Online-Banking (Sparkasse) verlangt nach Login Eingabe von mehreren TAN
 

Hallo!

Habe hier nen Laptop, der sich anscheinend nen unschönen Trojaner eingefangen hat.

Meistens (nicht immer) fragt er nach dem Login zum Online-Banking nach mehreren TAN.

Im Anhang findet ihr nen OTL-Log. Habe bisher noch nichts weiter unternommen.

Lohnt es sich, das Teil irgendwie zu säubern oder sollte ich ihn einfach formatieren und das System neu aufsetzen?

Danke.

Gruß
Tonninski

Hi,

ich gebe zu, ich habe es aufgegeben das Log durchzusehen, da es so wie es formatiert ist, total unleserlich ist...

Aber da ist ganzschön was los auf der Kiste, Dein Banker ist hier:
O36 - AppCertDlls: ctfmdiag - (C:\Windows\system32\cmstfind.dll) -
C:\Windows\SysWOW64\cmstfind.dll ()

und noch einige andere Sachen!

Schauen wir doch mal wie schnell die Antivirenhersteller reagiert haben:


Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen!
  (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“
  und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Datei hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
Folge den Anweisungen dort und lade die Datei:
hoch.


Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

Cureit sollte ihn finden...
http://www.trojaner-board.de/59299-a...eb-cureit.html
Nach Beendigung des Scans findes Du das Log unter %USERPROFILE%\DoctorWeb\CureIt.log.
Bevor du irgendwelche Aktionen unternimmst, kopiere bitte den Inhalt des Logs und poste ihn.
Die Log Datei ist sehr groß, ca. über 5MB Text. Benutzt einfach die Suche nach "infiziert" und kopiert betreffende Teile heraus, bevor Du sie postet.

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

chris