phishing und trojaner

#16 Ok,

starte bitte OTL, kopiere unten in das Script-Feld rein:

Zitat

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\Hardcore]

:Files
C:\Program Files\Image-Line\Hardcore
c:\users\florian\appdata\roaming\microsoft\windows\cookies\florian@doubleclick[1].txt
c:\users\florian\appdata\roaming\microsoft\windows\cookies\florian@mediaplex[2].txt
c:\users\florian\appdata\roaming\microsoft\windows\cookies\florian@ad.yieldmanager[2].txt
c:\users\florian\appdata\roaming\microsoft\windows\cookies\florian@apmebf[1].txt
c:\users\florian\appdata\roaming\microsoft\windows\cookies\florian@atwola[1].txt

Und klicke auf Run Fix.

So, und dann gehe bitte auf Deine Bank-Seite und berichte, ob es mittlerweile die Echte ist.

#17 okay das kann ich erst morgen machen da die das online banking von der bank aus erst wieder freischalten müssen und da jetzt keiner mehr da ist.

Was ist denn mit den Sachen die Sophos gefunden hat? Die hab ich ja grad nur in Quarantäne. Sind die dann automatisch weg?

#18 In Quarantäne sind die unschädlich.
Du kannst natürlich in der Zwischenzeit nochmal mit Sophos scannen, es gibt auch noch mehr Online-Scanner, hier sind ein paar:

http://www.eset.com/online-scanner
http://www.kaspersky.com/kos/english/languages/english/check.html?n=1283871396188

Außerdem sind diese Abstürze etwas merkwürdig, könnte auf fehlerhafte Sektoren auf der Festplatte hinweisen. Du könntest die Festplatte überprüfen:

Start -> Ausführen -> cmd eintippen. Dann im Fenster

Zitat

chkdsk c: /r

Falls Abfragen kommen, alles mit j bestätigen, damit wird C: überprüft. Um D: zu überprüfen lautetet der Befehl entsprechend chkdsk d: /r

#19 Gut, also ich war nochmal auf der Bankseite und es ist jetzt auch die echte.

Vielen Dank für die gute Hilfe

Ich werd jetzt noch das mit der Festplatten überprüfung machen.


viele grüße

shivva

#20 Gut, dann noch ein paar Sachen als Abschluß:

1. Deinstalliere:
Java(TM) 6 Update 17 (veraltet)

Installiere die neuste Version:
http://www.java.com/de/download/manual.jsp

2. Starte OTL und klicke auf CleanUP

3. Hol Dir http://secunia.com/vulnerability_scanning/personal/ und halte damit Dein System auf dem neuesten Stand.

4. Lies Dir das hier durch: http://malte-wetz.de/wiki/pmwiki.php/De/KompromittierungUnvermeidbar

Fertig

Gruß,
gangren