TR/Spy.Banker.SO.1
 

:dummguck: Hallo Guten Tag,
Seit einiger Zeit meldet mir AntiVIr immer wieder Dateien, die der Tojaner TR/Spy.Banker.SO.1 sein sollen. Komischerweise unter anderem auch mein Tool "SpyInstall", den ich auf Trojaner-Info gefunden und installiert hatte und auch meinen Pfad, auf dem ich die downloads der Viren- und Wurmscanner abgespeichert habe. Ich kann diesen Trojaner (?) aber in keiner Liste bei Euch finden und auch keinen Tool zur Enfernung dieses Trojaners.
Vielleicht hat jemand eine Idee?? (Meine installierten Abwehr Programme sind AntiVir, Spybot, AdAware und SpySubtract)
Bitte setzt bei Euren Antworten nicht voraus, daß ich ein super Computer-Profi bin und schreibt daher eine eventuelle Antwort etwas mehr "für Doofe", damit ich auch verstehe, was gemeint ist. :crazy:
Danke und sonnigen Gruß aus Mallorca

Wo wurde dieser Trojaner gefunden ein Logfile von Antivir wäre nicht schlecht!

Diese Trojaner wenn es wirklich einer ist können Passwörter stehlen und merken sich Tastatureingaben.

Ich hatte diese Meldung bisher zweimal. Das erste Mal hat mir AntiVir mitgeteilt, daß sich hinter der Datei "SpyInstall" (also ja eigentlich ein offizielles Programm, was Viren, bzw. Trojaner etc. abwehren soll) das Trojanische Pferd TR/Spy.Banker.SO.1 verbergen würde und beim zweiten Mal, als ich von Trojaner-Info das Cleaner Programm gegen NetSky herunterladen und abspeichern wollte. Wenn es denn möglich wäre, könnte man ja glatt denken, AntiVir sei "eifersüchtig" auf die Mitbewerber.
Mir wurden dann nur die verschiedenen Optionen (Datei umbenennen, löschen, öffnen unterbinden...etc) angeboten. Einen File habe ich nicht gesehen. Komischerweise ist dieser "Trojaner" den AntiVir mir gemeldet hat, nicht einmal in der eigenen, von AntiVir erstellten Virenliste aufgeführt.... :dummguck:

Bitte eScan ausführen nach dieser Anleitung

Danach Logfile posten!

Hallo,
bin halbwegs in der escan Anweisung fortgeschritten, komme aber jetzt nicht weiter. Beim Erstellen der find.bat passiert Folgendes: wenn ich mit dem rechten Mausklick auf den link gehe bei "speichern unter" fragt er mich nicht nach dem Pfad, sondern fängt sofort an mit dem download. Auf halber Strecke erhalte ich dann die Nachricht: "find.bat von www.media-folders.de kann nicht übertragen werden. Die site wurde nicht gefunden. Überprüfen Sie die Adresse..." ?! Wenn ich die site unter www..... direkt eingebe, gibt es sie auch nicht..! kann ich da noch irgendetwas manuell eingeben, um mit der Installation von escan fortzufahren?? :nixda:
Gruß

Also bei mir funktioniert der LINK mit Rechtsklick und dann speichern unter.

@The Saint
ich bekomme diesen text
Aufgrund eines schweren Systemfehler befindet sich Media-Folders zur Zeit im Wartungsmodus.


@FrauHilflos
dann bitte auf die alte art und weise:
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."
poste auch bitte
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:

chaosman

Wenn ich direkt auf die Site www.media-folders.de gehe, erhalte ich auch die Nachricht " Seite wurde nicht gefunden"..!!?? Ich kann zwar mit rechtem Mausklick auf den link auf "speichern unter" gehen, er mach dann aber nicht das Feld mit dem Pfad auf sondern geht direkt auf download. Und wie schon gesagt, danach kommt dann der Abbruch, weil die Seite nicht gefunden wird...

ok, danke, dann werde ich mal loslegen..... :crazy:

Also echt komisch wenn ich meinen geposteten Link anklicke funktioniert es und bei deinem Link ist ein Systemfehler.

ratlos bin! :o :balla:

Ich sags euch gleich Haui45 ist schuld! :lach:

Ich grüße Haui45!

@all
Ups :crazy: der funktioniert.
http://www.media-folders.de/user/Haui/Find.bat

der hier
http://www.media-folders.de/
nicht. :nixda:

@FrauHilflos
bei diesen link müßte es gehen
http://www.media-folders.de/user/Haui/Find.bat

THX the Saint :party:

LG
chaosman

AHA :balla:
Gruß zurück ;)

@FrauHilflos
Schau mal hier.

Man hätte sich ca. 8 Posts sparen können, wenn man dieser Anleitung gefolgt wäre. :crazy:

:) So - hier das Ergebnis des scans, der dann statt ca. 1 Stunde bei mir 4 Stunden gedauert hat...!
Ich hoffe, daß diese Informationen die sind, die Ihr haben wolltet:

File C:\Programme\TightVNC\WinVNC.exe tagged as not-a virus:RemoteAdmin.Win32.WinVNC-based.h. No Action Taken.

File C:\WINDOWS\Dit.exe tagged as not-a-virus:Garbage.Win32.CustomIcons. No Action Taken.

File C:\WINDOWS\DitExp.exe tagged as not-a-virus:Garbage.Win32.CustomIcons. No Action Taken.

File C:\Dokumente und Einstellungen\Randolf\Lokale Einstellungen\Anwendungsdaten\Wildtangent\Cdacache\00\00\0F.dat tagged as "not-a-virus:AdWare.WildTangent.b". Action Taken: No Action Taken.

File C:\Programme\AIDA32 - Enterprise System Information\aida32.exe tagged as not-a-virus:Tool.Win32.AIDA.3862. No Action Taken.

File C:\Programme\AIDA32 - Enterprise System Information\aida_directx.dll tagged as not-a-virus:Tool.Win32.AIDA.3862. No Action Taken.

C:\Programme\TightVNC\VNCHooks.dll tagged as not-a-virus:RemoteAdmin.Win32.WinVNC-based.b. No Action Taken.

C:\WINDOWS\Dit.exe tagged as not-a-virus:Garbage.Win32.CustomIcons. No Action Taken.

C:\WINDOWS\DitExp.exe tagged as not-a-virus:Garbage.Win32.CustomIcons. No Action Taken.

C:\WINDOWS\Downloaded Program Files\ieatgpc.dll tagged as "not-a-virus:AdWare.WebEx". Action Taken: No Action Taken.

D:\AA Daten\Allgemeines Treiber Programme Tools\downloads\aida32ee_390.zip tagged as not-a-virus:Tool.Win32.AIDA.3862. No Action Taken.

D:\AA Daten\Allgemeines Treiber Programme Tools\Programme Sammlung\Programme Büro 2 Rechner Plass\DownloadWare\Downloads\90.dat tagged as "not-a-virus:AdWare.MediaPops.b". Action Taken: No Action Taken.

File D:\AA Daten\Allgemeines Treiber Programme Tools\Tools\DiVX Video\DivX505Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Max Neuer Ordner\Compaq ipaq\ipaq soft von jörg\pim\pocket_informant_setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Max Neuer Ordner\Downloads\CANON-D646U\ioware-w32-x86-31.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Max Neuer Ordner\Downloads\ioware-w32-x86-28.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Max Neuer Ordner\Downloads\Jana95.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Sascha Filmtreiber\tools\DivX503Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\AA Daten\Sascha Filmtreiber\video\mediastudio\Patcher.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

Total Objects Scanned: 183479
Sun Jun 19 16:41:25 2005 => Total Virus(es) Found: 20
Sun Jun 19 16:41:25 2005 => Total Disinfected Files: 0
Sun Jun 19 16:41:25 2005 => Total Files Renamed: 0
Sun Jun 19 16:41:25 2005 => Total Deleted Objects: 0
Sun Jun 19 16:41:25 2005 => Total Errors: 183
Sun Jun 19 16:41:25 2005 => Time Elapsed: 03:56:20
Sun Jun 19 16:41:25 2005 => Virus Database Date: 2005/06/19
Sun Jun 19 16:41:25 2005 => Virus Database Count: 135451

Bereits nach 4 Minuten allerdings hat escan mir mitgeteilt, daß die gefundenen Viren nur entfernt werden können, wenn ich das Programm kaufe. Sollte ich das tun???

Übrigens - danke Cidre für den guten Tipp, hätte ich vielleicht auch so gemacht, wenn Du das etwas eher gepostet hättest :lach: .

Ich warte dann mal, was von Euch jetzt so an Ratschlägen kommt

Danke erst mal und Grüße aus der Sonne
Frau nicht mehr ganz so Hilflos :huepp:

Also ein Trojaner Eintrag ist hier nicht zu finden!

Lade dir den CCleaner bereinige dein Betriebssystem damit.

Danach mache noch einen Onlinescan

Ein Hijackthis Logfile wäre auch noch interessant.