Hallo Zusammen,

Dieses ist mein erster Post hier im TB, da ich bisher keine Probleme hatte oder sie mit Hilfe der Suche lösen konnte.
Nun aber bin ich mit meinem Latein am Ende...

System: Windows 7 pro.
Antivir/Firewall: Comodo internet security premium | Windows Firewall
Mail: GMX
Mailprogramm: Thuderbird
Alles auf neustem Stand (autoupdate usw.).

Habe das System auch erst von 10 tagen oder so neu aufgesetzt. (Auch Windows 7 lässt sich zumüllen...)

Zum Problem:

Ich "denke" dass mein Rechner seit gestern Abend Spam verschickt (oder was ähnliches). Habe zwischen 14:27 Uhr und 0:59 Uhr >130 mails bekommen mit dem Betreff: failure notice.
Es wirkt halt so als hätte ich versucht zig Leuten ne Mail zu schreiben deren Konto nicht mehr existiert. Irgendwie hängt auch noch "wowaccountadmin@blizzard.com" als Reply-To" mit drinne?
Habe eine Mail mal in ein txt-file (Beispiel Mail.txt) kopiert und mit in den Anhang gepackt.
Inzwischen kommen zwar keine Mails mit failure notice mehr an, das liegt aber wohl daran dass ich keine Mails mehr verschicken kann. Bekomme beim versuch immer die Fehlermeldung: " 5.2.3 Sorry, you've been banned due to abuse. (abuse@1und1.com) {mp032}.".
Wenn ich das Web portal nutze dann steht da immer was von Missbrauchsversuch und das mein Account gesperrt wurde.

Hab mich also hier im Board ungeschaut, mich angemeldet und wende mich nun an euch. Hab alle Schritte dieser Anleitung: http://www.trojaner-board.de/89918-l...e-larusso.html durchgeführt.
Gmer stürzt immer ab, habs 3x versucht.
Der Rest hat funktioniert, logfiles sind im Anhang.

Ich hoffe es kann mir jemand helfen oder zumindes bestätigen das ich nen Virus/Trojaner was auch immer habe. Ich könnte zwar das system noch mal aufsetzen, hab aber sorge das irgend eine von meinem Backup Files einen weg hat. Wie kann ich das sicher prüfen (Die dateien liegen sowohl auf ner 2. Partition als auch auf ner Exernen).
Zudem würd ich gern die Wurzel des Übels kennen um nicht nicht mal so nen Fehler zu begehen (oder ich kann meine Freundin lang machen )

Erst mal genug der vielen Worte, ich hoffe es weiss einer Rat.
Schon mal Danke im Vorraus,
Marco

Ach ja, ich habe die Windows Firewall nur während des Systemscans deaktiviert, sonnst ist die immer eingeschaltet (wenn ihr diese Meldung in einem Logfile lest).

Hmm... keiner hat eine Idee?
Oder falsches Unterforum?

Würd mich auch schon über irgend einen Kommentar freuen, so was wie:
"Sorry keine Ahnung"... oder
"Sieht nicht danach aus, aber..."

Gab doch immerhin schon fast 50 Leute die das hier gelesen haben. Da muß doch auch nen member dabei gewesen sein?!?
Bin immer noch unsicher ob ich jetzt mit meinem Rechner weiterarbeiten kann oder nicht.

Habe übrigends nen Virusscan mit ner Rescue-CD gemacht (Avira). Auch kein Fund.

Lass mal auf Malware prüfen.

http://www.trojaner-board.de/69886-a...-beachten.html

Erstelle danach ein neues Thema im richtigen Bereich

Erst mal danke für die Antwort.

Ich habe bereits nach Malware geprüft. Das ist doch die Funktion des Programmes Malwarebytes' Anti-Malware oder nicht?
Name Logdatei: mbam-log-2010-10-20 (13-50-36).txt

Zusätlich habe ich "defogger" ausgeführt.
Name Logdatei: defogger_disable.log

Dann GMER welches mehrmals abgestürzt ist...
Keine Logdatei

Und zu guter letzt OTL.
Name Logdatei 1: OTL.txt
Name Logdatei 2: Extras.Txt

Dann habe ich alle Logfiles in das Zip-file "logfiles.zip".
So steht ja auch in der Anleitung deren Link du mir gepostest hast.

Ich weiss leider nicht wie man den Text der Logdatei in ein eigenes Fenster in seinem post einfügt. Also so das man seperat scrollen kann. Aber zumindest das kleine Logfile kann ich jetzt mal so posten:

---------------------------------------
mbam-log-2010-10-20 (13-50-36).txt:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4891

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.10.2010 13:50:36
mbam-log-2010-10-20 (13-50-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 144425
Laufzeit: 7 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
-----------------------------------------


Hoffe das hilft weiter.

Ach ja, welches währe denn der richtige Bereich?
Dieser heist ja: Überwachung, Datenschutz und Spam .
Und da ich denke es handelt sich um Spam...
Lasse mich aber gerne eines besseren belehren.

Marco

Wenn wir Malware suchen sind wir hier am arbeiten.

http://www.trojaner-board.de/plagege...n-bekaempfung/

In meinem Link vorhin steht wie man die Logfiles anhängt. Lesen ist ne gute Idee hier

Hallo, ich habe genau das gleiche Problem und bislang keine Lösung gefunden. Ist mir auch eben erst aufgefallen, da ich übers Wochenende nicht am Pc war. Da verschickt definitiv mein Mailaccount Spam. Ich habe das Passwort geändert und warte mal ab.
Also nur her mit den guten Ideen.

littlejoe

Ich habe mein System neu aufgesetzt und eine neue Mailadresse. Hat geholfen.

Hallo, ich habe auch das Problem. Mein Rechner sendet auch Spam und mir wird dadurch der Zugang selbst zu meiner eigenen Seite untersagt. Habe schon circa 30 mal das System neu aufgesetzt, da nie etwas gefunden wurde. Habe jetzt das erste mal mit Panda-Active-Scan wenigstens bis etwa 50% scannen dürfen.
Folgendes wurde unter anderem angezeigt:
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\dokumente und einstellungen\holger\cookies\holger@atdmt[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\dokumente und einstellungen\holger\cookies\holger@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\dokumente und einstellungen\holger\cookies\holger@bs.serving-sys[1].txt
;==============================================

Weiß vielleicht jemand Rat?

Zur Ergänzung: Nach Installation vom Internetstick fangen die Probleme meist an. Zum Beispiel alle USB-Ports nicht mehr nutzbar, außer der des Internetsticks.

Eigenes Problem => eigener Thread
Und bitte in der Abteilung Malwarebekämpfung
Hier sind eher u.a. Fragen zu Spam als solchen, Spam-Bekämpfung (beim Empfang, opferseitig) etc. angesagt und nicht die Bekämpfung von Malware die "zufällig" auch noch Spam versendet.