Hallo zusammen,

ich habe ein Problem mit einem (oder mehreren) Virus.
Beim Einloggen in mein Online-Banking wurde ich aufgefordert 100 Tan-Nummern abzuschicken.
Habe dann sofort meinen Zugang sperren lassen, AntiVir laufen lassen und 2 Viren gefunden:
TR/PSW.Zbot.....
Dachte danach alles wäre wieder gut, jetzt bekam ich heute vom Windows Sicherheitscenter die Warnung, dass AntiVir, sowie der WIndows Defender ausgeschaltet sind :-(
Also würde ich sagen, ich hab da noch irgendwas auf der Festplatte! :-(

Kann mir jemand helfen? Wäre super! :-)

Liebe Grüße
Janina

Hi,

sofort von einem sauberen Rechner aus alle Passwörter ändern (Amazon, eBay etc.)...

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris

Wow, danke für die schnelle Antwort!
Hier die Logs:

Hi,

bitte MAM updaten und dann keinen Quickscann sondern FULLSCAN....
Log posten...

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL
DRV - (anfikpjb) --  File not found
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No CLSID value found
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: []  File not found
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Yczoi
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Taiz
[2013.03.23 13:14:59 | 000,000,000 | ---D | C] -- C:\Users\Janina\AppData\Roaming\Alemp

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.

Stelle den Killer wir folgt ein:


Dann den Scan starten durch (Start Scan).
Wenn der Scan fertig ist bitte "Report" anwählen (eventuelle Funde erstmal mit Skip übergehen). Es öffnet sich ein Fenster (Report anklicken), den Text abkopieren und hier posten...

chris

Hallo und guten Morgen :-)

Also MAM hab ich upgedated und laufen lassen: 1 Fund
OTL hab ich auch gemacht - Logs anbei.

Allerdings wenn ich den TDSS-Killer bei deinem angegebenem Link downloaden will bekomm ich die Fehlermeldung "Error Page 404". Gibt's den Link einfach nicht mehr oder blockt mein System den vielleicht?
Muss es zudem die .zip-Datei sein oder könnte ich auch die .exe-Datei (bspw. von Softonic) downloaden und installieren?

Danke für deine Hilfe
Janina

Hi,

nicht gut, habe es gerade kontrolliert, die Page geht...
Blos nichts von Softonic runterladen, da bekommst du jede Menge fragwürdiger Toolbars gleich mitinstalliert, dass ist deren Geschäftsmodell, SW die es umsonst gibt über einen eigenen Downloader anzubieten, der dann gleich noch für Werbung etc. auf dem Rechner sorgt...

Dann gehen wir gleich mal zum Schlachtschiff über...

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.

Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß!

Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. Das Log solltest Du unter C:\ComboFix.txt finden...

chris