Trojaner Zeus 2 - Was ist alles zu tun?
 

Schönen guten Tag!

Ich bitte um eure Hilfe bei folgendem Problem:

Meine Bank hat sich vor ein paar Tagen bei mir gemeldet mit dem Hinweis, dass ich mir den Trojaner Zeus 2 eingefahren habe und deshalb mein Online Banking Account gesperrt wurde. Als ersten Schritt haber ich AV Antivirus über das System laufen lassen, hat aber nicht viel geholfen. Darum habe ich, wie empfohlen, MB Anti-Maleware einen Qick-Scan durchgeführt und einen OTL-Test gemacht. Die jeweiligen log-files findet ihr im Anhang. Wurde der Trojaner dadurch schon in Quarantäne gestellt?

Soweit ich weiß, werde ich den PC neu aufsetzen müssen. Alle wichtigen Daten werde ich vorher auf einer externen Festplatte sichern. Wie kann ich dabei sicherstellen, dass die Daten sauber sind und ich den Troyaner nicht mitkopiere?

Vorab danke für euren Support!
Mfg Frentis

Die Logfiles sehen gut aus.



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo!

anbei das ESET Logfile, wurde aber nicht wirklich viel gefunden...

Danke für's Checken

Die Logfiles sind clean.

Von mir aus, kannst den PC problemlos neu aufsetzen.

Kann es sein, dass ich mir überhaupt keine Trojaner eingefangen habe bzw. diesen durch das Löschen von ein paar Files bereits eliminiert habe? Ist es dann überhaupt notwendig den Rechner neu aufzusetzen?

Wenn du den Rechner nicht neu aufsetzen willst, dann sag mir das.

In deinem ersten Post sagtest du, du würdest die Kiste sowieso neu aufsetzen.

Sorry! Ich dachte, dass es wohl besser ist, aber wenn der Rechner eigentlich sauber ist, würde ich ihn nicht zwingend neu aufsetzen. Daher meine Frage...

Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.scr

• Schließe alle laufenden Programme.
• Starte DDS mit Doppelklick.
• Es wird 2 Logfiles erstellen.
  • dds.txt
  • attach.txt
• Speichere beide Logfiles auf deinem Desktop
• Poste beide Logfiles hier.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

die beiden dds Logfiles anbei.
Danke!
Frentis

Ja, habe deine PM erhalten nur einfach vergessen zu antworten. Sorry, Schule geht vor.


Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Haken für den McAfee SecurityScan bzw. Google Chrome.



Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 7 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
• Klicke erneut OK.

Noch Probleme ?

Na klar geht Schule vor, danke für deine Antwort!

Ich habe den Adobe Reader und Java aktualisiert sowie die temporären Dateien gelöscht.

Jetzt hätte ich aber noch 1,2 Fragen:

1) Soweit ich das nachvollziehen kann, wurden durch die bisherigen Scans keinerlei Malware gefunden, oder? Ist es deiner Meinung nach deswegen zwingend erforderlich den Rechner neu aufzusetzen oder was kann ich stattdessen noch tun?
2) Gibt es ein zuverlässiges Antivirus Programm, mit dem ich meinen Rechner nochmal auf Trojaner prüfen kann bzw. potentielle infizierte Dateien in Quarantäne stellen kann?

Nochmals Danke.
Grüße
Frentis

Hy,
Iwie vergess ich dich immer :D

Wenn der Rechner keine Probleme macht, ich sehe da nichts mehr an Malware. Zwingend notwendig ist ein Neuaufsetzen nicht.


Fragen ?

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen