Hallo,

ich hab gelesen, dass schon einige diese proleme in diesen forum haben, da ja Crosspostings unerwünscht sind, eröffne ich ein neues thema.

ich fange mal von vorne an: gestern abend bin ich beim surfen auf nicht jugendfreie seite umgeleite wurden. nach einigen minuten kam auch promt eine meldung von antivir das er ein virus erkannt hat. und zwar "TR/Crypt.ZPACK.Gen" in "ProgramData" ordner. heute dann der höhepunkt. beim einloggen beim online banking bei der sparkasse werden 40tans verlangt. habe sofort onlinekonto sperren lassen. dann habe ich einen anti maleware durchlauf gestartet, der auch infizierte datein gefunden hat. diese wurden auch bereinigt. spybot hat auch ein trojaner gefunden. wenn ich jetzt nochmal ein durchlauf mache und keine viren mehr angezeigt werden, bin ich die dann los oder haben die sich noch irgendwo versteckt. ich will eine radikalkur echt vermeiden.

kann mir jemand helfen wie ich die viren wieder los werde und wieder sicher onlinebanking machen kann.

die logs von anti maleware, hijackThis und OTL habe ich als anhänge bei gelegt.

danke

du hast einen trojan.spyeye + zbot. ich würde hier kurzen prozess machen.
1. sofort bank anrufen, online banking sperren lassen.
2. daten sichern.
3. neu aufsetzen, ich erkläre dir dann, wie du in zukunft das system sicher bekommst!

gibt es keine chance das irgendwie zu umgehen??? hängt der dann in der registy fest??? wenn ich jetzt daten sichere, und der dort irgendwo drin hängt??? und filme, musik und so???

du kannst filme etc sichern. alles was aus legalen quellen kommt.
und nein, neu aufsetzen ist das sicherste.

muss ich was beachten beim neuinstallieren???

- formatiern.
- windows drauf.
- evtl. vorhandene treiber cds nutzen, instalieren.
windows update:
Microsoft Windows Update
hier instalierst du so lange updates, bis es keine neuen mehr gibt.
windows updates automatisch laden/instalieren:
unter einstellungen, automatische updates aktivieren!
du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen
die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
und ein vidio zum besseren verständniss:
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
wenn du das genau abarbeitest sollltedt du nun besser geschützt sein

erstmal danke für die schnelle hilfe. ich habe jetzt nochmal ein durchlauf mit anti malware gemacht und fologendes ist bei raus gekommen:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5448

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03.01.2011 19:53:55
mbam-log-2011-01-03 (19-53-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|H:\|)
Durchsuchte Objekte: 357077
Laufzeit: 47 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

ist doch eigentlich ein gutes zeichen, oder??? aber wenn es immer noch das sicherste ist, dann setzte ich neu auf... weil ich habe echt keine lust spielstände und und und zu sichern und sie wieder dort hin zu packen wo sie hingehören...

in der zeit hättest du aber schon damit anfangen können, anstatt zeit mit scannen zu verschwenden
in den 50 minuten währen die spielstände schon gesichert.
und naja, über backups denkt man vorher nach, nicht hinterher..
außerdem sind deine prioritäten sehr merkwürdig gesetzt, was ist denn wichtiger, nen paar spielstände, oder das dein geld da hingelangt bzw bleibt wo du es möchtest... :-)

okay, man gut das ich morgen noch frei habe... so werde mir jetzt ein kaffee machen und anfangen

vielen dank nochmal...

okay, pc wurde bereinigt und windows neu installiert... ich danke nochmal für die schnelle und kompetente hilfe... dann noch ein virenfreies jahr euch allen

meld dich doch bitte, wenn du erfolgreich warst, bzw bei problemen