Fragen zu Trojan:DOS/Alureon.E

[amis2010]

Hallo Zusammen,

das Thema ist ja noch sehr aktuell und ich habe das gleiche Problem: Meine Windows Malware meldet "TrojanOS/Alureon.E - teilweise entfernt" Nachdem ich den Rechner komplett neu aufgesetzt habe, wegen Verdacht auf Virus.

Jetzt meine Fragen:

1. Warum hat mein ursprünglich installiertes Virenprogramm nix erkannt und jetzt nach einer Neuinstallation ist der Virus noch da und wird erkannt. Ich dachte nach einer Neuinstallation sind alle Daten weg, also auch Viren?

2. Wo habe ich mir den Virus wahrscheinlich eingefangen?

3. Was muss ich tun um den endgültig los zu werden? Neuinstallation? Mit einer vollständigen Formatierung? Das wurde leiter unter windows 7 nicht angeboten, nur eine Formatierung die nach wenigen Sekunden fertig war ;-(

4. Wenn ich beim Online Banking das SMS verfahren nutze, können die Hacker zwar auf meine Konto schauen, aber doch kein Geld abheben? Oder?

Vielen Dank im Voraus für eure Tipps

Viele Grüße

Achim

[Schwabenpfeil!]

Hallo Achim,



ich habe Deine Frage mal vom anderen Thema abgetrennt. Bitte eröffne immer ein eigenes Thema, es wird sonst zu kompliziert und unübersichtlich, wenn mehrere Anwender in einem Thema fragen stellen.

Zu Frage 4
Sollte auch Dein Handy infiziert sein, z.B. weil Du es die Tage noch an Deinen PC angeschlossen hattest, dann können die Hacker die TAN-SMS abfangen und nutzen!

Aber unserer Malware-Experten kennen sich besser aus und werden sich gerne um Deine Anfrage kümmern!

Gruß
Schwabenpfeil!

[amis2010]

Hallo Schwabenpfeil,

das klingt ja nicht so toll aber vielen Dank für deine Antwort.

Viele Grüße

Achim

[Der Leo]

Hallo,


bitte einmal folgendes machen:

Kaspersky TDSSKiller


Download : TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken sie auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• Klicke auf Change parameters
• Setze einen Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
• Warte bis zum Ende der Untersuchung .
• Sollten Threats gefunden werden so wähle Skip aus.
• Bestätige unten Links mit Continue
• Schließe das Fenster vom TDSSKiller
• Navigiere nun zu C:
• Lade dort das Log TDSSKiller.2.6.14.0_Tag.Monat.Jahr_Datum_logbitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

1. Warum hat mein ursprünglich installiertes Virenprogramm nix erkannt und jetzt nach einer Neuinstallation ist der Virus noch da und wird erkannt.

Es ist sehr wahrscheinlich das die Malware bzw das Rootkit dein Antiviren Programm umgangen und ausgeschaltet hat.

Ich dachte nach einer Neuinstallation sind alle Daten weg, also auch Viren?

Ja da denkst du richtig Nur du hast dir ein Rootkit eingefangen was den MBR befällt. Somit kann beim "falschen" Formatieren überreste übrig bleiben. Es kann auch sein, dass sich das Rootkit auf externen Speichermedien bei dir befindet.

Was muss ich tun um den endgültig los zu werden? Neuinstallation? Mit einer vollständigen Formatierung? Das wurde leiter unter windows 7 nicht angeboten, nur eine Formatierung die nach wenigen Sekunden fertig war

Und genau deswegen sind wohl noch reste auf dem Rechner drauf und meine erste frage erübrigt sich Bitte führe erstmal meine Anweisung aus und dann sehen wir weiter.

Wenn ich beim Online Banking das SMS verfahren nutze, können die Hacker zwar auf meine Konto schauen, aber doch kein Geld abheben? Oder?

Das OnlineBanking solltest du einstellen und am besten dein Konto sperren lassen. Setze dich mit deiner Bank in Verbindung und teile den mit das du einen Banking Trojaner drauf hast.

Reicht es dir nicht aus das die "Hacker" dein Passwort und die Kontonummer haben ? Sie können sich so wie du einloggen.
Geld können sie auch abheben. Auf dem Schwarzmarkt findet sich so einiges um von anderen Leuten das Konto leer zu räumen.
Das Rootkit wurde darauf ausgelegt Bankkontos zu plündern. In eingen Versionen geschieht das alles automatisch.

Info:
Schadsoftware TDL4: Kriminelle rüsten Armee der Zombie-Rechner auf - SPIEGEL ONLINE - Nachrichten - Netzwelt

ich habe das selbe problem also programm durschlaufen lassen und hier ist der link...

[Der Leo]

Hallo Anonymous,

bitte erstell zu deinem Problem ein eignes Thema! Sonst wird es hier für uns unübersichtlich. Danke!

@ Anis2012


Besteht das Intresse an einer Bereinigung noch? Ansonsten wird das Thema wegen fehlender Rückmeldung geschlossen.