ich habe vor 2 tagen erst auf meinem pc win xp neu aufgesetzt weil ich badware drauf hatte. heute meldet mein AV gleich 2 trojaner obwohl ich so gut wie nichts runtergeladen hab. nur so standartprogramme messenger, musik player, pdf reader usw.

C: WINXP gepbfc.exe Variante von Win32/Kryptik.BBD trojaner
C: WINXP gxkkkr.exe Variante von Win32/Olmarik.RF trojaner

die sind jetzt in quarantäne. woher kommen die und sind die gefährlich weil ich home banking betreibe? kann ich die wieder löschen?

Hallo und

Hast du nach der Neuinstallation Windows vorher abgesichert? Sprich SP3 und Folgepatches drauf? Wenn Du mit einem Windows ohne SP ins Internet gehst, hagelt es sehr schnell Würmer...

Auch ein häufig gemachter Fehler ist das Weiterverwenden von Programmen und Setups, die auch vom infizierten System verarbeitet wurden - die löscht man gleich, sonst hat hat man ruckzuck sein frisch installiertes Windows wieder verseucht, wenn man diese ausführt!!

ja sp3 und neuste updates sind installiert.

ich hab dateien vom alten system auf einen datenträger und dann ins neue kopiert aber vorher hab ich die natürlich geprüft.

sind diese trojaner gefährlich oder kann ich die in der quarantäne lassen oder löschen und weiter home banking betreiben?

Du hast meine Fragen so nicht beantwortet.

1.) Warst Du online bevor das SP3 drauf war?
2.) Hast Du genau die Programme ausgeführt, die vom infizierten System verarbeitet worden sind?

Wenn Du mir das beantworten kannst, gehts weiter.

1. ja, ich musste das sp3 und alle updates downloaden bevor ich sie installiert hab.

2. ja, aber wie gesagt hab ich die dateien vorher mit virenscanner geprüft. die programme waren nicht infiziert.

1. ja, ich musste das sp3 und alle updates downloaden bevor ich sie installiert hab.

Mit welchem Updatestand warst Du das erste mal online?
Absolutes Minimun ist das SP2!! Das muss offline installiert sein.
Hast Du einen Router?

2. ja, aber wie gesagt hab ich die dateien vorher mit virenscanner geprüft. die programme waren nicht infiziert.

Ausführbare Dateien, die auf dem infizierten System waren schmeißt man weg. Sonst macht das Neuaufsetzen keinen Sinn.

Bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

sp2 ist standartmäßig auf der winXP installationscd.

kann ich dir die anderen logfiles per pn zusenden? weil ich sonst sehr viel zensieren müsste.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4245

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

27.06.2010 06:00:10
mbam-log-2010-06-27 (06-00-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 151329
Laufzeit: 49 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\zensiert\Lokale Einstellungen\Temp\msgpl_7ccf.exe (Adware.Agent) -> No action taken.

Nein, die Logs bitte hier posten. Dein notepad hat übrigens auch ne Ersetzen Funktion