Malwarebytes entdeckt "Trojan.Banker", Rechner total langsam - System clean?
 

Hallo zusammen,
Da mein Rechner immer langsamer wird, habe ich letztens einen Malwarebytes-Scan durchgeführt (zunsätzlich zu den bisher ergebnislosen Antivir-Scans). Dabei wurde der Trojan.Banker gefunden.
Den habe ich in Quarantäne gepackt - ich bin mir jetzt aber unsicher, ob da nicht noch was Schädliches im Hintergrund sein Unwesen treibt.

Über Eure Hilfe wäre ich sehr froh!

Logfile von Malwarebytes:
Gruß,
Tintoretto

Hier noch der Bericht vom RSIT-Durchlauf:
Vielen Dank schon jetzt!
Gruß,
Tinto

Hallo,

1.) Was willst Du mit all den Toolbars? Winamp-, eBay, Ask-Toolbar! Deinstallier den Müll bitte ;)

2.) Wegen des Banker-Befalls: Betreibst Du Onlinebanking?

3.) Bitte einen Durchlauf mit Combofix machen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Cosinus,
Vielen Dank für Deine Antwort!

Zu Deinen Fragen:
1) Ich ladt den Krempel mit sogenannten Updates immer mit herunter ( oder auch mit ICQ, etc.). Großreinemachen, sprich Deinstallier-Aktion ist sicherlich längst überfällig. Da ich aber auch einige andere Programme habe, die ich nicht mehr nutze, wäre das eine längere Aktion und ich bin noch nicht dazu gekommen.

2) Ja, ich mach Online - Banking. Das ist halt praktisch (...und leichtsinnig?)
Daher bin ich u.a. auch misstrauisch, ob das Problem mit der Löschung oder
Quarantäne-Verschickung wirklich behoben ist.

3) Combofix habe ich ausgeführt, aber der File passt nicht in die Antwort.
Als Anhang ist sie auch zu groß - soll ich sie Dir in drei Teilen schicken ?

Gruß,
Tintoretto

Du kannst das Logfile zippen und hier dann als Anhang posten.

Hallo Cosinus,
Der ComboFix - File ist als Zip immer noch zu groß.
Nach langwierigem Ausprobieren (:o) hab ich die Verzeichnisse jetzt auf drei Antworten aufgesplittet -(Ich weiß, zwei hätten es auch getan, aber...ach, ach...) Und wenn die Sch... dann immmer noch nicht klappt, krieg ich die Krise.

Viele Grüße,
Tinto

Und hier der zweite Teil

Jo,
und hier der dritte Zip.

Kurzer Zwischenstand: Wurde außer von MalwareBytes noch inzwischen was anderes gefunden? Der MBAM-Fund liegt im Ordner für die Wiederherstellungspunkte. Möglich wäre dort auch ein Fehlalarm.

Hallo Cosinus,
Tschuldige die langen Pausen zwischen meinen Antworten- hab im moment alle Hände voll zu tun und komme nur selten an den Rechner.

Bei einem weiteren Suchlauf hat Malwarebytes nichts entdeckt.
Ist denn der Combofix-Check soweit in Ordnung?

Gruß,
Dirk

Das Combofix-Logfile war AFAIR unauffällig. Meld Dich wieder wenn was ist.

Ja cool,

Vielen Dank für´s Helfen:dankeschoen:
Was heißt denn "AFAIR"?

Viele Grüße,
Tintoretto

AFAIR = As Far As I Remember = Soweit ich mich erinnern kann ;)