Trojaner Win32/Spy.Banker.WBU Trojaner
 

Hallo,

NOD 32 zeigt mir o.g. Trojaner an.
Löschen kann er ihn nicht. Das System läuft schlecht.
Anbei ein OTL Report. Wie bekomme ich ihn los?

Der Upload hat wohl nicht geklappt.
Hier nochmal der OTL-Report.

Hallo,

wo wurde der Banker gefunden, hast du Antimalewarebytes laufen lassen, mit welchem Ergebnis (Full scan!)?

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen!
  (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“
  und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

chris

Hallo und danke für die schnelle Rückmeldung!
Ich habe Anti-Malware laufen lassen. Es hat den Trojaner gefunden und gelöscht.
Im Anhang der Report.
Da die Dateien nun nicht mehr aufzufinden sind, kann ich sie nicht mit Virustotal prüfen.
Wie kann ich prüfen ob mein System nun sicher ist?

Hi,

poste ein neues OTL-Log und das Log vom TDSS-Killer:

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.
Nach dem Start erscheint ein Fenster, dort dann "Start Scan".
Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten...

Scanne auch nochmal mit Superantispyware:
Superantispyware (SASW):
http://www.trojaner-board.de/51871-a...tispyware.html

chris

chris

Hallo Chris,

TDSS hat nichts gefunden. Super Anti-Spyware hat, so wie ich das sehe, nur Cookies entdeckt.
Beide Reports sind im Anhang.
Was meinst du? Wie sollte ich weiterhin vorgehen?
Danke nochmal bzw. schonmal für deine Hilfe :)

Hi,

diese Verzeichnisse solltest du noch löschen...
C:\Users\-\AppData\Roaming\Anthropics
C:\Users\-\AppData\Roaming\5038
C:\Users\-\AppData\Roaming\xmldm
C:\Users\-\AppData\Roaming\kock

Sonst sieht es gut aus...

Gruß,
Chris

Hab die o.g. Verzeichnisse gelöscht.
Jetzt sollte alles wieder sicher sein?

Hi,

soweit ich das aus der Ferne sagen kann...
jo...

Chris

Danke schön :)