Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden

Unregistriert · 27. November 2011

habe gerade eben meinen PC ckecken lassen (AntiVir) und mir wurden der torjaner TR/Buzus. CH. 15
sowie TR/Spy.Banker.Gen2 angezeigt Beim letzteren sogar mehrere Funde)

Da ich mich in dem Bereich nicht wirklich auskenne wollte ich mal fragen ob mir jemand sagen kann, um was es sich dabei handelt???Und vor allem: was ich nun machen muss bzw. wie ich das wieder loswerde???

Unregistriert · 27. November 2011

Das ist nicht der komplette Meldungsexport mit allen Fundmeldungen. Reicht das bitte nach!

Homie · 27. November 2011

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunter und mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Der Rechner startet nicht mehr:

Lade mit einem sauberen Rechner HitmanPro.Kickstart und erstelle einen bootfähigen USB-Stick (Anleitung).

Erstelle mit einem sauberen PC eine CD mit Kaspersky WindowsUnLocker oder Avira Rescue Disk.

Logfile mittels OTLPe erstellen und im Forum Fix erstellen lassen (Forum).

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

Unregistriert · 27. November 2011

Hallo,

Mach ein OTL -Scan
> Scan lt. dortiger Anleitung

Prüfe dein System mit Malwarebytes' Antimalware
> vorher aktualisieren lassen
> nichts desinfizieren lassen! Allein das Log ist zunächst wichtig!
> vorher andere Sicherheitssoftware deaktivieren
> "Vollständiger Suchlauf > Systemlaufwerk" auswählen

Unregistriert · 27. November 2011

Ok werde ich machen! Ich nutze bei mir WLAN ist das gefährlich wenn ich den pc wieder hochfahre bzw muss ich auf etwas bestimmtes achten??

Unregistriert · 27. November 2011

muss ich auf etwas bestimmtes achten??
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Trenne einfach die Verbindung, sobald sie nicht mehr notwendig ist.

Du kannst die Programme auch von einen anderen sauberen PC herunterladen, und auf einen leeren Stick, der nacher erstmal nicht mehr an das saubere System angeschlossen wird, nehmen.

Lade dir hier zu auch die aktuelle Datenbank von Malwarebytes herunter: MBAM-rules (unterer Downloadbutton)

Unregistriert · 28. November 2011

PRC - D:\TMP\ICQ7.0\ICQ.exe (ICQ, LLC.)
MOD - D:\TMP\ICQ7.0\MDb.dll ()
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ein veraltetes ICQ in einem TMP-Ordner? Seltsam.

O16 - DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} ... (SysInfo Class)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Verdächtig

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\appconf32.exe) -C:\WINDOWS\system32\appconf32.exe ()
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Malware

[2011.11.23 17:49:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xmldm
[2011.11.23 17:49:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock
[2011.12.01 18:50:12 | 000,225,280 | ---- | M] () -- C:\WINDOWS\System32\AcroFF8.dll
[2011.12.01 18:50:12 | 000,225,280 | ---- | M] () -- C:\WINDOWS\System32\AcroFF7.dll
[2011.12.01 18:50:12 | 000,225,280 | ---- | M] () -- C:\WINDOWS\System32\AcroFF6.dll
[2011.12.01 18:50:12 | 000,225,280 | ---- | M] () -- C:\WINDOWS\System32\AcroFF5.dll
[2011.11.23 17:49:24 | 001,162,192 | ---- | C] () -- C:\WINDOWS\System32\AcroFF.dll
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Infektion seit einer Woche. Ich tippe mal auf ein veraltetes Flash-Plugin, das eine Drive-by-Infektion ermöglichte. Alternativ käme noch eine Softwareinstallation aus fragwürdiger Quelle in Frage.

Unregistriert · 28. November 2011

Ja ich nutze ICQ kaum noch

WOW Bin schockiert...

Was mach ich nun am Besten gegen die Infizierung????

Unregistriert · 28. November 2011

PS Danke für die "Übersetzung"!!!

Unregistriert · 28. November 2011

========== Modules (No Company Name) ==========
MOD - C:\WINDOWS\system32\AcroFF.dll ()
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Komponente der Spy-Malware.

Unregistriert · 28. November 2011

Sorry, da war ich massig zu spät dran.

WOW Bin schockiert...
Was mach ich nun am Besten gegen die Infizierung????
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Erstmal alle Passwörter/Zugangsdaten und Sicherheitsabfragen von einem vertrauenswürdigen System aus ändern:Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

Unregistriert · 28. November 2011

Puh und mein Antivir hat nichts angezeigt erst gestern...

Das ist schon assiert, mach über den PC nichts mit wichtigen Zugangsdaten...(zum Glück)

Werd ic hdas Zeugs irgendwie wieder los?????

Unregistriert · 28. November 2011

mach über den PC nichts mit wichtigen Zugangsdaten...(zum Glück)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Kein Zugriff auf Mailkonten zum Lesen Deiner Mails oder Ähnliches? Keine Weblogins? (Foren, Games, etc.)?

Werd ic hdas Zeugs irgendwie wieder los?????
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Klar, allerdings wird dazu vor dem notwendigen Neuaufsetzen des Systems noch das Überschreiben des MBR erfolgen müssen. Poste bitte noch die Ausgabe von "aboutlugins" aus dem Firefox!

Unregistriert · 28. November 2011

Kein Zugriff auf Mailkonten zum Lesen Deiner Mails oder Ähnliches? Keine Weblogins? (Foren, Games, etc.)?
Mails frag ich (zum Glück) über mein Handy ab und sonst hab ich mich nirgends eingeloggt... Glaube aber ich werd zur Sicherheit alles trotzdem ändern!!!!
Klar, allerdings wird dazu vor dem notwendigen Neuaufsetzen des Systems noch das Überschreiben des MBR erfolgen müssen. Poste bitte noch die Ausgabe von "aboutlugins" aus dem Firefox!
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Was bedeutet das????Also Überschreiben von MBR und "aboutlugins"????

Unregistriert · 28. November 2011

Zunächst zu den Plugins:

Nachtrag: Trag bitte in die Adresszeile des Firefox ein: Code: aboutlugins
Drück Enter und poste hier die Ausgabe aus dem Browserfenster in einem Spoiler.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden - Similar Threads - Trojaner Buzus Spy	Forum	Datum
Huawei-Smartphones erkennen Google-App als Trojaner-infiziert Huawei-Smartphones erkennen Google-App als Trojaner-infiziert: Huawei-Smartphones erkennen Google-App als Trojaner-infiziert Die Geräte, im Falle von Huawei damals noch mit den Google-Play-Diensten ausgestattet, meldeten, dass die Google-App mit einem...	User-Neuigkeiten	29. Oktober 2023
Trojaner lastet meine CPU aus? Trojaner lastet meine CPU aus?: Ich habe gestern mein pc hochgefahren um zu lernen für die schule aufeinmal fängt mein pc an zu hängen und ist ultra langsam als ich versuchte das zu beheben habe ich eine Naricht vom Windows...	Prozessoren	18. Dezember 2022
Trojaner so entfernt? Trojaner so entfernt?: Also ich will einen Trojaner von meiner pc löschen will aber meine ganze Festplatte löschen und Windows per usb neu installieren. Also als erstes alles von der Festplatte löschen dann pc mit usb...	Festplatten, SSDs & Wechselmedien	3. November 2022
Android-Trojaner stahl Facebook-Zugangsdaten dank weit verbreiteter Apps Android-Trojaner stahl Facebook-Zugangsdaten dank weit verbreiteter Apps: Android-Trojaner stahl Facebook-Zugangsdaten dank weit verbreiteter Apps mal heruntergeladen worden sind, wurden Trojaner verbreitet. Die Apps wiegten Nutzer in Sicherheit, indem sie tatsächlich...	User-Neuigkeiten	5. Juli 2021
Comeback der unangenehmeren Art: Trojaner Emotet kehrt zurück Comeback der unangenehmeren Art: Trojaner Emotet kehrt zurück: Comeback der unangenehmeren Art: Trojaner Emotet kehrt zurück Im großen Stil wurde der Trojaner damals über Spam-E-Mails verteilt. Später wurde es glücklicherweise ruhig um die Malware. Comeback...	User-Neuigkeiten	20. Juli 2020
Angeblich habe ich einen Trojaner Angeblich habe ich einen Trojaner: Das wirde mir mit einem schrillen Piep auf meinem Laptop und einer Nachricht, die Microsoft sehr ähnlich sieht, mitgeteilt. Um das Problem zu beheben, sollte ich ein Programm downloaden. Die...	Windows 7	9. Januar 2019
Trojaner Malware.Kryptik, Malware.Heur Trojaner Malware.Kryptik, Malware.Heur: Hallo COM, die o.g. sind beim Scan aufgetaucht. Hat jemand Tipps zur Löschung ??	Windows 7	4. Dezember 2018
Skygofree: Der Android-Super-Trojaner Skygofree: Der Android-Super-Trojaner: Skygofree: Der Android-Super-Trojaner Auch muss man stets aufpassen, woher Meldungen zu Schadsoftware stammen, oftmals ist es so, dass solche Meldungen gerne von Anbietern von Antiviren-Lösungen...	User-Neuigkeiten	17. Januar 2018
Polizei warnt: Trojaner-Mails drohen mit Sperrung des Telekom-Anschlusses Polizei warnt: Trojaner-Mails drohen mit Sperrung des Telekom-Anschlusses: Polizei warnt: Trojaner-Mails drohen mit Sperrung des Telekom-Anschlusses Das machen sich auch allerhand Leute zunutze, die nichts Gutes im Schilde führen und arglosen Nutzern Schadsoftware...	User-Neuigkeiten	16. Januar 2018
Loapi: Kaspersky warnt vor aggressivem Android-Trojaner Loapi: Kaspersky warnt vor aggressivem Android-Trojaner: Loapi: Kaspersky warnt vor aggressivem Android-Trojaner Loapi, oder genauer gesagt: Trojan.AndroidOS.Loapi. Wird als APK auf diversen Seiten – nicht im Play Store – angeboten und gibt sich unter...	User-Neuigkeiten	18. Dezember 2017
Handbrake: Server kompromittiert, Trojaner eingeschleust Handbrake: Server kompromittiert, Trojaner eingeschleust: Handbrake: Server kompromittiert, Trojaner eingeschleust Handbrake kennen sicher viele von uns. Gutes Tool, um Videos von Format A nach Format B zu bringen. Handbrake: Server kompromittiert,...	User-Neuigkeiten	7. Mai 2017
Kann mir jemand sagen weshalb es im Browser "keine Rückmeldung" gibt? Kann mir jemand sagen weshalb es im Browser "keine Rückmeldung" gibt?: Hallo Freunde des PC's, kennt jemand das Problem, man surft so durchs Netz und immer wieder Friert der Bildschirm ein, also z.B. Firefox schmeißt die Meldung raus "Keine Rückmeldung", das ganze...	freie Fragen	20. Juli 2016
Gutschein-App im Amazon App-Shop hatte Android-Trojaner im Gepäck Gutschein-App im Amazon App-Shop hatte Android-Trojaner im Gepäck: Gutschein-App im Amazon App-Shop hatte Android-Trojaner im Gepäck Das ist an sich keine Seltenheit, die manipulierte App wurde allerdings über den Amazon App Shop verteilt, einer normalerweise...	User-Neuigkeiten	4. März 2016

Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden

Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden

Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden - Similar Threads - Trojaner Buzus Spy

Huawei-Smartphones erkennen Google-App als Trojaner-infiziert

Trojaner lastet meine CPU aus?

Trojaner so entfernt?

Android-Trojaner stahl Facebook-Zugangsdaten dank weit verbreiteter Apps

Comeback der unangenehmeren Art: Trojaner Emotet kehrt zurück

Angeblich habe ich einen Trojaner

Trojaner Malware.Kryptik, Malware.Heur

Skygofree: Der Android-Super-Trojaner

Polizei warnt: Trojaner-Mails drohen mit Sperrung des Telekom-Anschlusses

Loapi: Kaspersky warnt vor aggressivem Android-Trojaner

Handbrake: Server kompromittiert, Trojaner eingeschleust

Kann mir jemand sagen weshalb es im Browser "keine Rückmeldung" gibt?

Gutschein-App im Amazon App-Shop hatte Android-Trojaner im Gepäck

Trojaner TR/Buzus.CH. 15 bzw. TR/Spy.Banker.Gen2 gefunden solved

SysProfile Windows Foren

Hardware Foren