Wenn die mich jetzt bei der Bank fragen was auf dem Rechner war, was kann ich denen dann sagen?

Ein Zeus/Zbot/Citadel. Im Moment der Klassiker unter der Banking Malware.
Hier noch die Spuren im Log:

O4 - HKU\S-1-5-21-1085031214-963894560-839522115-1003..\Run: [Tikuidra] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tuwov\obyp.exe (Oddybagi)
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Yvne
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Ucof
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tuwov
         

Wir sind noch nicht fertig. Hast du den Link zur VT-Analyse?

Zitat von aharonov

Ein Zeus/Zbot/Citadel. Im Moment der Klassiker unter der Banking Malware.
Hier noch die Spuren im Log:

O4 - HKU\S-1-5-21-1085031214-963894560-839522115-1003..\Run: [Tikuidra] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tuwov\obyp.exe (Oddybagi)
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Yvne
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Ucof
[2013.06.24 13:09:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tuwov
         

Wir sind noch nicht fertig. Hast du den Link zur VT-Analyse?

Da steht jetzt schon seit geraumer Zeit:

Datei wird hochgeladen...

Bitte warten Sie und schließen das Fenster nicht, bis der Upload fertig ist.

Die Zeit, die für diesen Vorgang benötigt wird, hängt von der Dateigröße, der Netzauslastung und Ihrer Verbindungsgeschwindigkeit ab.

Berechne Hash...