Trojanisches Pferd TR/Silentbanker.P - Hilfe, wie entfernen ?

Hi,

so leid es mir tut......

bei dem Burschen gibt es nur eines:

Das System neu aufsetzen!

Das Teil ist ein ganz fieses Ding und da er gerade auf Kreditkarten- und Kontodaten aus ist, würde ich keinerlei Risiko einer halbseidenen Entfernung eingehen.

Am besten mit einer Linux-Live CD den Rechner hochfahren und persöhnliche Daten auf einen Stick sichern.

Und dann die Platte richtig platt machen.

Und die Kontobewegung würde ich auch direkt bei der Zielbank kontrollieren lassen, auf keinen Fall aber über den verseuchten Rechner.


LG

Hallo,

oje das hört sich ja gar nicht gut an und nach verdammt viel Arbeit. Hast du auch eine Ahnung wie man sich das Ding einfangen konnte ?

Hallo Mick,
ich würde auf jedem Fall dem Rat von Q-Max folgen und das System neu aufsetzen, da es von diesem Trojaner inzwischen ein paar Varianten gibt und Du hier eine 100%ige Entfernung nicht ausschliessen kannst.

Falls Du eine Entfernung doch versuchen möchtest, so geht dies nur ohne das Starten von Windows.

1. Im Verzeichnis system32 müsste es 3 Dateien (unter Windows teilweise unsichtbar) geben, die mit *.cpx enden
2. Zum Löschen dieser Dateien mit eine Linux-CD booten, oder die Wiederherstellungskonsole von der Windows Orginal CD benutzen
3. Namen der Dateien notieren und Dateien löschen (cd system32, dir *.cpx, del ...)
4. Nach dem Löschen in den abgesicherten Modus booten
5. Registry Editor aufrufen
6. Nach Einträgen mit .cpx suchen
7. Gefundene Einträge mit den notierten Dateinamen vergleichen
8. Einträge löschen, die diese Dateinamen enthalten

Wie gesagt, diese Anleitung nur als Notlösung sehen.

Hallo Holger,

alles klar, vielen Dank für die Notlösung, werde diese mal ausprobieren aber unabhängig vom Ergebnis das System neu aufsetzen, hilft ja letztendlich doch nix.....

Wäre man mit einem anderen AntiVirus Programm besser dran gewesen ? Was meinst du ? Ich nutze die Freeware AntiVir

Das größte Sicherheitsproblem sitzt ca. 40 cm vor dem Bildschirm .

Wichtig ist, dass du deine Software und auch Windows immer auf dem neusten Stand hälst. Nimm zum Surfen nicht den Internet Explorer, sondern einen anderen Webbrowser, da der Internet Explorer mit Abstand der Unsicherste ist.
Und keine Dateien öffnen & keine Programme starten, von denen du nicht sicher bist, dass sie nicht infiziert sind. Wenn es möglich ist, dann solltest du Programme immer nur von der Herstellerseite herunterladen oder von einer Seite, der du vertraust (z.B.: Chip.de).
Zuletzt kann ich nur noch sagen, dass du keine illegale Software benutzen solltest (z.B.: Cracks, DVD-Ripper, Musik-Ripper, etc.). Denn je illegaler die Software, desto mehr und mächtigere Schadprogramme sind meist darin enthalten und es kann eine Strafrechtliche Verfolgung nach sich ziehen.

Zitat von Mick

Wäre man mit einem anderen AntiVirus Programm besser dran gewesen ? Was meinst du ? Ich nutze die Freeware AntiVir

Hallo Mick,
ich selbst habe keine Antivirus Software installiert und benutze zwischendurch den kostenlosen Online-Scanner von Trendmicro.
Kostenloser Online Virus und Spyware Scanner - Trend Micro Deutschland

Wenn man wie Spyx schon schreibt immer sofort alle Sicherheitsupdates installiert und keine fremden Dateien ausführt ist man eigentlich auf der sicheren Seite.

Ob eine andere Software diesen Trojaner entfernen kann ? Ich würde mich auf diese Funktionen nicht verlassen, sondern den Virus immer manuell über HijackThis, die Wiederherstellungskonsole oder am besten (bei sehr bösen Teilen wie hier) durch eine Neuinstallation entfernen.