Trojaner-Board - Firefox öffnet Tab zu Security Threat Analysis

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Firefox öffnet Tab zu Security Threat Analysis (https://www.trojaner-board.de/85349-firefox-oeffnet-tab-security-threat-analysis.html)

Malwarebyte

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4052
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

30.04.2010 17:55:10

mbam-log-2010-04-30 (17-55-10).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|P:\|S:\|)

Durchsuchte Objekte: 233288

Laufzeit: 1 Stunde(n), 15 Minute(n), 26 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

SuperAntiSpyware

Code:

SUPERAntiSpyware Scann-Protokoll

hxxp://www.superantispyware.com
 

Generiert 04/30/2010 bei 08:04 PM
 

Version der Applikation : 4.35.1002
 

Version der Kern-Datenbank : 4871

Version der Spur-Datenbank : 2683
 

Scan Art       : kompletter Scann

Totale Scann-Zeit : 01:26:47
 

Gescannte Speicherelemente  : 446

Erfasste Speicher-Bedrohungen  : 0

Gescannte Register-Elemente  : 5309

Erfasste Register-Bedrohungen  : 0

Gescannte Datei-Elemente     : 122286

Erfasste Datei-Elemente   : 0

Sehr schön, keine Funde. Dein Rechner müsste wieder ok sein oder hast Du noch Probleme?

Hallo Arne,

vielen Dank für deine Hilfe. Derzeit sieht alles normal aus - keinerlei Fenster, keinerlei Warnmeldungen etc. Ich habe trotzdem ein komisches Gefühl. Wie sicher kann ich sein, dass jetzt alles wieder weg ist, wenn ich besonders an sensible Daten bzw. Passwörter und sowas denke? Ich habe meine Datensicherung auf einer externen Festplatte die nicht angeschlossen war, als ich mir den Trojaner eingefangen habe. Kann ich die bedenkenlos wieder anschließen? Mir wurde geraten, Bankgeschäfte etc. in Zukunft nur noch über eine Linux-Partition zu tätigen. Ist das sicherer?

Auf jeden Fall möchte ich mich herzlich für deine Hilfe bedanken. Ich bin echt froh, dass es dieses Forum mit seinem hilfsbereiten Team gibt.

Danke schön!
Una

Zitat:

Wie sicher kann ich sein, dass jetzt alles wieder weg ist, wenn ich besonders an sensible Daten bzw. Passwörter und sowas denke?

Wenn Du so fragst: Bei einer Bereinigung beschränkt sich die Sicherheit auf die Unaufälligkeit der Logfiles. 100% gibts es nicht. Garantierte Schädlingsfreiheit nur durch format c:

Zitat:

Mir wurde geraten, Bankgeschäfte etc. in Zukunft nur noch über eine Linux-Partition zu tätigen. Ist das sicherer?

Ist schon sicherer, ja. Dafür musst Du aber Linux nicht installieren, es würde auch eine Live-CD reichen. Wenn Dich der Umstand, den Rechner herunterzufahren und Linux zu booten nicht stört, ist das eine gute Sache. Nur leider spielen da nicht alle Banken mit, bei manchen funktioniert das anscheinend nur mit dem IE :mad:

Ich will damit aber nciht sagen, dass Windows per se unsicher ist. Wegen der starken Verbreitung ist Windows natürlich im Fokus der Virenautoren, wenn man Windows vernünftig absichert und wartet kann auch das Betriebssystem sicher für Banking genutzt werden (mach ich auch, ich nutz aber Windows XP und Linux in einer Dualbootumgebung, d.h. ich kann beim Start des Computers am Anfang wählen ob ich Windows oder Linux booten möchte - jetzt aktuell tippe ich unter Ubuntu Linux ;) )