probleme mit der postbank - tan und pin eingeben
 

Hallo,

ich habe leider das gleiche Problem wie fjbet (http://www.trojaner-board.de/87034-p...-postbank.html)...

Natürlich suchen!

Vielen Dank!

Viele Grüße,
Ralf

hoffe du hast die bank angerufen!

Fixen mit OTL

• Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
• Kopiere nun das Folgende in die Textbox.

:OTL
O36 - AppCertDlls: drmustat - (C:\WINDOWS\system32\evenrcp.dll) - C:\WINDOWS\system32\evenrcp.dll ()
:Files
C:\WINDOWS\system32\evenrcp.dll

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Run Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

Hallo Markus!

vielen Dank für die Antwort!!

Natürlich habe ich mit der Bank gesprochen und auch Anzeige erstattet.

Ich hatte natürlich inzwischen auch weitergesucht:

===CUT===
Logfile created: 14.06.2010 07:41:41
Ad-Aware version: 8.2.4
Lavasoft definition file: 149.286
Genotype definition file version: 2010/06/11 06:05:04
[...]

Removed items:
Description: c:\windows\system32\evenrcp.dll Family Name: Win32.Backdoor.Papras/A Engine: 1 Clean status: Reboot required Item ID: 0 Family ID: 0
[...]
===CUT===

Ich nehme an, damit ist es auch erledigt?
Oder macht der OTL-Fix noch etwas anderes?

Viele Grüße,
Ralf

wo ist das von mir geforderte logfile, kann keinen post sehen, in dem ich dich gebeten hatte adaware zu nutzen.
und das adaware log ist nicht mal vollständig, woher soll ich also wissen, was gelöscht wurde.
bitte mache nur das angegebene, sonst hat das keinen sinn.

jetzt aber

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Ja, erledigt.

erstelle und poste ein gmer report
http://www.trojaner-board.de/74908-a...t-scanner.html

Hi,

soll ich hier 1MB Log posten?

Grüße,
Ralf

nein, lads mal irgendwo hoch, wenn möglich nicht bei RapidShare da bekommt man so schwirig nen download platz.

siehe: hxxp://archiv.to/GET/FILE4C18E70FA8F58

welche comodo version nutzt du?

da ist noch 3.14.1476... drauf.

dann upgrade mal auf version 4.
nutze drweb cureit:
http://www.trojaner-board.de/59299-a...eb-cureit.html
log posten.
wenn zu groß, beiwww.file-upload.net
hochladen, link posten.

so, auch das ist fertig.