Ein Trojaner auf dem PC und keine Ahnung davon
 

Hallo Trojanerkiller,

erstmal ein herzlichen Dank das ihr euch die Mühe macht und versucht den Leuten zu Helfen.

Zu mir: Ich bin kein PC Neuling allerdings habe ich nun meine ersten Kontakte mit einem Trojaner, zum Glück nicht auf meinem eigenen PC :Boogie:

Zum Trojaner:

Also folgendes wurde mir mitgeteilt:

Die entsprechende Person macht Onlinebanking mit dem PC. Wählt sich mit dem Provider der nur 3 Buchstaben hat mit A anfängt und mit L aufhört. Ende Juli sagte im sein PC das sein Konto gesperrt wäre und er möchte doch bitte 10 TAN Nummern eingeben damit das Konto wieder freigeschaltet wird, zum Glück hat er das nicht getan sonder hat es ausgedruckt und ist damit zur Bank gefahren und hat gefragt ob das von der Bank ist, die Antwort der Bank könnt ihr euch vorstellen.

Nun am letzten Freitag komme ich dann ins Spiel, der Nachbar hat mich um Hilfe gebeten die ich im auch gewähren wollte.

Nun sitze ich hier mit seinem PC und komm nicht mehr weiter weil mir einfach die Erfahrung fehlt.

Was habe ich bisher getan:

Ich habe mittels USB Stick eine aktuelle Version von Avast aufgespielt. Diese hat auch etwas gefunden das sich als n.exe auf C:/ eingenistet hat. Diese habe ich mit Avast entfernt(permanent löschen). Danach habe ich über msconfig nachgesehen ob es ungewöhnliche Programme im Start finden was natürlich in der Tat so war. Diese Datei hat den Namen: b9e3400619.exe. Im Internet lässt sich keinerlei Information zu diesem Dateinamen finden.

bei dem Versuch diesen Prozess zu stoppen gab es eine Fehlermeldung:
" Sie benötigen Adminrechte um diese Einstellungen zu verändern "
Natürlich habe ich Adminrechte also passt da was nicht. Mein Gedanke war es wenn du die Sicherheitseinstellungen des Ordners veränderst und den Zugriff zu diesem Ordner ( dort wo diese b9e3400619.exe liegt) entziehst kann das Programm ja nicht mehr starten. Ist zwar auch der fall gewesen aber, Ich kann Trotzdem die Firewall Einstellungen der XP Firewall nicht verändern und und die Einstellungen der Netzwerkkarte komme ich auch nicht ran.

Darum hier nun endlich die HijackThis Informationen mit der Hoffnung das ihr mich ( den PC) retten könnt.

Hallo,

du hast zwei ziemliche Infektionen und noch mehr (Rootkits).
1. Zu dem hier: Dieser hier ist ein Hinweis auf Silentbanker, Was ist Silentbanker: Silent Banker: Online-Bankraub in aller Stille - PC-WELT

2. Du hast diesen hier: Das ist ein Trojan.DNSChanger, die IP wird über die Ukraine geleitet und jegliche Infos können dort abgefangen werden.

Ebenso haben Silentbanker und der Trojan.DNSChanger Rootkits im Petto.
Rootkits sind getarnte Schadware, die ein normaler Antivir Scanner so nicht entdecken kann, und wenn dann mit viel Glück.

Ich würde dir aufgrund deiner oben angegeben Informationen und der Infos in dem HJT ein Neuaufsetzen anraten. >>> Link: http://www.trojaner-board.de/51262-a...sicherung.html

WICHTIG: Nach dem neu aufsetzen bitte alle Kenn- und Passwörter abändern.

PS: Noch einige Dinge damit dass nicht noch einmal passiert ;)
1. Mehrere Antivir Programme sind nicht grade die beste Lösung, da sie sich Gegenseitig ausbremsen.
2. Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) naja nicht grade gut gepatcht, für XP immer SP 3 verwenden und immer den Internet Explorer 8 verwenden.
3. Zukünftig Toolbars weglassen ;)
4. Immer Programme aktuell halten, Java Runtime, Adobe etc. (Java hat Update 14 im Moment / Adobe Reader 9.1 ist die neuste Version)

:)

Danke für deine Hilfe,

natürlich gibt es dabei ein Problem. Mein Nachbar hat nicht die Ahnung, heißt das ich davon ausgehe das er auch zukünftig mit Updates jeglischer Art schlampig umgehen wird. Werden wir uns bestimmt mal wiedersehen. :eek:

Na ich hoff doch mal nicht ;)
Muss ja nüscht sein grins

Aber trotzdem Büddeschön :)

EDIT: um deinen Nachbar zu helfen was seine aktuelle der SW betrifft kann ich dir dieses Tool empfehlen: Secunia PSI

Dachte mir schon das sowas kommt:

Eine autorun.inf ist immer sehr kritisch zu bewerten, wenn sie böse ist, wie gesagt ich würde das System so schnell es geht neuaufsetzen, WIN CD schnappen, Ran an den Speck!

*kurzeinmisch*
Dabei sowohl auch auf alle externe Medium (USB-Stick, eine Externe Festplatte usw) gilt!

Das Foto habe ich nach dem neu Aufsetzen gemacht ... :uglyhammer:

Ich hoffe noch es bleibt dabei ... :snyper: