| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows XP, Trojaner, Win32:Banker-KDLWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.09.2013, 00:57
| #1 |
| |  Windows XP, Trojaner, Win32:Banker-KDL Hallo, während ich surfen war, bakam ich in einem Fenster im IE ein Fenster mit folgendem Text: "Ihr Browser hat gesperrt. All PC-Daten werden festgehalten und Strafverfahren gegen Sie eingeleitet, wenn eine Geldbuße nicht bezahlt werden". Ausschließlich der Tab mit dem oben genannten Inhalt ließ sich nicht wegdrücken. Eine Datei zum Download habe ich abgelehnt. Nach dem Schließen des Browsers habe ich sofort einen Scan mit Malwarebytes Anti-Malware durchgeführt ohne Resultate. Einen Virenscan mit avast! Antivirus ergab einen Trojaner Win32:Banker-KDL. Soweit ich das verstanden habe im Arbeitsspeicher. Ich führte im Folgenden eine Startzeitüberprüfung durch, die ohne Weiteres durchlief. Der Trojaner war nicht mehr vorhanden. Da ich nicht weiß, ob sich vorher nicht schon Schadware auf meinem Laptop befand oder der Trojaner nicht doch Schaden angerichtet hat, suchte ich nach ähnlichen Fällen, bin auf dieses Board gestoßen und führte die einzelnen Schritte nach Eurer Anleitung aus. Ich hoffe, dass ich keinen Schaden genommen habe und poste die txt-Dateien der Scans. Danke schonmal im Voraus für Eure Mühe. defogger_disable.log Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 23:49 on 11/09/2013 (Heinz)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
a347bus -> Disabled (Service running -> reboot required)
a347scsi -> Disabled (Service running -> reboot required)
Unable to read atapi.sys
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
|
| Themen zu Windows XP, Trojaner, Win32:Banker-KDL |
| anleitung, anti-malware, antivirus, autostart, avast, board, browser, code, datei, download, folge, laptop, malwarebytes, nicht mehr, reboot, required, scan, schadware, schließen, surfen, tab, trojaner, win, win32, windows, windows xp, überprüfung |
Baum-Darstellung