Popupfenster mit Tanabfrage beim Onlinebanking der Deutschen Bank
 

Guten Morgen Trojaner-Board-Team,

ich habe seit gestern ein Problem bei meinem Onlinebanking der Deutschen Bank.
Jedesmal wenn ich versuche mich mit meinen Kundendaten einzuloggen, erscheint ein Popup-
Fenster, welches 100 Tannummern fordert.
Abbrechen kann ich nur wenn ich den gesamten Browser schliesse. Ansonsten erlaubt mir dieses Fenstern nur auf Absenden zu klicken. Das entsprechende Bild habe ich mit angehangen.

Bei der Hotline der Deutschen Bank habe ich erfahren das, dies kein normaler oder neuer Prozess ist und vorsichtshalber, habe ich meine Nummern etc. ändern lassen.

Antivir scheint nichts zu finden also habe ich einen weiteren Scan mit OTL gemacht.
Die Txt habe ich mit angehangen.

An dieser Stelle bin ich nun recht Ratlos, da ich ungerne mein System neu aufsetzen möchte,
aber dennoch weiter mit dem Gerät arbeiten muss.

Könnt ihr mir bitte bei dem Problem helfen?

Grüße

Leemur

Anhang 54584

Anhang 54585

Anhang 54586

Hi Leemur

Ich bin Smeenk und ich werde versuchen Dir zu helfen :)


Systemscan mit ZOEK

Bitte lade die zoek.exe von hier: http://hijackthis.nl/smeenk/

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
• Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
• Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
• Kopiere untenstehende Code in das Textfeld:
  
  Code:

  ---

  emptyclsid;
chromelook;
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\0e7jn55h.default\extensions\qtss3wbj@fyoaa-.org;fs
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilgblamdbnlccegnoeflgeelfkojpiae;fs
startupall;
filesrcm;
firefoxlook;

  ---

• Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
  Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
• Poste mir das Log File zoek-results.log

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.



Bitte alles nach Möglichkeit hier in CODE-Tags posten: [code] Dein Log hier [/code]

Hallo Smeenk,

vielen Dank für deine schnelle Antwort!

Nachfolgend nun die beiden Logs:

TDSSKILLER:
zoek:

Wir machen weiter :)

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
• Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
• Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
• Kopiere untenstehende Code in das Textfeld:
  
  Code:

  ---

  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
autoclean;
"Bouqu"=-;r
"IExplorer Util"=-;r

  ---

• Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
  Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
• Poste mir das Log File zoek-results.log

Supi =D

Incoming Logfile:

Darf ich fragen wonach genau gesucht wird?
Für einen Laien ist das viel Text ohne viel Bedeutung... ^^

Grüße

leemur

Selbsverstandlich :)

Ich lass Zoek suchen nach Ordner und Dateien die zur Infektion gehören

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
• Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
• Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
• Kopiere untenstehende Code in das Textfeld:
  
  Code:

  ---

  startupall;
%appdata%;V
process;

  ---

• Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
  Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
• Poste mir das Log File zoek-results.log

Guten Morgen Smeenk,

hier der nächste Log. =)


Grüße Leemur

Es sieht eigentlich sehr gut aus :daumenhoc

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


Erzähle mir auch ob Du momentan noch Probleme bemerkst ? :)

Also so bemerke ich keine Probleme weiter.
Allerdings muss ich auch dazu sagen das ich das mit dem Onlinebanking erst wieder Testen kann, wenn ich meine neuen Nummern zugesand bekommen habe.

Ich danke dir aber auf jedenfall schonmal hier für deine Intensive Hilfe.
Es ist nicht umbedingt selbstverständlich das einem so geholfen wirrd =)

Anbei nun noch die Logs.

AdwCleanerS1
system-log
mbar-log-15:05
mbar-log-15:25

viele Grüße

Leemur

Es sieht gut aus :)

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hier nun der Security Check Log:
viele Grüße

leemur

Veraltete Software ist eine Sicherheitsrisiko, hier gibt es noch einiges zu tun ;)

Windows 7 und Windows Server 2008 R2 Service Pack 1 (KB976932) aus dem Microsoft Download Center herunterladen.

Firefox auf die letzte Version aktualisieren | Hilfe zu Firefox

Adobe - Adobe Reader herunterladen - Alle Versionen

Wenn Du alles abgearbeitet hast eine neue SecurityCheck-Log erstellen.
Poste mir bitte diese Log :)