47:50 | 000,058,368 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\L1C62x86.sys -- (L1C)
DRV - [2009.10.16 20:37:30 | 000,171,776 | ---- | M] (SMI) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SMIksdrv.sys -- (usbsmi)
DRV - [2009.09.14 20:04:28 | 000,217,136 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2009.08.24 00:55:32 | 000,014,392 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\AtiPcie.sys -- (AtiPcie)
DRV - [2009.07.28 23:09:36 | 000,063,240 | ---- | M] (Lenovo) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wdbridge.sys -- (Bridge0)
DRV - [2009.07.21 23:14:58 | 000,081,704 | ---- | M] (CyberLink) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wsvd.sys -- (wsvd)
DRV - [2009.07.16 14:37:14 | 000,011,792 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\WDMirror.sys -- (wdmirror)
DRV - [2009.07.14 00:02:51 | 004,231,168 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netw5v32.sys -- (netw5v32)
DRV - [2009.07.14 00:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\k57nd60x.sys -- (k57nd60x)
DRV - [2008.08.06 14:34:16 | 000,128,104 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\WimFltr.sys -- (WimFltr)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKCU\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
IE - HKCU\..\SearchScopes\{652D9B6F-76DA-4E11-9F33-80483785E216}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_deDE483
IE - HKCU\..\SearchScopes\{7BBE8E61-456E-4B87-B60F-0D855FA937E6}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKCU\..\SearchScopes\{A6BD24CE-F3E2-433D-9090-1396A2F66690}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
IE - HKCU\..\SearchScopes\{C60F5C38-8251-468C-8099-8F3050F0A65B}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
IE - HKCU\..\SearchScopes\{F369F3AD-E179-4812-80C3-5C1AA197BFCD}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=58339af3-62ff-4609-ba6f-b3bd0101f44e&apn_sauid=C68C86F8-7196-4106-A195-843E1B6FAC00
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Program Files\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
 
 
 
O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (G Data BankGuard) - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Programme\Common Files\G Data\AVKProxy\BanksafeBHO.dll (G Data Software AG)
O2 - BHO: (WEB.DE Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O3 - HKLM\..\Toolbar: (WEB.DE Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (WEB.DE Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O4 - HKLM..\Run: [G Data AntiVirus Tray Application] C:\Programme\G Data\AntiVirus\AVKTray\AVKTray.exe (G Data Software AG)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O13 - gopher Prefix: missing
O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{21D682DC-B38C-4444-A8D8-CA078C30DD73}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore - No CLSID value found
O18 - Protocol\Handler\webde {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.06 16:46:18 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Oliver\Desktop\OTL.exe
[2012.08.06 16:02:53 | 000,000,000 | ---D | C] -- C:\windows\pss
[2012.08.05 12:57:06 | 000,000,000 | ---D | C] -- C:\Users\Oliver\AppData\Roaming\Malwarebytes
[2012.08.05 12:56:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.08.05 12:56:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.08.05 12:56:51 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys
[2012.08.05 12:56:51 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.08.04 16:27:49 | 000,000,000 | ---D | C] -- C:\Users\Oliver\Desktop\Tools
[2012.08.04 16:26:14 | 000,000,000 | ---D | C] -- C:\Users\Oliver\Desktop\Spiele
[2012.08.04 16:21:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2012.08.04 15:58:40 | 000,000,000 | ---D | C] -- C:\Program Files\Wise
[2012.08.04 15:57:56 | 000,000,000 | ---D | C] -- C:\Users\Oliver\Documents\Meine empfangenen Dateien
[2012.08.03 18:41:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2012.08.03 18:41:13 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy
[2012.08.02 19:03:24 | 000,049,528 | ---- | C] (G Data Software AG) -- C:\windows\System32\drivers\PktIcpt.sys
[2012.08.02 19:02:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G Data AntiVirus 2013
[2012.08.02 19:02:43 | 000,050,040 | ---- | C] (G Data Software AG) -- C:\windows\System32\drivers\HookCentre.sys
[2012.08.02 19:02:40 | 000,090,744 | ---- | C] (G Data Software AG) -- C:\windows\System32\drivers\MiniIcpt.sys
[2012.08.02 19:02:38 | 000,041,848 | ---- | C] (G Data Software AG) -- C:\windows\System32\drivers\GDBehave.sys
[2012.08.02 19:02:30 | 000,054,648 | ---- | C] (G Data Software AG) -- C:\windows\System32\drivers\gdwfpcd32.sys
[2012.08.02 19:01:32 | 000,000,000 | ---D | C] -- C:\ProgramData\G DATA
[2012.08.02 19:01:32 | 000,000,000 | ---D | C] -- C:\Program Files\G Data
[2012.08.02 19:01:32 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\G Data
[2012.08.02 19:00:43 | 000,000,000 | ---D | C] -- C:\Users\Oliver\AppData\Local\Downloaded Installations
[2012.08.01 21:25:02 | 000,000,000 | ---D | C] -- C:\Users\Oliver\Documents\Steuerfälle
[2012.07.24 20:06:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Skype
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.06 16:47:17 | 000,701,108 | ---- | M] () -- C:\windows\System32\perfh007.dat
[2012.08.06 16:47:17 | 000,662,950 | ---- | M] () -- C:\windows\System32\perfh009.dat
[2012.08.06 16:47:17 | 000,147,762 | ---- | M] () -- C:\windows\System32\perfc007.dat
[2012.08.06 16:47:17 | 000,124,144 | ---- | M] () -- C:\windows\System32\perfc009.dat
[2012.08.06 16:46:04 | 000,001,098 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.08.06 16:44:02 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Oliver\Desktop\OTL.exe
[2012.08.06 16:42:48 | 000,000,000 | ---- | M] () -- C:\Users\Oliver\defogger_reenable
[2012.08.06 16:42:08 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2012.08.06 16:41:15 | 000,050,477 | ---- | M] () -- C:\Users\Oliver\Desktop\Defogger.exe
[2012.08.06 16:22:28 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2012.08.06 16:10:48 | 000,009,920 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.08.06 16:10:48 | 000,009,920 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.08.06 16:03:37 | 000,001,094 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.08.06 16:03:22 | 2815,586,304 | -HS- | M] () -- C:\hiberfil.sys
[2012.08.05 12:56:53 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.05 09:23:51 | 000,745,958 | ---- | M] () -- C:\windows\System32\sig.bin
[2012.08.05 09:23:51 | 000,042,549 | ---- | M] () -- C:\windows\System32\nmp.map
[2012.08.04 16:26:43 | 000,004,096 | ---- | M] () -- C:\Users\Public\Documents\00000253.LCS
[2012.08.02 19:03:24 | 000,049,528 | ---- | M] (G Data Software AG) -- C:\windows\System32\drivers\PktIcpt.sys
[2012.08.02 19:02:43 | 000,050,040 | ---- | M] (G Data Software AG) -- C:\windows\System32\drivers\HookCentre.sys
[2012.08.02 19:02:40 | 000,090,744 | ---- | M] (G Data Software AG) -- C:\windows\System32\drivers\MiniIcpt.sys
[2012.08.02 19:02:38 | 000,041,848 | ---- | M] (G Data Software AG) -- C:\windows\System32\drivers\GDBehave.sys
[2012.08.02 19:02:30 | 000,054,648 | ---- | M] (G Data Software AG) -- C:\windows\System32\drivers\gdwfpcd32.sys
[2012.08.02 19:02:09 | 000,002,055 | ---- | M] () -- C:\Users\Public\Desktop\G Data AntiVirus.lnk
[2012.07.31 06:56:27 | 000,426,560 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT
[2012.07.19 15:40:50 | 000,982,029 | ---- | M] () -- C:\Users\Oliver\Documents\20120719_Beihilfe.pdf
 
========== Files Created - No Company Name ==========
 
[2012.08.06 16:42:48 | 000,000,000 | ---- | C] () -- C:\Users\Oliver\defogger_reenable
[2012.08.06 16:41:15 | 000,050,477 | ---- | C] () -- C:\Users\Oliver\Desktop\Defogger.exe
[2012.08.05 12:56:53 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.03 18:43:10 | 000,745,958 | ---- | C] () -- C:\windows\System32\sig.bin
[2012.08.03 18:43:10 | 000,042,549 | ---- | C] () -- C:\windows\System32\nmp.map
[2012.08.02 19:02:09 | 000,002,055 | ---- | C] () -- C:\Users\Public\Desktop\G Data AntiVirus.lnk
[2012.07.19 15:40:50 | 000,982,029 | ---- | C] () -- C:\Users\Oliver\Documents\20120719_Beihilfe.pdf
[2012.02.17 18:37:52 | 000,000,425 | ---- | C] () -- C:\windows\BRWMARK.INI
[2012.02.17 18:34:30 | 000,000,050 | ---- | C] () -- C:\windows\System32\bridf08b.dat
[2012.02.17 18:30:50 | 000,031,864 | ---- | C] () -- C:\windows\maxlink.ini
[2011.09.18 17:42:43 | 000,033,134 | ---- | C] () -- C:\Users\Oliver\AppData\Roaming\UserTile.png
[2011.07.17 10:00:52 | 000,271,360 | ---- | C] () -- C:\windows\System32\drivers\atksgt.sys
[2011.07.17 10:00:52 | 000,018,048 | ---- | C] () -- C:\windows\System32\drivers\lirsgt.sys
[2011.05.06 20:13:08 | 000,116,224 | ---- | C] () -- C:\windows\System32\redmonnt.dll
[2011.05.06 20:13:08 | 000,045,056 | ---- | C] () -- C:\windows\System32\unredmon.exe
 
========== LOP Check ==========
 
[2011.12.20 01:02:19 | 000,000,000 | ---D | M] -- C:\Users\Oliver\AppData\Roaming\1&1 Mail & Media GmbH
[2010.11.07 12:47:39 | 000,000,000 | ---D | M] -- C:\Users\Oliver\AppData\Roaming\CheckPoint
[2010.11.04 18:10:34 | 000,000,000 | ---D | M] -- C:\Users\Oliver\AppData\Roaming\Leadertech
[2011.12.25 17:36:56 | 000,000,000 | ---D | M] -- C:\Users\Oliver\AppData\Roaming\Sports Interactive
[2012.04.15 18:31:02 | 000,000,000 | ---D | M] -- C:\Users\Oliver\AppData\Roaming\temp
[2012.07.09 17:22:40 | 000,032,632 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2012.08.01 21:09:50 | 000,000,000 | ---D | M](C:\Users\Oliver\Documents\?SicherungPhase) -- C:\Users\Oliver\Documents\‫SicherungPhase
[2011.09.18 17:43:39 | 000,000,000 | ---D | C](C:\Users\Oliver\Documents\?SicherungPhase) -- C:\Users\Oliver\Documents\‫SicherungPhase

< End of report >
         
--- --- ---
__________________


Alt 09.08.2012, 13:19   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Zitat:
ich habe den Notebook einer Arbeitskollegin vor mir, da diese innerhalb weniger Wochen 3mal Nachricht von Ihrer Bank bekam, dass die Zugangsdaten des Internetbankings ,im Netz gefunden wurden, und der Zugang für das Konto gesperrt wurde.
Bei Onlinebanking solltest du generell sehr vorsichtig sein und überlegen ob du den riskanten Kompromiss einer Bereinigung wirklich eingehen willst.
Normalerweise empfiehlt man bei sowas eine Neuinstallation von Windows und anschließend das Ändern sämtlicher Passwörter!

Will deine Arbeitskollegin wirklich eine Bereinigung haben?
__________________
__________________

Alt 09.08.2012, 19:40   #4
WEdith
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Hallo Arne,

leider sind auf dem Notebook noch Daten, die gebraucht werden. Bevor ich mir nicht sicher sein kann, möchte ich von diesem Notebook keine Daten auf den neu beschafften PC übertragen.

Ich bin mir aber, wie erwähnt, noch nicht mal sicher, das dieses Notebook überhaupt tatsächlich "befallen" ist.

Wenn du bitte mal einen Blick darauf werfen könntest?

(Neues Notebook hat einen guten Virenscanner und verschiedene User ohne Adminrechte, Passwörter werden nicht mehr im Browser gespeichert, und und und / WLAN gesichert, alle Passwörter von diversen Zugängen und Mailkonten geändert...)

I hope it works!

lg Edith

Alt 10.08.2012, 21:42   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Ähm das stimmt, der Punkt geht an dich
Bevor man panisch/hysterisch irgendwelche Entscheidungen trifft sollte man schauen ob das System wirklich befallen ist

Du hast Malwarebytes installiert, es hatte nie etwas gefunden?!
Bitte trotzdem mal ALLE Logs posten, egal ob Fund oder kein Fund, denn Logs haben mehr Infos als nur das

Bitte alles nach Möglichkeit hier in CODE-Tags posten, damit man schnell auch alle Infos über die Suchfunktion finden kann (Text in Anhängen kann NICHT per Suchfunktion gefunden werden!)

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.08.2012, 10:03   #6
WEdith
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Guten Morgen Arne,

tut mir leid, war nicht im Lande. Ich lasse gerade den "Ttiefenscan" von Malwarebytes nochmal durchlaufen und poste dann die Logdatei. Den ersten Log habe ich nicht mehr, weil ich für die Installation von GDATA erst mal alles andere deiinstalliert habe. Bei den nachträglich ausgeführten Quickscans steht kein negativer Befund drin. Mal sehen was jetzt rauskommt.

Danke für deine Antwort und deine Zeit!

lg Edith

Hier ein Quickscan vom 05.08.12

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.05.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Oliver :: OLIVER-PC [Administrator]

Schutz: Aktiviert

05.08.2012 12:58:02
mbam-log-2012-08-05 (12-58-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 184607
Laufzeit: 5 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Und hier der vollständige Suchlauf vom 12.08.12 / Dazwischen wurden alle Temp-Dateien gelöscht.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.06.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Oliver :: OLIVER-PC [Administrator]

Schutz: Aktiviert

12.08.2012 09:56:24
mbam-log-2012-08-12 (09-56-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314566
Laufzeit: 1 Stunde(n), 48 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Ich habe in meinen Notizen nochmal nachgesehen: Nur GData hatte den Trojaner "Trojan.Win32.obfuscated.en" in einer Temp-Datei gefunden. Malwarebytes hat zu keiner Zeit was gefunden. Von GData habe ich leider das Protokoll vom Fund nicht.

Danke schon mal!
Lg Edith

Alt 12.08.2012, 14:44   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Bitte erstmal routinemäßig einen neuen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 15.08.2012, 10:59   #8
WEdith
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Hallo Arne,

das Logfile vom aktuellen Malwarebyte habe ich dir in meiner Antwort zuvor gepostet, ebenso den ersten Scan.

Hier das Logfile vom Eset:
Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=89fa59c21ea4f64ea54d3c16075b04be
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-15 08:47:42
# local_time=2012-08-15 10:47:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=4096 16777215 100 0 1088720 1088720 0 0
# compatibility_mode=5893 16776573 100 94 750719 96646803 0 0
# compatibility_mode=8192 67108863 100 0 112 112 0 0
# scanned=142710
# found=0
# cleaned=0
# scan_time=4850
         
Da alle Scanner bis jetzt nichts gefunden habe, gehe ich davon aus, dass sich der Trojaner tatsächlich auf einen anderen PC befindet. Nach dem meine Kollegin nochmals ihren Göttergatten befragt hat, ist auch klar wo.

Vielen Dank für Deine Unterstützung!

Alt 15.08.2012, 20:56   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Zeus / Web.de meldet Befall - Standard

Trojaner Zeus / Web.de meldet Befall



Das hab ich schon gesehen aber ich wollte, dass du einen neuen Vollscan mit aktuellen Signaturen machst
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Trojaner Zeus / Web.de meldet Befall
antivirus, avira, befall, boot-cd, ebay, firewall, gdata, gehackt, gelöscht, gesperrt, konto gesperrt, mails, malwarebytes, meldung, neustart, nicht sicher, notebook, pcs, rechner, scan, scanner, system, systemstart, trojaner, trojaner zeus, unbekannt, virenscanner, web.de, wichtig, zonealarm



Ähnliche Themen: Trojaner Zeus / Web.de meldet Befall


  1. Malwarytes meldet FrostwireTB.A Befall
    Plagegeister aller Art und deren Bekämpfung - 23.11.2014 (12)
  2. MITB - online Banking gesperrt - 1&1 meldet Zeus per Mail
    Plagegeister aller Art und deren Bekämpfung - 05.06.2013 (29)
  3. GMX Abuse meldet mir Infizierung mit Virus "Zeus"
    Log-Analyse und Auswertung - 02.05.2013 (34)
  4. ZeuS/ZBot-Trojaner in Quarantäne - MBAM meldet IP-Angriffe
    Plagegeister aller Art und deren Bekämpfung - 23.04.2013 (30)
  5. 2x | ZeuS/ZBot-Trojaner - MBAM meldet IP-Angriffe
    Mülltonne - 17.04.2013 (1)
  6. Nach Zeus Befall, hier das Laptop OTL.txt + Extras.txt
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (9)
  7. Befall mit zBot Zeus, was tun?
    Plagegeister aller Art und deren Bekämpfung - 19.01.2013 (24)
  8. ZeuS/Zbot-Befall laut Telekom
    Plagegeister aller Art und deren Bekämpfung - 18.12.2012 (11)
  9. web.de meldet zeus trojaner
    Log-Analyse und Auswertung - 14.12.2012 (7)
  10. Avira meldet ständig Befall mit Tr/atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (13)
  11. Firewall meldet 4x Not a virus Befall
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  12. web.de meldet trojaner zeus
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (15)
  13. (2x) Web.de meldet Trojaner Zeus
    Mülltonne - 01.05.2012 (1)
  14. Akuter System Fix Befall / Antivir meldet: Ferwurm4ccF3Ckk (?)
    Plagegeister aller Art und deren Bekämpfung - 09.12.2011 (21)
  15. RUBotted meldet Befall - Schutzprogramme finden bei Scan nichts
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (46)
  16. McAfee meldet Trojaner-Befall Artemis!317AB1B0B53C
    Log-Analyse und Auswertung - 26.10.2010 (8)
  17. Avira meldet RKIT/Agent.biiu befall!
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (27)

Zum Thema Trojaner Zeus / Web.de meldet Befall - Hallo liebe Foris, ich habe den Notebook einer Arbeitskollegin vor mir, da diese innerhalb weniger Wochen 3mal Nachricht von Ihrer Bank bekam, dass die Zugangsdaten des Internetbankings ,im Netz gefunden - Trojaner Zeus / Web.de meldet Befall...
Archiv
Du betrachtest: Trojaner Zeus / Web.de meldet Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.