Viren, Spyware, Datenschutz 11.234 Themen, 94.586 Beiträge

Verfolgung starten Optionen

Trojaner vorhanden - oder nicht?

elghr7 / 25 Antworten / Flachansicht Nickles

Heute Morgen wurde nach dem Login die Forderung nach Eingabe einer komoletten TAN-Liste gestellt.
Auf Nachfrage bei der Bank wurde behauptet, das sei Folge eines Banken-Trojaners. Daraufhin wurde der Online-Zugang zum Konto gesperrt.

Den ganzen Tage lief dann ein Scanner nach dem anderen, und ein Service-Techniker des Virenschutzprogramm-Herstellers schaltete sich auf, fand aber ebenfalls nichts.

Frage: Wer kann wie "beweisen", dass ein "Trojaner" vorhanden ist oder auch nicht?

So lange ich nicht nachweisen kann, dass der Rechner tatsächlich "sauber" ist, so lange bleibt mein Kontozugang gesperrt. Ich frage mich, ob denn nicht auch die Bank "beweisen" müsste, dass diese illegale Forderung nach TAN-Listen nicht von der eigenen Programmierung des Webauftritts stammt. Könnte ja sein, wenn auch Sparkonten von Programmierern geplündert werden konnten, Anlagebetrüger im großen Stil tätig wurden und Geldautomaten mit Falschgeld gefüllt...

bei Antwort benachrichtigen
Frage: Wer kann wie beweisen , dass ein Trojaner vorhanden ist oder auch ... torsten40
Da der Zugang gesperrt ist, kann man sich auch nicht mehr auf der ... elghr7
Auch Tasks wurden vom Service-Techniker des Schutzprogramms durch ... Conqueror
torsten40 elghr7 „Da der Zugang gesperrt ist, kann man sich auch nicht mehr auf der Bankingseite...“
Optionen

Das sind Sachen, die musst du auf deinem PC machen.
Der erste Hinweis auf einen Trojaner wäre:
Neustarten, dann nur die Eingabeaufforderung öffnen. dort dann
netstat -n
eingeben, und enter

Dort sollten nach einem Neustart keine Verbindungen sein, wenn der Autostart nicht zugemüllt mit Skype, ICQ, what ever ist. Eventuell eine Verbindung zum Antivierenprogramm. Ein Antiviren Programm sollte mit dem System gestartet werden. Der ganze andere Müll braucht es nicht.

Sollten dort mehrere IP´s oder Verbindungen stehen, diese Überprüfen mit einer Traceroute. google hilft da weiter.

Dann die Registry:
WIN+R tasten zusammen drücken, in dem Eingabefenster dann
regedit
eingeben und enter
Die Autostarts stehen in
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Diese Einträge via Google überprüfen, und gegebenfalls den Eintrag löschen.
Neben den RUN Ordner gibt es nur noch
RunOnce oder so ähnlich, der ist direkt dadrunter.

Sollten noch mehrere RUN Ordner vorhanden sein, via Google überprüfen.
Sollten aber Ordner wie
RUNSettings
RUNOptions
oder ähnliche dabei sein, wird das System zu 99% verseucht sein. Diese Ordner gibt es nicht in der Registry

Über den Run Ordner lassen sich auch die genauen Pfade ermitteln, wo was beim autostart liegt.

Mir schweben da aber auch Trojaner alle Bif**st und andere vor

Freigeist
bei Antwort benachrichtigen
Ein Trojaner lässt sich je nach Komplexität nicht finden. Erstens musst Du ... Conqueror
Auch das hier findet das Mistding mit Sicherheit und löscht es! ... luttyy
Auch das hier findet das Mistding mit Sicherheit und löscht es! Da wäre ... kongking
Ich glaube, da bin ich mir sicher...: ... luttyy
versuch es mal mit Stinger: ... aldebuedel
So lange ich nicht nachweisen kann, dass der Rechner tatsächlich sauber ... neanderix
So lange ich nicht nachweisen kann, dass der Rechner tatsächlich sauber ... kongking
Vielen Dank für das rege Interesse und die Tipps! Zwischenstand ist, dass ... elghr7
Glaub mir die einig sinnvolle Lösung ist eine Neuinstallation ! Alles ... Conqueror
Zwischenstand ist, dass ich nun bis nächste Woche warten muss, um dann ... neanderix
Das kann man auch ganz anders sehen... Der Fehler war einfach, dass er die ... luttyy
erlaube mir, auch meinen Kopf mit zu schütteln. Aber, so einfach ist ein ... elghr7
Da hast Du Recht, dies können Singels oder Azubis machen. Conqueror
Heureka! ESET berichtet heute vom Fund des Trojaners Spy.SpyEye.CA auf dem ... elghr7
Nun ja, Banken oder deren Angestellte können sicherlich keine Spezialisten ... luttyy
Hallo elghr7 bin mir nicht ganz sicher, aber ich würde um die Seite einen ... aldebuedel
Ich glaube da denkst du zu naiv Conqueror
So lange ich nicht nachweisen kann, dass der Rechner tatsächlich sauber ... Conqueror
Heute Morgen wurde nach dem Login die Forderung nach Eingabe einer ... pema1983
@pema1983 ....kann ich nur mit dem Kopf schütteln. Du scheinst Dir über ... elghr7
Wieso hohes Ross ? Ich habe lediglich Deine Pauschalisierung kritisiert. - ... pema1983