auf jeden fall klingt das sehr verworren
...
T.

:( ich weiß ist auch etwas kompliziert. ich versuch es mal zu erklären, das konto wo die abbuchungen erfolgt sind war mein erstes das ich damals zur lehrzeit eröffnet hatte, dieses benutze ich jetzt nur für mein geschäft wo kunden einbezahlen und ich überweisungen von rechnungen tätige. dieses konto war auch noch nie am netz wegen onlineüberweisungen etc.

von der firma kann es auch nichts sein da die buchführung meine mom erledigt und sehr gewissenhaft arbeitet ;)

mein zweites konto das ich alleine benutze geht online. habe auch schon etliche überweisungen online gemacht und das ist auch das konto das ich bei bestellungen immer angebe plus die neue karte von amazon.

das komische ist eben das nicht meine konten befallen sind "zum glück" sondern nur das eine mit dem ich noch nie in irgenweiner weise online war und auch niemals bei shops angeben habe.

die frage ist jetzt woher diese person meine bankdaten hat.

Wenn es sich lediglich um Dinge wie Grafikdateien, MP3 oder selbsterstellte Dokumente handelt, dann sollten sich diese ohne große Probleme auf eine externe Ferstplatte sichern lassen und anschliessend sollte das System gründlich platt gemacht und neu aufgesetzt werden.


Das sollte deine Bank in die Wege leiten können ebenso wie das Zurückbuchen der anderen Summen. Klär das am Montag so früh wie möglich.

werde mir heute eine festplatte kaufen und die daten erstmal sichern die ich noch brauche. das nächste problem ist allerdings wie ich das system ohne cd wieder zum laufen bekomme?

hoffe das nicht noch meine kreditkarte und das andere konto leergeräumt wird. wie kann ich das heute noch verhindern?

nicht mit diesem PC ans Netz gehen

nein auf keine fall. leider bin ich auch pc mäßig nicht wirklich fit und weiß jetzt nicht wie ich weiter vorgehen soll.

malwarebytes hat soeben mein system geprüft und 27 viren gefunden, jetzt kann ich nur auf "entferne auswahl" klicken aber habe angst das ich dann alles lösche was ich noch brauche. kenn sich jemand vllt mit diesem programm aus?

hier ist der report von malware:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.10.2010 11:47:20
mbam-log-2010-10-08 (11-47-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 240733
Laufzeit: 1 Stunde(n), 53 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 6
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Secure Solutions (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Somefox (Trojan.Agent) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\installprogram (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\somefox (Trojan.FakeAlert) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{19c44ffc-0f5f-4c34-8e2e-2e8637b34e03}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a1074b83-8fe3-4fb5-a0f8-7f43bab74c08}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> No action taken.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\BASE (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\DELETED (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\SAVED (Rogue.Multiple) -> No action taken.

Infizierte Dateien:
C:\Programme\Hella Gutmann Solutions\Portal\DPInst.exe (Malware.Packer.Gen) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080831130632693.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080831131725802.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909090716507.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909091837100.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Secure Solutions\Antispyware 2008 XP\LOG\20080909092456885.log (Rogue.Multiple) -> No action taken.
C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Temp\0.8027030969068679.exe (Trojan.Dropper) -> No action taken.

du hast keine andere wahl
löscht du die dateien nicht, bleiben die viren auch drauf
udn wenn du die daten "sicherst" und auf ein neus system üebrspielst, hast du den dreck auch wiede rmit dabei
aberr erstmal durchlockern:
nimm den pc vom netz, das ist das ALLER WICHTIGSTE!
dann such dir über einen anderen pc mehrere virenscanner, die du dann auf deinen rechner mittels usk stick oder cd/dvd aufspielst
udn dann musst du alles löschen, was von viren befallen wurde
das ist die einzige chance, den rest zu retten
...
T.

jepp

infizierte Dateien auf ein anderes bzw das neue System zu kopieren muss natürlich vermieden werden
Also LÖSCHEN

dann werde ich das so machen. welche guten freien programme gibt es denn noch?

ich hab den AVAST! virenscanner
der ist für den privatgebrauch gut und gratis, und bremst das system nicht so massiv aus, wie z.b. norton
...
T.