Hallo,

ich habe das Problem, dass ich seit November den folgenden Trojaner drauf habe Trojan.Banker. Er heißt immer anders und ich habe schon mehrfach versucht ihn zu entfernen. Habe es damals leider erst gemerkt, als es schon zu spät war und mein Konto leergeräumt war. Es wurden keine TANs abgefragt, sondern eine Überweisung, die ich gemacht habe, wurde wohl irgendwie abgefangen bzw. schaltete sich das Programm dahinter und hat dann meine eingegebene TAN abgefangen und in meiner Überweisung den Begünstigten und den Betrag geändert. Wie auch immer, nach großer Panik und Polizei, habe ich mittlerweile mein Geld zurückbekommen und habe den PC lange Zeit nicht mehr benutzt. Ich mache natürlich kein Banking mehr über diesen Laptop. Nun allerdings meine Frage. Kann ich den PC noch retten ohne Win Vista neu zu installieren? Mir fehlt nämlich eine DVD mit der ich es neu raufspielen kann, da damals keine mitgeliefert wurde. Die Logfiles hänge ich an. Es sind mehrer Malwarebytes logfiles, da ich versucht hatte, den Trojaner zu entfernen.

Vielen Dank schon einmal und falls ich noch mehr anhängen soll, dann einfach sagen. Danke

Dani

ich würde daten sichern und dann neu aufsetzen, wenn du magst helfe ich dir beim absichern, damit in zukunft möglichst so was nicht mehr passiert.

Das wäre toll. Wie genau gehe ich denn jetzt am besten vor, da ich ja keine Cd habe. Ich müsste dann auch alle Treiber sichern, oder? Damit der PC dann wieder genauso funktioniert? Sorry, ich kenne mich da gar nicht aus und deshalb frage ich lieber. Der Laptop ist ein Samsung Notebook R510-Aura P8400 Donato und hat 2 Festplatten. Ich muss dann sicher die Daten von beiden sichern, oder? Eine Unterstützung beim absichern wäre toll, denn ich habe auch keine Lust, das Ganze nochmal durchzumachen.

Vielen lieben Dank schon einmal.

hast du zu dem pc keine cd bekommen? oder ist das einer mit recovery partition?

Nein, es gab keine cd, aber ich musste glaube ich eine recovery partition anlegen. Ich habe auf meiner Externen Festplatte den Ordner "SamsungRecovery" gefunden. Der enthält 3 Dateien user1.w01 (ca 3GB), user1.wcl (ca. 4GB) und user1.woo (1KB). Alle haben das gleiche Datum und diesselbe Uhrzeit (tag an dem ich den PC gekauft habe). Sind das die richtigen Dateien? Weiß ich vorher ob die auch vollständig sind? Muss ich die jetzt brennen? Kann da was schief gehen? Sorry für die vielen Fragen, aber ich weiß halt nicht mehr, ob ich das damals auch vernünftig gemacht habe.

Vielen lieben Dank schonmal.

es sollte höchst warscheinlich auch über die externe festplatte funktionieren, versuch mal beim start das boot menü aufzurufen, mit f11 oder f12 und dann über die externe festplatte zu instalieren.

Guten Morgen, ok das werde ich nach der Datensicherung mal versuchen. Noch eine Frage. Da ich ja 2 Festplatten habe (C und D) wollte ich fragen, ob ich beide sichern muss. Also C war immer die auf der alles installiert ist und auf D hab ich einfach nur Fotos und Videos gesichert. Sollte ich also D auch komplett sichern oder bezieht sich das recovery nur auf C? VIelleicht ist die Frage ja auch gar nicht zu beantworten, aber ich dachte, ich versuchs mal.

Ganz lieben Dank

nur das laufwerk c: d: bleibt unberührt.

So Ich habe den PC auf den Ursprungszustand zurückgesetzt. Mithilfe des Samsung Recovery Systems. Nun will Windows aber ein Kennwort von mir, welches damals vor vergeben wurde. Das weiß ich leider nicht und ich weiß nicht mehr weiter. Ich habe alles versucht und auch im abgesicherten Modus komme ich nicht ran. Gibt es da irgendeine Möglichkeit. Bin jetzt wirklich verzweifelt. Danke schon einmal.

von wem wurde das vergeben. hast dus vllt aufgeschrieben?

Das wurde von mir selbst vergeben. Allerdings vor 2 1/2 Jahren und ich habe schon alle Kombinationen probiert...ohne Erfolg. Aufgeschrieben hab ich es auch nicht, denn ich hatte ja dann gar keins mehr. Habe Win Vista Home Premium.

wie kann man sich denn blos ne datensicherung machen ohne drüber nachzudenken das man das pw vllt behalten kann, welchen sinn hat denn sonst die datensicherung wenn man sie nicht nutzen kann...
bist du dir überhaupt sicher das der pc zu diesem zeitpunkt sauber war? hast du die sicherung nach kauf erstellt?
kannst ja mal versuchen die systemwiederherstellung über die erweiterte systemstart optionen (f8) aufzurufen.
sonst gehts nur mit ner dvd.

So alles erledigt. Der Pc läuft wieder. Wie kann ich ihn denn jetzt am besten absichern? Ich habe immer das kostenlose Virusprogramm Avira Antivir benutzt.
Danke schon einmal.

hiermit, in reihenfolge bitte:
servicepack2 für vista:
http://www.microsoft.com/downloads/d...displaylang=DE
internet explorer 8:
Mit Sicherheit ins Internet.
windows update:
Microsoft Windows Update
hier instalierst du so lange updates, bis es keine neuen mehr gibt.
windows updates automatisch laden/instalieren:
Aktivieren oder Deaktivieren von automatischen Updates
damit dein system ab sofort immer aktuell bleibt.

du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, Guard, Suche, weitere Aktionen die autostart überwachung deaktivieren.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dieses tool 1x pro woche manuell ausführen.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:

zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
bitte die erweiterte ansicht auswählen
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
tutorial, pdf:
http://download.paragon-software.com...me_evo_ger.pdf
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
- über start ausführen (vista/ win 7 suchen) bei msconfig, systemstart, die menge der gestarteten programme prüfen, so wenig wie möglich automatisch starten.
antivirus, sandboxie, secunia und file hippo. bei laptops noch das touchpad, mehr braucht man eigendlich nicht.


online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".