Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.01.2011, 10:24   #1
DragonWarrio
 
Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Standard

Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?



Hallo,

ich habe gestern einen Anruf von meiner Bank bekommen. Mir wurde mitgeteilt, dass sich auf meinen Pc der Trojaner "Gozi" befindet. Es wurde mir geraten meinen Laptop komplett neu aufzusetzten.
Alle Festplatten formatieren, Betriebssystem draufspielen und unbedingt den Master Boot Record formatieren.

Nun meine Frage:

Ich habe einen Laptop (msi) mit vorinstallierten Windows 7 und besitze daher keine Windows 7 DVD um meinen Laotop während des booten mit DVD zu starten und die Festplatten zu formatieren etc.
Deswegen habe ich beim Booten die recovery Funktion des Laptops genutzt. Nun weiß ich nicht, ob bei diesem Verfahren, die Festplatte C sowie der Master Bott Record formatiert wird. Denn mir ist aufgefallen, dass meine zweite Festplatte nicht formatiert wurde. Mein Betreibssystem befand und befindet sich jetzt wieder auf Festplatte C. Meine zweite Festlatte habe ich manuell formatiert(mit der normale Formatierung, also nicht die schnelle)

Kann ich nun sicher sein, dass mein System komplett schädlingsfrei ist?

Vielleicht hilft Ihnen mein OTL-Logfile und mein Maleware-Bericht.


Schonmal im Voraus vielen Dank!

freundliche Grüße
Angehängte Dateien
Dateityp: txt mbam-log-2011-01-07 (10-15-42).txt (895 Bytes, 175x aufgerufen)
Dateityp: txt Extras.Txt (25,7 KB, 203x aufgerufen)
Dateityp: txt OTL.Txt (51,9 KB, 201x aufgerufen)

Alt 07.01.2011, 13:29   #2
markusg
/// Malware-holic
 
Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Standard

Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?



du meinst ja sicher drive d:
wenn das ne reine daten platte ist, also mit privatem zeug ist nen formatieren nicht nötig
tipps zum pc absichern:
windows update:
Microsoft Windows Update
unter einstellungen so einstellen, das es automatisch instaliert wird.
du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen
die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.
wenn du nen anderes av nutzt, überspringen.
als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
diese erweiterung, no ads, ist noscript und werbeblocker in einem.
es wird also werbung geblockt + java script und andere potentiell gefährliche scripte
https://addons.opera.com/addons/exte....8/?display=en
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
bitte die erweiterte ansicht auswählen
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
diese einstellungen, sollten dich nun rund um schützen.
__________________

__________________

Alt 07.01.2011, 16:09   #3
DragonWarrio
 
Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Standard

Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?



vielen Dank für diese ausführliche Antwort. Ich werde alle Schritte beachten und ausführen.

Doch, wie siehts nun aus? Ist der Trojaner entgültig vom Rechner runter? Gibt es vielleicht ein Scanprogramm, das für den Zweck geschrieben wurde den Trojaner "Gozi" zu finden?
__________________

Alt 07.01.2011, 16:19   #4
markusg
/// Malware-holic
 
Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Standard

Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?



nein gibts meines wissens nach nicht, und ja, er ist runter.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.01.2011, 15:18   #5
DragonWarrio
 
Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Standard

Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?



alles klar! vielen Danke!


Antwort

Themen zu Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?
beseitigt, betriebssystem, boot, booten, bot, dvd, festplatte, festplatte c, festplatten, formatieren, formatierung, frage, funktion, komplett, laptop, mas, neu, neu aufgesetzt, platte, rechner, recovery, schädling, starten, trojaner, unbedingt, windows, windows 7



Ähnliche Themen: Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?


  1. Win8-Rechner noch so infiziert, dass dieser neu aufgesetzt werden muss ?
    Log-Analyse und Auswertung - 04.11.2014 (12)
  2. GVU Schädling auf einem XP Rechner 100 Euro bezahlen
    Plagegeister aller Art und deren Bekämpfung - 08.09.2013 (11)
  3. VirTool:Win32/DelfInject.AE beseitigt, Rechner sauber?
    Log-Analyse und Auswertung - 17.11.2012 (8)
  4. Wie finde ich den Rechner auf dem der GOZI Trojaner ist?
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (1)
  5. Habe ich Gozi auf meinem Rechner?
    Plagegeister aller Art und deren Bekämpfung - 18.12.2010 (4)
  6. Gozi-Befall: Ausbreitung auf andere angeschlossenen Geräte bzw. Rechner im Netzwerk?
    Plagegeister aller Art und deren Bekämpfung - 30.11.2010 (17)
  7. Rechner neu aufgesetzt und schon infiziert (unbekannte Malware)
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (17)
  8. Trojaner Vundo.Gen und evtl. Gozi auf rechner - Was Tun?
    Log-Analyse und Auswertung - 27.11.2010 (4)
  9. GOZI -- Rechner infiziert?
    Plagegeister aller Art und deren Bekämpfung - 20.11.2010 (2)
  10. Nachricht von der Bank, dass mein Rechner mit Trojaner GOZI befallen ist
    Log-Analyse und Auswertung - 19.11.2010 (34)
  11. Gozi im Netzwerk. Neuinstallation aller Rechner notwendig?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2010 (3)
  12. Feststellen, welcher Rechner mit Gozi befallen ist?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2010 (13)
  13. Warnung von Bank, Rechner mit Trojaner Gozi infiziert
    Plagegeister aller Art und deren Bekämpfung - 08.11.2010 (1)
  14. Rechner mit GOZI infiziert - online bankingdaten ausgespäht
    Plagegeister aller Art und deren Bekämpfung - 24.10.2010 (15)
  15. online-banking gesperrt - Gozi auf Rechner
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (3)
  16. Evtl. Schädling auf dem Rechner
    Log-Analyse und Auswertung - 10.06.2007 (1)
  17. Schädling aufm Rechner..
    Mülltonne - 29.05.2006 (17)

Zum Thema Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? - Hallo, ich habe gestern einen Anruf von meiner Bank bekommen. Mir wurde mitgeteilt, dass sich auf meinen Pc der Trojaner "Gozi" befindet. Es wurde mir geraten meinen Laptop komplett neu - Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt?...
Archiv
Du betrachtest: Gozi-Fund, Rechner neu aufgesetzt, Schädling beseitigt? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.