Trojaner Gozi - Onlinebanking gesperrt

Ralph

Zu Beginn der Hinweis, dass ich echt kein PC-Profi bin sondern ein reiner Anwender und das erste Mal solch ein Forum betrete. Daher bitte ich um Nachsicht, wenn ich aus den Augen von Experten naive Fragen stelle.

Ich habe von einer meiner Banken (habe Online-Konten bei mehreren Banken) einen Hinweis bekommen, dass der Trojaner Gozi bei mir aktiv ist. Der Kontozugang wurde gesperrt. Der Zugang der anderen Banken ist noch nicht gesperrt. Soll ich das sofort in die Wege leiten?

Mein Standard-Antiviren-Programmm bis heute war AntiVir (kostenlose Version), die hat keine Meldungen gebracht. Habe dann nach google Recherche heute das Programm AntiMalware heruntergeladen und meinen Compurter gescannt. AntiMalware hat 4 Funde identifiziert und unten beigefügten Bericht erstellt. Ein Objekt ist nun bei AntiMalware in Quarantäne: TrojanFakeAlert.

Ist das schon der Gozi Trojaner? Was soll ich weiter tun?

Ich hoffe, es ist mir gelungen, das Problem einigermaßen darzustellen? Ich bedanke mich schon vorab für jegliche Hilfe!!! Ralph

--- Beginn Bericht AntiMalare-----

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5688

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

06.02.2011 13:03:23
mbam-log-2011-02-06 (13-03-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Durchsuchte Objekte: 352400
Laufzeit: 2 Stunde(n), 47 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mscj (Trojan.FakeAlert) -> Value: mscj -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\ralph admin\AppData\Local\Temp\Low\0.2778370753328596.exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\ralph admin\AppData\Local\Temp\Low\xmcudedga\ldtbgpgtsbl.exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\ralph admin\AppData\LocalLow\Sun\Java\deployment\cache\6.0\53\2ef3abb5-3144aa07 (Trojan.FakeAV) -> Quarantined and deleted successfully.

--- Ende Bericht AntiMalare-----