Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Online Banking gesperrt worden. Welcher Übeltäter ist es?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.11.2010, 17:49   #1
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Guten Abend

habe seit heute das Problem, das bei mir das Online Banking gesperrt worden ist, wegen angeblichem Phishing. Bräuchte dringend Hilfe um den Übeltäter zu entfernen.

Gruß Sebastian

Alt 09.11.2010, 01:52   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Haste das Log oder die Logs von Malwarebytes vergessen? Falls es mehrere davon gibt bitte auch alle posten!
__________________

__________________

Alt 09.11.2010, 04:49   #3
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Guten Morgen

sry die habe ich total vergessen. Leider hat Malwarebytes nichts gefunden
__________________

Alt 09.11.2010, 20:05   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Ältere Logs gibt es nicht?
__________________
Logs bitte immer in CODE-Tags posten

Alt 10.11.2010, 04:59   #5
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Moin

ich habe zwar Malwarebytes schon länger installiert, aber er hat nie was gefunden. Daher habe ich die Logs immer gleich gelöscht.

Gruß Seabastian


Alt 10.11.2010, 07:51   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Zitat:
O4 - HKLM..\Run: [ZoneAlarm Client] c:\Zone Labs\ZoneAlarm\zlclient.exe (Zone Labs, LLC)
Bitte deinstallieren, das Teil ist völlig sinnlos. Verwende die Windows-Firewall.
Wahrscheinlich musst Du danach den Rechner neustarten.
Nach der Deinstallation: Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
SRV - (HotSpotFSvc) --  File not found
DRV - (zlportio) -- E:\Download Firefox\ultrastardx-101a-full\zlportio.sys File not found
DRV - (VcommMgr) -- H:\WINDOWS\System32\Drivers\VcommMgr.sys File not found
DRV - (VComm) -- H:\WINDOWS\System32\DRIVERS\VComm.sys File not found
DRV - (Revolution1) -- E:\Download Firefox\Revolution_Engine_8.3_ShaK3\Revolution_Engine_8.3_ShaK3\SHAK3.sys File not found
DRV - (pccsmcfd) -- H:\WINDOWS\System32\DRIVERS\pccsmcfd.sys File not found
DRV - (NVR0FLASHDev) -- H:\WINDOWS\nvflash.sys File not found
DRV - (GMSIPCI) -- J:\INSTALL\GMSIPCI.SYS File not found
DRV - (FLASHSYS) -- c:\MSI\Live Update 4\LU4\FLASHSYS.sys File not found
DRV - (DwProt) --  File not found
DRV - (CrystalSysInfo) -- C:\MediaCoder\SysInfo.sys File not found
DRV - (BT) -- H:\WINDOWS\System32\DRIVERS\btnetdrv.sys File not found
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"
FF - prefs.js..network.proxy.backup.ftp: "127.0.0.1"
FF - prefs.js..network.proxy.backup.ftp_port: 4001
FF - prefs.js..network.proxy.backup.gopher: "127.0.0.1"
FF - prefs.js..network.proxy.backup.gopher_port: 4001
FF - prefs.js..network.proxy.backup.socks: "127.0.0.1"
FF - prefs.js..network.proxy.backup.socks_port: 4001
FF - prefs.js..network.proxy.backup.ssl: "127.0.0.1"
FF - prefs.js..network.proxy.backup.ssl_port: 4001
FF - prefs.js..network.proxy.type: 0
O4 - HKLM..\Run: []  File not found
O32 - AutoRun File - [2010.01.05 19:16:02 | 000,000,000 | ---D | M] - C:\AutoGK -- [ NTFS ]
O33 - MountPoints2\{7550b172-3ae1-11de-845c-001617bb7fec}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7550b172-3ae1-11de-845c-001617bb7fec}\Shell\AutoRun\command - "" = P:\DZEMO\\\\\FATA.exe -- File not found
O33 - MountPoints2\{7550b172-3ae1-11de-845c-001617bb7fec}\Shell\explore\command - "" = P:\DZEMO\\\\\\FATA.exe -- File not found
O33 - MountPoints2\{7550b172-3ae1-11de-845c-001617bb7fec}\Shell\open\command - "" = P:\DZEMO\\\\\\FATA.exe -- File not found
[2010.11.08 14:32:26 | 000,000,000 | ---- | M] () -- H:\WINDOWS\hlktmp
[2010.11.08 18:05:42 | 000,054,016 | ---- | M] () -- H:\WINDOWS\System32\drivers\bpmhbjbk.sys
@Alternate Data Stream - 229 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0
@Alternate Data Stream - 162 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A775C3F
@Alternate Data Stream - 133 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF
@Alternate Data Stream - 126 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
--> Online Banking gesperrt worden. Welcher Übeltäter ist es?

Alt 10.11.2010, 12:32   #7
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Hi cosinus

habe OLT ausgeführt. Er hat sich zwischendurch nur beschwert das kein Datenträger in J: vorhanden ist. Denn J ist bei mir ein Virtueles Laufwerk.
Wegen Zonealarm ist das deine persönliche Meinung oder ist das Teil tatsächlich Müll?

Gruß Sebastian

Alt 10.11.2010, 12:57   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Zitat:
Wegen Zonealarm ist das deine persönliche Meinung oder ist das Teil tatsächlich Müll?
Meine Meinung ist, ZA ist tatsächlich Müll
Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
microsoft.public.de.security.heimanwender FAQ

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen...

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?
__________________
Logs bitte immer in CODE-Tags posten

Alt 10.11.2010, 17:13   #9
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Werde mir die links mal in einer ruhigen minute anschaun.

Mal ne ganz andere Frage seit dem Fix läuft bei mir das Internet extrem langsam. Eine normale INet Seite braucht jetzt so locker 5 -10 min bis sie vollständig da ist. Kommt das durch das fixen mit OLT oder ist das was anderes?

Gruß Sebastian

Alt 10.11.2010, 18:08   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logs bitte immer in CODE-Tags posten

Alt 11.11.2010, 04:57   #11
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Moin cosinus

ComboFix ausgeführt. Achso ZoneAlarm ist noch drauf. Werd es wenn ich die Zeit gefunden habe mir deine Links durch zu lesen wahrscheinlich runter hauen.

Gruß Sebastianx

Alt 11.11.2010, 06:51   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Filelook::
h:\windows\system32\drivers\nvphy.bin
h:\windows\system32\nvunrm.exe

FCopy::
h:\windows\ServicePackFiles\i386\tcpip.sys | h:\windows\system32\drivers\tcpip.sys
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logs bitte immer in CODE-Tags posten

Alt 11.11.2010, 15:28   #13
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Hi cosinus

habe Combofix ausgeführt, zwischendurch hat er mir gesagt es gibt eine neue Version von Combofix und ob ich sie runter laden möchte. Ich habe dann auf ja geklickt, hoffe das dass nicht negative für die Ausführung des Programmes war.

Gruß Sebastian

Alt 11.11.2010, 21:41   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logs bitte immer in CODE-Tags posten

Alt 12.11.2010, 10:56   #15
Sebastianx
 
Online Banking gesperrt worden. Welcher Übeltäter ist es? - Standard

Online Banking gesperrt worden. Welcher Übeltäter ist es?



Hi cosinus

Alle drei Tools ausgeführt. Die Logs habe ich gepackt ich hoffe das ist ok.

Gruß Sebastian

Antwort

Themen zu Online Banking gesperrt worden. Welcher Übeltäter ist es?
angeblichem, banking, bräuchte, dringend, entferne, gesperrt, guten, heute, online, online banking, problem



Ähnliche Themen: Online Banking gesperrt worden. Welcher Übeltäter ist es?


  1. Online Banking gesperrt wg. Phishing
    Plagegeister aller Art und deren Bekämpfung - 05.06.2014 (9)
  2. Sparkassen-Trojaner - Online Banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 22.07.2013 (33)
  3. Online Banking gesperrt - Schadsoftware
    Log-Analyse und Auswertung - 30.05.2013 (16)
  4. Online Banking gesperrt. PC mit mitb kompromittiert?
    Log-Analyse und Auswertung - 20.05.2013 (11)
  5. Trojaner-Online Banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  6. Ebay und Online Banking Account gesperrt
    Log-Analyse und Auswertung - 28.07.2011 (1)
  7. trojaner an bord! online-banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 26.07.2011 (25)
  8. trojaner an bord! online-banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 30.06.2011 (33)
  9. Gozi online Banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 07.02.2011 (24)
  10. Online-Banking u. mehr gesperrt - wo ist der Übeltäter?
    Plagegeister aller Art und deren Bekämpfung - 15.12.2010 (15)
  11. Online-Banking gesperrt wegen Schadsoftware
    Plagegeister aller Art und deren Bekämpfung - 11.12.2010 (13)
  12. Online-Banking gesperrt - Trojaner Gozi?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2010 (18)
  13. Online Banking gesperrt und Rechnerabsturz
    Log-Analyse und Auswertung - 15.11.2010 (3)
  14. online-banking gesperrt - Gozi auf Rechner
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (3)
  15. Online-banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (1)
  16. Online Banking gesperrt...
    Log-Analyse und Auswertung - 07.07.2010 (1)
  17. online-banking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 07.03.2010 (28)

Zum Thema Online Banking gesperrt worden. Welcher Übeltäter ist es? - Guten Abend habe seit heute das Problem, das bei mir das Online Banking gesperrt worden ist, wegen angeblichem Phishing. Bräuchte dringend Hilfe um den Übeltäter zu entfernen. Gruß Sebastian - Online Banking gesperrt worden. Welcher Übeltäter ist es?...
Archiv
Du betrachtest: Online Banking gesperrt worden. Welcher Übeltäter ist es? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.