Die Programme spiele ich mir auf Handy und PC.

Bei der Bank hatte ich nachgefragt - aber dummerweise nachdem ich den Link geöffnet hatte und die Mail war natürlich nicht von ihnen.

In der Mail bzw. beim angeklickten Link habe ich keine Daten angegeben.

Aber die Verifizierung für mein Online-Banking und die Kreditkarte läuft über das Handy und bei KK-Käufen von unterwegs kann es natürlich auch sein, dass ich meine KK-Daten im Handy eingebe.

Malwarebytes hat auf dem Handy nichts gefunden.

Eset hat auf dem PC 42 schädliche Dateien gefunden.

Zitat von Peter1111

Die Programme spiele ich mir auf Handy und PC.

Und wieder jemand, der IT-Security-Probleme (hier Layer-8-Problem) mit Programmen lösen möchte. Erstens hat Android (vorausgesetzt: jeweils aktuellste Softwareversion) ein sehr gutes, gehärtetes Schutzsystem, wenn Nutzer keine App-Installationen aus Drittanbieterquellen zugelassen haben. Zweitens sind durch das Anklicken des Links bereits potentielle Probleme entstanden, die durch keinen Virenscanner rückgängig zu machen wären (Bestätigung der Aktivität dieser E-Mail-Adresse, evtl. Auslösen eines Abos mit Verrechnung über die Mobilfunkrechnung, insofern keine Drittanbietersperre beim Mobilfunkprovider eingerichtet war), usw. Und drittens kann Dir ein unter Android ausgeführter Virenscanner ohnehin nicht sagen, ob alles Relevante sauber ist.

Bei der Bank hatte ich nachgefragt - aber dummerweise nachdem ich den Link geöffnet hatte und die Mail war natürlich nicht von ihnen.

Der nächste Fehler: Du lässt Dir Mails offenbar in proprietären Apps und/oder in HTML (z.B. Browser) anzeigen, anstatt, wie sicherheitstechnisch empfohlen, im Nur-Text-Format (Plaintext). Im HTML-Format sehen Phishing-Mails nämlich teils täuschend echt aus, im Plaintext nicht mehr.

In der Mail bzw. beim angeklickten Link habe ich keine Daten angegeben.

Das muss man ja auch nicht, um dennoch potentiell Schaden (siehe oben die Beispiele) anrichten zu können. Für manche Dinge reicht auch schon ein Klick.

Aber die Verifizierung für mein Online-Banking und die Kreditkarte läuft über das Handy und bei KK-Käufen von unterwegs kann es natürlich auch sein, dass ich meine KK-Daten im Handy eingebe.

Da sehe ich in diesem Moment weniger ein Problem, wenn Drittanbieterquellen für Apps deaktiviert waren.

Eset hat auf dem PC 42 schädliche Dateien gefunden.

Dann behalte(!) dieses Log, sichere es, und poste dessen Inhalt, inklusive zweier FRST-LogFiles, in einem gesonderten Thema zur Analyse Deines PC im obigen Forenbereich.

Da geht es lang:
https://www.trojaner-board.de/log-analyse-auswertung/

Vor dem Posting bitte die Hinweise beachten:
https://www.trojaner-board.de/69886-...-beachten.html

Und wie gesagt, das Eset-Log mit all diesen 42 Funden bitte ebenfalls mit in Code-Tags posten!