|
newporto.cn - Online Banking Tan Abfrage Guten Tag, Seit einigen Tagen zeigt mir Avast Regelmäßig eine Warnung das eine Schädliche Seite geblockt wurde. Hier der Avast log: Code: 28.09.2010 18:25:16 Network Shield: blocked access to malicious site newporto.cn/cgi-bin/options.cgi?user%5fid=793048598&version%5fid=3099&passphrase=fkjvhsdvlksdhvlsd&socks=0&version=3099&crc=00000000 [ C:\Program Files (x86)\Mozilla Firefox 4.0 Beta 1\firefox.exe ( 8448 ) ]Heute wurde ich nach dem einloggen beim Online-Banking nach ca. 20 Tans abgefragt. Habe Malwarebytes downgeloadet und habe einen QuickScan gemacht. LOG: Code: Malwarebytes' Anti-Malware 1.46OTL logs liegen als ZIP Archiv bei. Wie soll ich weiter verfahren?? Velen Vielen Dank yasou |
1. sofort die bank anrufen, und online banking sperren lassen! 2. solltest du den pc neu aufsetzen das ist das sicherste, ich möchte nur vorher ne datei einsammeln. • Starte bitte die OTL.exe. • Kopiere nun das Folgende in die Textbox. :OTL O36 - AppCertDlls: labetend - (C:\Windows\system32\fixmHost.dll) - C:\Windows\SysWOW64\fixmHost.dll () :FILES C:\Windows\SysWOW64\fixmHost.dll :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html 3. lasse dich mal von der bank beraten, das pin/tan verfahren ist nicht mehr das sicherste, ich würde auf chipcard umsteigen, dazu gibt es ein lesegerät. ich würde ein lesegerät der klasse 3 nehmen, da dies dies die sichersten sind: Kartenlesegerät ? Wikipedia kosten höchsten 50 €, die bank gibt da meist einen zuschuss. zum weiteren absichern des pcs gibt es dann noch tipps |
Vielen Dank für deine Hilfe! hier erstmal der OTL Log: Code: All processes killedÜbrigens hab ich natürlich keine tans eingegeben. Passwort und benutzername hab ich von einem anderen PC auch geändert. Den PC formatieren ist leider etwas unpraktisch, da ich wieder morgen ins Ausland gehe. Was könnte ich ansonsten noch machen? Mit freundlichen Grüßen yasou |
Guten Tag, die TAN Abfrage erscheint übrigens nicht mehr. mfg yasou |
naja das lesegerät kann man doch mit nehmen, du machst doch nicht etwa von fremden pcs aus online banking, das wäre ziemlich fahrlässig, oder kannst du immer mit 100 %iger sicherheit sagen, dass von diesen pcs keine gefahr aus geht? naja wenn du diesen pc zum online banking nutzen willst wäre neu aufsetzen das aller sicherste, oder benötigst du ihn da nur zum arbeiten, dann können wir ihn so weit bereinigen und du müsstest ihn danach formatieren. |
Hallo, Ich brauche meinen PC zum Arbeiten. Online-Banking ist nur eine Nebensache. Wie könnte man den PC weiter bereinigen? Vielen Dank yasou |
naja du wirst ihn wie gesagt neu machen müssen oder kannst dann von dem pc aus nie wieder online banking betreiben. Free ESET Online Antivirus Scanner bitte eset ausführen log posten |
ich hatte dich doch gebeten _OTL zu packen und hochzuladen, bitte tu das noch |
Ich führe gerade den Scan durch. Das formatieren muss halt nach der Reise warten. Gibt es keine möglichkeit zu überprüfen ob der Trojaner nun weg ist oder nicht? Z.B. erscheint die Abfrage der Tans nicht mehr. Und auch wenn Trojaner immernoch da ist und mein Passwort ausspioniert, ohne tans kann der doch nichts anfgangen. Oder lieg ich da Falsch? Ich habe übrigens mein Konto größtenteils gelehrt und habe nur einen Minimalbetrag darauf gelassen. Mit freundlichen Grüßen yasou |
bitte brich den scan doch erst mal kurz ab, ich möchte zu erst _OTL hochgeladen bekommen wie ichs bereits weiter oben geschrieben hab. na und, du hast doch sicher noch andere passwörter, und trojaner können nicht nur passwörter aus spähen, sondern spam versenden, deinen pc in einen server für illegale dateien verwandeln etc. und wie schnell wir mit der prüfung durch sind, kann ich dir nicht sagen, hab ja auch noch andere user. |
Hallo, Tut mir leid. Hatte den _OTL Ordner total vergessen. Was hält ihr eigentlich von folgendem: Online Banking auf einem in Virtual Box installiertem Ubuntu. Wäre das sicherer? Das hat zumindest der Sicherheitsmitarbeiter bei der Bank gemeint. Vielen Dank yasou |
das wäre auch sicherer. aber auch hier sollte man mit card reader arbeiten können. und du würdest trotzdem, ohne dich nerfen zu wollen, im entefekt nicht über das neu aufsetzen kommen. |
Okay. Vielleicht schaff ich das formatieren noch morgen. Übrigens: Wie wahrscheinlich ist es das dieser Trojaner auch andere Daten ausspioniert. Ich hatte heute morgen, bevor ich das mit dem Online Banking gemerkt hab, mit meiner Visa Karte etwas bezahlt. (Bei einer eher unbekannten aber sichere Seite) Hab ich jetzt ein Problem? |
ja, auch dieser zugang muss geendert werden. alles an zahlungen, passwort eingabn ist an dem pc nicht mehr sicher, also anstatt jetzt noch zu scannen solltest du dich sofort ans daten sichern machen, denn die zeit wird, wenn du weg willst, eher knapper als mehr, wenn du also jetzt anfängst kannst du es noch einigermaßen in ruhe über die bühne bringen, ich geb dir, wie gesagt, noch tipps zum absichern. |
Ok danke. Habt ihr aus Erfahrung vielleicht eine Liste von Sachen/Seiten wo man seine passwörter/pins ändern sollte? Vielen Dank yasou |
also auf jeden fall alles was mit shopping zu tun hatt, ich persönlich würde aber alle passwörter endern, die ich so habe! wenn du neu aufsetzt, beachte folgendes. 1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die uac sollte auf maximum stehen. klicke auf start, ausführen (suchen) tippe uac enter nachfrage bestätigen, regler auf höchste stufe. so ist es schwiriger heimlich etwas auf dem pc zu instalieren. Die folgenden konfigurationen als admin ausführen: 2. dep aktivieren: dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. 3. sehop aktivieren: SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen dieser tipp, gilt auch für windows 7 4. einer der sichersten browser ist opera. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen er ist weit sicherer als der firefox, und er läuft bei mir und bei den meisten andern die ich kenne auch wesendlich schneller. 5. um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: Sandboxie Download anleitung: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. 6. autorun für usb deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: http://filepony.de/download-panda_usb_vaccine/ so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport 7. Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. bitte arbeite und surfe ab sofort nur noch im standard nutzerkonto, und nutze dort sandboxie, zu erreichen mit klick auf "sandboxed browser" ps noch was vergessen, dein antivirus programm musst du natürlich noch instalieren :-) |
Vielen Dank noch mal für deine Hilfe. Apropos Anti-Virus Programm. Ich hatte ja avast drauf während das ganze passiert ist. Gibt es da ein besseres das du mir empfehlen würdest? Ich hab kein Problem damit auch eins zu kaufen, der Grund warum ich avast benutze ist dass es eigentlich gute reviews hatte und schnell ist. Was würdest du empfehlen. yasou |
avast ist ein gutes programm, niemand erkennt 100 %. es ist auch ein wenig an dir, dass heißt, keine illegalen downloads, streaming seiten torrents. die von mir genannten maßnamen einhalten. und mit regelmäßign backups hat man das problem mit dem aufsetzen ja in 5 minuten gelöst :-) |
Übrigens wäre es dumm wenn ich mein altes Windows Profil beibehalte nach dem Formatieren, und nur z.B. Firefox und IE Daten lösche? Was ist mit Thunderbird? Was ist mit D und E, sollte ich da auch Maßnahmen ergreifen? danke yasou |
welches profil willst du beibehalten? du musst die komplette partition auf der sich windows befindet neu machen. was soll mit thunderbird sein? das instalierst du einfach wieder nach dem alles neu aufgesetzt ist. wenn du meinst, ob du deine mails sichern kannst, klar kein problem, du kannst alles an persönlichen daten sichern. und was ist d und e :d |
sorry, es ist schon etwas spät :) Ich hab mein Windows Profil nicht auf C, sondern komplett auf D. Firefox und Thunderbird profile auch. Normalerweise wenn ich formatieren würde, z.B. wenn Windows kaputt geht, dann tue ich mein ganzes Profil wieder verwenden. Meine Frage: Gibt es in den Profilen noch spuren von dem Trojaner? Vielen Dank yasou |
sollte funktionieren. aber wie gesagt würd ich mal den opera probieren, der ist 1. viel sicherer als der ff 2. bringt er schon alles an funktionen mit, welche man beim ff noch nachrüsten muss. und zu mindest bei mir 3. ist er schneller. |
gut. Kann ich ja mal machen. Die Sache ist nur dass der Trojaner nicht zurück kommt nachdem ich formatiere, nur weil ich das Gleiche Profil benutze. Vielen Dank nochmal für deine Hilfe mfg yasou |
nein kannst du nutzen. ja eben, anschauen kann man und wenns einem nicht gefällt dann nutzt man ihn eben nicht. |
Wie steht denn Google Chrome in Sachen Sicherheit da? |
von der sicherheit ok denke ich, aber google und datenschutz hinterlässt natürlich einige fragen, ich würd lieber auf den opera setzen... sag mal bescheid, welchen browser du nutzt. ich musss dann die sandboxie anleitung von mir anpassen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board