| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Schadsoftware bei Online-Banking, nach Entfernung läuft MSE nur sporadischWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.11.2013, 20:23
| #1 |
| |  Windows 7: Schadsoftware bei Online-Banking, nach Entfernung läuft MSE nur sporadisch Hallo, ich habe ein Problem, dass das Online-Banking durch die Berliner Sparkasse gesperrt wurde, weil ein Sicherheitsabfragebildschirm nach Anmeldung mit Anmeldenamen und Start-Pin erschien. Das Banking wurde sofort gesperrt. Ich habe MSE und ADW-Cleaner laufen lassen und der ADW-Cleaner hat einen Befall festgestellt: Code:
ATTFilter # AdwCleaner v3.010 - Bericht erstellt am 30/10/2013 um 16:07:46
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : User - USER-PC
# Gestartet von : C:\Users\User\Downloads\adwcleaner-3.010.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\sn77vgcc.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16720
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\sn77vgcc.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [11758 octets] - [07/09/2013 21:51:28]
AdwCleaner[R10].txt - [1521 octets] - [12/09/2013 06:34:12]
AdwCleaner[R11].txt - [1642 octets] - [23/09/2013 08:38:48]
AdwCleaner[R12].txt - [1701 octets] - [17/10/2013 21:35:56]
AdwCleaner[R13].txt - [1586 octets] - [30/10/2013 16:07:46]
AdwCleaner[R1].txt - [993 octets] - [07/09/2013 22:06:54]
AdwCleaner[R2].txt - [979 octets] - [07/09/2013 22:11:17]
AdwCleaner[R3].txt - [1038 octets] - [07/09/2013 23:52:05]
AdwCleaner[R4].txt - [1099 octets] - [08/09/2013 08:21:05]
AdwCleaner[R5].txt - [1159 octets] - [08/09/2013 08:33:48]
AdwCleaner[R6].txt - [1220 octets] - [08/09/2013 17:08:06]
AdwCleaner[R7].txt - [1280 octets] - [09/09/2013 05:59:06]
AdwCleaner[R8].txt - [1340 octets] - [09/09/2013 18:09:17]
AdwCleaner[R9].txt - [1400 octets] - [11/09/2013 11:31:12]
AdwCleaner[S0].txt - [11670 octets] - [07/09/2013 21:56:47]
AdwCleaner[S1].txt - [1461 octets] - [11/09/2013 11:32:25]
AdwCleaner[S2].txt - [1582 octets] - [12/09/2013 06:35:30]
########## EOF - C:\AdwCleaner\AdwCleaner[R13].txt - [2366 octets] ##########
Teilweise konnte MSE nur noch als Administrator gestartet werden und das Sicherheitssymbol war auch verschwunden. Heute habe ich MSE dann wieder laufen lassen, weil ich mir nicht sicher war, dass der Rechner frei von Schadsoftware war, siehe Anhang. Anbei die notwendiger Files, ich hoffe, ich habe alles beachtet und Ihr könnt den Rechner überprüfen und das Problem beseitigen. Vielen Dank! |
| Themen zu Windows 7: Schadsoftware bei Online-Banking, nach Entfernung läuft MSE nur sporadisch |
| administrator, adw-cleaner, appdata, befall, bericht, betriebssystem, browser, code, dateien, e-banking, explorer, festgestellt, firefox, gesperrt, internet, internet explorer, microsoft, mozilla, ohne befund, online banking, online-banking, ordner, problem, rechner, registrierungsdatenbank, roaming, schadsoftware, security essentials, software, sparkasse, suche, windows |
Baum-Darstellung