Trojan Frage

[Rap1999]

Hallo ich habe mal eine Frage, ich soll auf meinem Rechner einen Trojaner haben. Die Bezeichnung lautet 10 / 20 Tan Trojaner. Bei Googel finde ich darüber recht wenig bzw. nichts was mir weiter helfen könnte. Ich habe schon 6 - 10 Programme zum auffinden des Trojaners über meinen Rechner laufen lassen....leider findet er nichts. Ich schreibe mal kurz welche Programme also Symantec, F- Secure Black Light, DR.WEB, Stinger MC Afee , Rootkit Buster , AVG usw usw......ihr werdet euch jetzt bestimmt fragen warum ich dann noch weiter suche .....und wie ich überhaubt dazu komme das ich einen Trojaner auf meinen Rechner habe. Die Antwort darauf ist ...ich habe einen Anruf von meiner Bank bekommen das ich einen Trojaner auf meinem Rechner habe. Meine Bankdaten sind auf einem Ausländischne Server aufgetaucht. Kann mir jemand helfen wie ich diesen Trojaner auffinden kann?? Die Bezeichnung habe ich von meiner Bank ( 10 /20 TAN ) . P.S: Ich habe keine 10 oder 20 Tan eingegeben!!! Ich hoffe das mir jemand helfen kann. :hot::bing:

 

[champ]

lies mal hier, das ding gibts schon 2006

heise online - 25.07.06 - TAN-Trojaner manipuliert Bankenseiten im Browser

kannst versuchen den mbr neu zu schreiben...windows cd rein, reparaturkonsole starten, am prompt...erst fixboot eingeben, enter dann fixmbr einegeben, enter...

sicherer wäre aber pc platt machen...

 

[Rap1999]

hallo champ, vielen Dank für deine schnelle Antwort. Also das ich den Rechner neu machen werde ist mir sofort bewußt gewesen. Nur ich möchte den Trojaner erst einmal finden bevor ich alles neu mache. Dann habe ich auch gelesen das sich mein Troja im Master Boot System hineinsetzt und ich dort auch etwas ändern muss. Auf den Punkt gebracht, ich warte so lange bis ich ein Programm gefunden habe das mir eindeutich anzeigt das ich einen Trojaner habe und wo... sonst bleibt immer so ein komische "nicht vertrauen", und ich weiß ja dann auch nicht wenn ich ihn vorher nicht gefunden habe ob er nachher ( wenn alles neu ist auch wieder weg ist)

Freu mich über jede Antwort...


Bitte helfen


Rap

 

[mausi90]

Hallo RAP1999,

du solltest dir einmal den Link von champ anschauen. Dort steht geschrieben:

"Wie der Trojaner auf den Rechner gelangt ist, ist noch unklar. Zahlen über seine Verbreitung liegen nicht vor. Ein installierter Virenscanner soll ihn zudem nicht erkannt haben."

Du solltest den Trojan nicht suchen, einfach neu Installieren und Firefox nehmen.

1. sicherster Browser laut Computerbild
2. steht in dem Link von champ noch folgendes:

"Dieses Problem der "Phishing mit Frames" ist bereits seit zwei Jahren bekannt. Bei Browser wie Firefox, Mozilla, Opera, Konqueror und Safari ist es längst behoben, beim Internet Explorer nicht."

 

[Rap1999]

Hallo mausi90 .

Du schreibst....
Du solltest den Trojan nicht suchen, einfach neu Installieren und Firefox nehmen.

1. sicherster Browser laut Computerbild
2. steht in dem Link von champ noch folgendes:

"Dieses Problem der "Phishing mit Frames" ist bereits seit zwei Jahren bekannt. Bei Browser wie Firefox, Mozilla, Opera, Konqueror und Safari ist es längst behoben, beim Internet Explorer nicht."

Firefox benutze ich schon seit einigen Jahren, mhhh.Ich habe alles gelesen in dem link.... nur wenn ich jetzt alles neu mache, weiß ich ja wieder nicht bescheid. Spätesten wenn sich dann meine Bank wieder meldet . Und wenn ich pech habe bekomme ich ihn vielleicht nicht ganz weg. Habe gelesen das er schwer zu beseitigen ist. Mhhhh mal schauen vielleicht schreibt ja mal einer der so einen scheiß auch mal hatte . Was kann passieren wenn ich den Rechner erst später neu mache?? Habe alles gesperrt und geändert. Mh, ich wüßte zu gerne ein Programm mit dem ich das auffinden könnte......

 

[champ]

hi rap,

klar verstehe deine bedenken aber wenn du den pc platt machst, nicht xp darüber bügeln, dann wird der mbr neu geschrieben...dann isser weg...ohne zweifel...

glaube nicht dass du ihn lokalisieren kannst...er wird beim hochfahren aktiv also vor windows...dann versteckt er sich, eventuell nimmt er den namen einer harmlosen dll oder datei an...

hier ist ein screenshot von vscannern, die ihn erkennen...

http://www.virenschutz.info/images/newsbilder/virustotal-08-06-2007.gif

 

[snoppy1906]

schaue mal hier

Trojaner erkennen und entfernen

kleine hilfe ,wie du diese erkennen kannst

und in deinem fall,mal ein auszug den ich gefunden habe

diesen wirst du sehr schwer in deinem laufenden windows finden
da er sich ,bevor windows geladen wird,in den arbeitsspeicher ladet

10-TAN Trojaner versteckt sich im Master Boot Record

Der auf den Internet Explorer 'spezialisierte' 10-TAN Trojaner versteckt sich im Master Boot Record (MBR) und
lädt sich beim Booten in den Arbeitsspeicher. Das heißt die gängigen Antivir-Programme spüren ihn nicht auf.
Erkennen können Sie den Trojaner zurzeit an der folgenden Formulierung: "Für Weiterautorisation geben Sie bitte 10
TANs mit den Nummern ein, die früher nicht verwendet worden sind." Außerdem wird fest der Bankname "Volksbank
Raiffeisenbank Oberbayern Suedost eG" eingeblendet.

Finden des Schadprogramms:

Mit dem Scan-Tool "FreeDrWeb" konnte ein Kunde das Schadprogramm „BackDoor.MaosBoot" feststellen:

[Speicherscannen] Speichervorgang: C:\WINDOWS\system32\services.exe:724 infiziert mit BackDoor.MaosBoot -
beseitigt
Master Boot Record HDD1 infiziert mit BackDoor.MaosBoot
Active OS/2 or WinNT Boot Sector HDD1 - OK

Beschreibung des Schadprogramms:

"The malware is an MBR loader that patches OS kernel during OS boot process and loads its malicious driver to RAM.
The rootkit code is placed in the last sectors of a disk that is the driver doesn’t exist as a file. It protects and hides itself on
a disk. The original MBR is placed before the first partition of a disk.
The rootkit installs in a system using Trojan.Packed.278 , which tries to infect first 16 of disks available. After installation
the Trojan initiates a 60 minute delayed system reboot. "

Abhilfe:

Nur eine Neuinstallation vertreibt den Schädling nicht. Erst die Bereinigung des MBR in Verbindung mit einer
Neuinstallation schafft Abhilfe.

Hierzu mit der Windows XP CD starten

1. Reparieren wählen
2. Rescue Console (Wiederherstellungskonsole) wählen
3. dort folgendes eingeben: fixmbr
4. und bestätigen

Anschließend eine Neuinstallation durchführen.

[Speicherscannen] Speichervorgang: C:\WINDOWS\system32\services.exe:724 infiziert mit BackDoor.MaosBoot -
beseitigt

Möglicherweise hat das Schadprogramm jegliche Kommunikation und Passwörter ausgespäht(z.B. auch diejenigen, die in
der Autovervollständigung des Internet Explorer eingetragen sind). Wir empfehlen daher dringend, alle Zugangsdaten zu
ändern.

hoffe ich konnte dir etwas weiter helfen

die quelle ist aus einer pdf,die leider hier nicht verlinken darf

gruß snoppy