| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.04.2011, 15:06
| #1 |
 |  Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo bin neu hier und recht verzweifelt. Sorry, wenn ich etwas nicht richtig mache oder was falsch poste aber bin nicht sehr geübt darin. Zu meinem Problem: Seit gestern wird von meinen E-mail account Spammails an alle die in meinem Outlook konakt sind und an alle möglichen auch mir unbekannte Adressen verschickt. Habe über 150 Rückmails von AOL MAILER-DAEMON@aol.com bekommen. Bin dann mit dem Rechner vom Netz gegangen. Antivir zweimal durchlaufen lassen. (kein Virus oder anders gefunden) Hab jetzt HijakThis 204 durchlaufen lassen (kann aber mit dem Logfile nicht anfangen) Nun hat Malwarebytes einen Fund (der laut Googel nicht wirklich gefährlich ist). Wer oder was versendet dann diese Mails?? Füge alle Logfiles an und hoffe ihr Profis können mir helfen.  PS. Mein AOL Account ist inszwischen gesperrt worden (wollte mein Passwort ändern) Die .log von AntiVir und HijakThis hab ich in .txt umbenannt sonst kann ich sie nicht hochladen Geändert von remymartines (01.04.2011 um 15:24 Uhr) |
|
01.04.2011, 19:16
| #2 | ||
| /// Helfer-Team    | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen 1. läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit) Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Anleitung:-> GMER - Rootkit Scanner 2. Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit) Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
3. lade Dir HijackThis 2.0.4 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 4. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 5. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 6. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow
__________________ |
|
01.04.2011, 22:43
| #3 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflowhttp://www.trojaner-board.de/images/...ankeschoen.gif
__________________vielen Dank das du dich mir annimmst! Habe GMER runtergeladen (und nach Anleitung ausgeführt) Hier das Log: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15570 - hxxp://www.gmer.net
Rootkit scan 2011-04-01 23:30:15
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 SAMSUNG_HD753LJ rev.1AA01118
Running: x8qrnnsu.exe; Driver: C:\Users\Martin\AppData\Local\Temp\axddiuoc.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKey + 13C1 82C8A339 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82CC3D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x9143E000, 0x349D76, 0xE8000020]
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe[1724] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [75CAFFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000041 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Ich hab es auch gleich ins Notepad kopiert und häng es noch als txt an. Mit dem Teil 2 muss ich mich erstmal reinarbeiten (so gut sind meine PC Kenntnisse leider nicht) HijackThis 2.0.4 hab ich bereits benützt und den Logfile hochgeladen. CCleaner (installierte Programme) häng ich dran Ich hoffe du kannst was entdecken. PC funktioniert sonst einwandfrei. Aber es ist blöd wenn man nicht weiß, wie es passieren kann, dass jemand deine Mailadresse benützen kann um Spam zu verteilen. Freunde vertrauen der Adresse. so ein Mist. Vielen Dank nochmal Gruß remymartines |
|
02.04.2011, 06:16
| #4 |
| /// Helfer-Team | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 - HijackThis Trend Micro - wo hast Du "hochgeladet"? kopiere bitte die Ergebnisse hier rein! - ausserdem Punkt 5. fehlt auch noch!
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
02.04.2011, 12:39
| #5 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflow Bin gerade viel unterwegs und konnte leider nicht druchgehend am PC arbeiten. Ich hab jetzt Punkt 2 erledigt (ich hoffe auch korrekt) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net Windows 6.1.7601 Disk: SAMSUNG_HD753LJ rev.1AA01118 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys dxgkrnl.sys atikmpag.sys atikmdag.sys dxgmms1.sys C:\Windows\system32\DRIVERS\atikmpag.sys Advanced Micro Devices, Inc. AMD driver C:\Windows\system32\DRIVERS\atikmdag.sys ATI Technologies Inc. ATI Radeon Family 1 ntkrnlpa!IofCallDriver[0x82C8652F] -> \Device\Harddisk0\DR0[0x86157030] 3 CLASSPNP[0x8B38A59E] -> ntkrnlpa!IofCallDriver[0x82C8652F] -> [0x86069328] 5 ACPI[0x8AEBB3D4] -> ntkrnlpa!IofCallDriver[0x82C8652F] -> \Device\Ide\IdeDeviceP0T0L0-0[0x853BB908] kernel: MBR read successfully user & kernel MBR OK Punkt 3 hatte ich schon gemacht hier der Logfile: HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:28:58, on 01.04.2011 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v8.00 (8.00.7601.17514) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskhost.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\system32\wuauclt.exe F:\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O23 - Service: AAV UpdateService - Unknown owner - C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP4\RpcAgentSrv.exe O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe O23 - Service: XobniService - Xobni Corporation - C:\Program Files\Xobni\XobniService.exe -- End of file - 4087 bytes Nun zu Punkt 5 Hjtscanlist Logfile: Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows [Version 6.1.7601]
C:
02.04.2011 13:15 C:\mbr.log --------- 911
C:\pagefile.sys ---------
C:\hiberfil.sys ---------
01.04.2011 14:30 C:\ProgramData --------- 8192
01.04.2011 14:30 C:\Program Files --------- 20480
01.04.2011 11:44 C:\System Volume Information --------- 24576
01.04.2011 11:44 C:\Windows --------- 16384
27.02.2011 15:28 C:\Boot --------- 4096
20.11.2010 14:40 C:\bootmgr --------- 383786
24.02.2010 18:03 C:\IO.SYS --------- 0
24.02.2010 18:03 C:\MSDOS.SYS --------- 0
29.12.2009 21:44 C:\ATI --------- 0
24.12.2009 18:36 C:\DeskUpdate.tmp --------- 0
23.11.2009 10:19 C:\Xobni --------- 0
22.11.2009 12:15 C:\NVIDIA --------- 0
04.11.2009 11:26 C:\MSOCache --------- 0
03.11.2009 19:58 C:\BOOTSECT.BAK --------- 8192
03.11.2009 19:10 C:\$Recycle.Bin --------- 0
03.11.2009 19:10 C:\Users --------- 4096
03.11.2009 19:09 C:\Recovery --------- 0
03.11.2009 19:09 C:\Programme --------- 0
03.11.2009 19:09 C:\Dokumente und Einstellungen --------- 0
14.07.2009 06:53 C:\Documents and Settings --------- 0
14.07.2009 04:37 C:\PerfLogs --------- 0
10.06.2009 23:42 C:\autoexec.bat --------- 24
10.06.2009 23:42 C:\config.sys --------- 10
----------------------------------------
C:\Windows
02.04.2011 12:57 C:\Windows\setupact.log --------- 168
02.04.2011 12:57 C:\Windows\bootstat.dat --------- 67584
02.04.2011 13:00 C:\Windows\WindowsUpdate.log --------- 1799981
01.04.2011 11:44 C:\Windows\setuperr.log --------- 0
20.11.2010 14:21 C:\Windows\twain_32.dll --------- 51200
20.11.2010 14:17 C:\Windows\explorer.exe --------- 2616320
20.11.2010 14:16 C:\Windows\bfsvc.exe --------- 65024
12.08.2010 17:12 C:\Windows\atiogl.xml --------- 22190
01.03.2010 16:00 C:\Windows\cdplayer.ini --------- 34
13.12.2009 12:20 C:\Windows\ativpsrm.bin --------- 0
08.11.2009 20:24 C:\Windows\win.ini --------- 478
C:\Windows\¬—z ---------
14.07.2009 06:41 C:\Windows\WindowsShell.Manifest --------- 749
14.07.2009 03:14 C:\Windows\write.exe --------- 9216
14.07.2009 03:14 C:\Windows\winhlp32.exe --------- 9728
14.07.2009 03:14 C:\Windows\twunk_32.exe --------- 31232
14.07.2009 03:14 C:\Windows\regedit.exe --------- 398336
14.07.2009 03:14 C:\Windows\notepad.exe --------- 179712
14.07.2009 03:14 C:\Windows\hh.exe --------- 15360
14.07.2009 03:14 C:\Windows\HelpPane.exe --------- 497152
14.07.2009 03:14 C:\Windows\fveupdate.exe --------- 13824
14.07.2009 00:58 C:\Windows\mib.bin --------- 43131
10.07.2009 14:10 C:\Windows\WLXPGSS.SCR --------- 307568
10.06.2009 23:46 C:\Windows\system.ini --------- 219
10.06.2009 23:42 C:\Windows\_default.pif --------- 707
10.06.2009 23:42 C:\Windows\winhelp.exe --------- 256192
10.06.2009 23:41 C:\Windows\twunk_16.exe --------- 49680
10.06.2009 23:41 C:\Windows\twain.dll --------- 94784
10.06.2009 23:34 C:\Windows\WMSysPr9.prx --------- 316640
10.06.2009 23:19 C:\Windows\msdfmap.ini --------- 1405
10.06.2009 23:14 C:\Windows\Starter.xml --------- 48201
10.06.2009 23:14 C:\Windows\HomePremium.xml --------- 48265
06.02.1998 23:35 C:\Windows\unin0407.exe --------- 304128
----------------------------------------
C:\Windows\System
13.07.2009 23:41 C:\Windows\System\OLESVR.DLL --------- 24064
13.07.2009 23:41 C:\Windows\System\WFWNET.DRV --------- 12704
13.07.2009 23:41 C:\Windows\System\COMMDLG.DLL --------- 32816
13.07.2009 23:41 C:\Windows\System\TIMER.DRV --------- 4048
13.07.2009 23:41 C:\Windows\System\MMSYSTEM.DLL --------- 68992
13.07.2009 23:41 C:\Windows\System\mmtask.tsk --------- 1152
13.07.2009 23:41 C:\Windows\System\mouse.drv --------- 2032
13.07.2009 23:41 C:\Windows\System\vga.drv --------- 2176
13.07.2009 23:41 C:\Windows\System\sound.drv --------- 1744
13.07.2009 23:41 C:\Windows\System\keyboard.drv --------- 2000
13.07.2009 23:41 C:\Windows\System\SHELL.DLL --------- 5120
13.07.2009 23:41 C:\Windows\System\system.drv --------- 3360
10.06.2009 23:42 C:\Windows\System\ver.dll --------- 9008
10.06.2009 23:42 C:\Windows\System\olecli.dll --------- 82944
10.06.2009 23:42 C:\Windows\System\lzexpand.dll --------- 9936
10.06.2009 23:25 C:\Windows\System\stdole.tlb --------- 5532
10.06.2009 23:21 C:\Windows\System\msvideo.dll --------- 126912
10.06.2009 23:21 C:\Windows\System\mciwave.drv --------- 28160
10.06.2009 23:21 C:\Windows\System\mciseq.drv --------- 25264
10.06.2009 23:21 C:\Windows\System\mciavi.drv --------- 73376
10.06.2009 23:21 C:\Windows\System\avifile.dll --------- 109456
10.06.2009 23:21 C:\Windows\System\avicap.dll --------- 69584
----------------------------------------
C:\Windows\System32
02.04.2011 13:15 C:\Windows\system32\mbr.log --------- 911
02.04.2011 13:11 C:\Windows\system32\mbr.exe --------- 89088
02.04.2011 13:04 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 20080
02.04.2011 13:04 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 20080
02.04.2011 13:01 C:\Windows\system32\perfh007.dat --------- 657438
02.04.2011 13:01 C:\Windows\system32\perfh009.dat --------- 618714
02.04.2011 13:01 C:\Windows\system32\perfc007.dat --------- 130810
02.04.2011 13:01 C:\Windows\system32\perfc009.dat --------- 107034
02.04.2011 13:01 C:\Windows\system32\PerfStringBackup.INI --------- 1507106
02.04.2011 13:10 C:\Windows\system32\config --------- 28672
01.04.2011 14:30 C:\Windows\system32\drivers --------- 65536
01.04.2011 11:44 C:\Windows\system32\wbem --------- 65536
01.04.2011 11:43 C:\Windows\system32\catroot2 --------- 24576
01.04.2011 11:43 C:\Windows\system32\DriverStore --------- 4096
30.03.2011 14:59 C:\Windows\system32\LogFiles --------- 4096
27.03.2011 11:50 C:\Windows\system32\catroot --------- 4096
11.03.2011 11:39 C:\Windows\system32\MRT.exe --------- 37943240
27.02.2011 15:26 C:\Windows\system32\FNTCACHE.DAT --------- 427928
27.02.2011 15:23 C:\Windows\system32\da-DK --------- 0
27.02.2011 15:23 C:\Windows\system32\de-DE --------- 327680
27.02.2011 15:23 C:\Windows\system32\oobe --------- 0
27.02.2011 15:23 C:\Windows\system32\sysprep --------- 0
27.02.2011 15:23 C:\Windows\system32\migration --------- 4096
27.02.2011 15:23 C:\Windows\system32\AdvancedInstallers --------- 4096
27.02.2011 15:23 C:\Windows\system32\Setup --------- 0
27.02.2011 15:23 C:\Windows\system32\cs-CZ --------- 0
27.02.2011 15:23 C:\Windows\system32\manifeststore --------- 0
27.02.2011 15:23 C:\Windows\system32\es-ES --------- 0
27.02.2011 15:23 C:\Windows\system32\sppui --------- 0
27.02.2011 15:23 C:\Windows\system32\migwiz --------- 4096
27.02.2011 15:23 C:\Windows\system32\Dism --------- 0
27.02.2011 15:23 C:\Windows\system32\Boot --------- 0
27.02.2011 15:23 C:\Windows\system32\wdi --------- 4096
27.02.2011 15:21 C:\Windows\system32\msclmd.dll --------- 152576
27.02.2011 13:41 C:\Windows\system32\SPReview --------- 0
23.02.2011 15:39 C:\Windows\system32\EventProviders --------- 0
19.02.2011 08:30 C:\Windows\system32\FntCache.dll --------- 805376
19.02.2011 08:30 C:\Windows\system32\DWrite.dll --------- 1076736
19.02.2011 08:30 C:\Windows\system32\d2d1.dll --------- 739840
12.02.2011 11:29 C:\Windows\system32\wfp --------- 0
02.02.2011 18:11 C:\Windows\system32\MpSigStub.exe --------- 222080
17.01.2011 07:47 C:\Windows\system32\d3d10_1.dll --------- 161792
07.01.2011 09:46 C:\Windows\system32\XpsPrint.dll --------- 870912
07.01.2011 09:46 C:\Windows\system32\XpsGdiConverter.dll --------- 288256
07.01.2011 09:46 C:\Windows\system32\mshtml.dll --------- 5980672
07.01.2011 09:45 C:\Windows\system32\atmlib.dll --------- 34304
07.01.2011 08:01 C:\Windows\system32\mshtml.tlb --------- 1638912
07.01.2011 07:43 C:\Windows\system32\atmfd.dll --------- 294400
05.01.2011 07:55 C:\Windows\system32\vbscript.dll --------- 428032
05.01.2011 07:52 C:\Windows\system32\jscript.dll --------- 716800
05.01.2011 05:51 C:\Windows\system32\win32k.sys --------- 2330624
23.12.2010 07:54 C:\Windows\system32\sbe.dll --------- 850944
23.12.2010 07:54 C:\Windows\system32\EncDec.dll --------- 534528
23.12.2010 07:54 C:\Windows\system32\CPFilters.dll --------- 642048
23.12.2010 07:50 C:\Windows\system32\mpg2splt.ax --------- 199680
17.12.2010 09:07 C:\Windows\system32\kerberos.dll --------- 542208
20.11.2010 14:36 C:\Windows\system32\Narrator.exe --------- 1077248
20.11.2010 14:36 C:\Windows\system32\NAPHLPR.DLL --------- 107008
20.11.2010 14:36 C:\Windows\system32\NAPCRYPT.DLL --------- 46080
20.11.2010 14:32 C:\Windows\system32\AuthFWSnapin.dll --------- 5066752
20.11.2010 14:30 C:\Windows\system32\ntoskrnl.exe --------- 3911040
20.11.2010 14:30 C:\Windows\system32\ntkrnlpa.exe --------- 3966848
20.11.2010 14:29 C:\Windows\system32\mcupdate_GenuineIntel.dll --------- 520064
20.11.2010 14:29 C:\Windows\system32\halacpi.dll --------- 137088
20.11.2010 14:29 C:\Windows\system32\hal.dll --------- 194432
20.11.2010 14:29 C:\Windows\system32\halmacpi.dll --------- 194432
20.11.2010 14:29 C:\Windows\system32\bootres.dll --------- 2217856
20.11.2010 14:29 C:\Windows\system32\consent.exe --------- 101760
20.11.2010 14:24 C:\Windows\system32\ntdll.dll --------- 1288488
20.11.2010 14:24 C:\Windows\system32\fveapi.dll --------- 271664
20.11.2010 14:24 C:\Windows\system32\winresume.exe --------- 442720
20.11.2010 14:24 C:\Windows\system32\winload.exe --------- 508904
20.11.2010 14:24 C:\Windows\system32\ci.dll --------- 690680
20.11.2010 14:23 C:\Windows\system32\basecsp.dll --------- 144768
20.11.2010 14:21 C:\Windows\system32\zipfldr.dll --------- 327680
20.11.2010 14:21 C:\Windows\system32\XpsRasterService.dll --------- 135168
20.11.2010 14:21 C:\Windows\system32\xpsservices.dll --------- 1712640
20.11.2010 14:21 C:\Windows\system32\wwanprotdim.dll --------- 40960
20.11.2010 14:21 C:\Windows\system32\wwanconn.dll --------- 196608
20.11.2010 14:21 C:\Windows\system32\wvc.dll --------- 444928
20.11.2010 14:21 C:\Windows\system32\wuwebv.dll --------- 164352
20.11.2010 14:21 C:\Windows\system32\wups2.dll --------- 36352
20.11.2010 14:21 C:\Windows\system32\wups.dll --------- 27648
20.11.2010 14:21 C:\Windows\system32\wudriver.dll --------- 87552
20.11.2010 14:21 C:\Windows\system32\WUDFx.dll --------- 567808
20.11.2010 14:21 C:\Windows\system32\WUDFSvc.dll --------- 67584
20.11.2010 14:21 C:\Windows\system32\WUDFCoinstaller.dll --------- 39936
20.11.2010 14:21 C:\Windows\system32\WUDFPlatform.dll --------- 162304
20.11.2010 14:21 C:\Windows\system32\wucltux.dll --------- 2414080
20.11.2010 14:21 C:\Windows\system32\wuaueng.dll --------- 1914368
20.11.2010 14:21 C:\Windows\system32\wuapi.dll --------- 560128
20.11.2010 14:21 C:\Windows\system32\wtsapi32.dll --------- 40448
20.11.2010 14:21 C:\Windows\system32\WsmSvc.dll --------- 1175040
20.11.2010 14:21 C:\Windows\system32\wsnmp32.dll --------- 51712
20.11.2010 14:21 C:\Windows\system32\wshirda.dll --------- 11264
20.11.2010 14:21 C:\Windows\system32\wshbth.dll --------- 36352
20.11.2010 14:21 C:\Windows\system32\wsdchngr.dll --------- 21504
20.11.2010 14:21 C:\Windows\system32\WSDApi.dll --------- 458752
20.11.2010 14:21 C:\Windows\system32\wscapi.dll --------- 51712
20.11.2010 14:21 C:\Windows\system32\ws2_32.dll --------- 206848
----------------------------------------
C:\Windows\Prefetch
----------------------------------------
C:\Windows\Tasks
02.04.2011 12:57 C:\Windows\Tasks\SA.DAT --------- 6
07.02.2011 22:14 C:\Windows\Tasks\SCHEDLGU.TXT --------- 32640
----------------------------------------
C:\Windows\Temp
01.04.2011 23:00 C:\Windows\Temp\MpSigStub.log --------- 3318
----------------------------------------
C:\Users\Martin\AppData\Local\Temp
02.04.2011 13:07 C:\Users\Martin\AppData\Local\Temp\2011-04-01hijackthis.txt --------- 4088
02.04.2011 13:04 C:\Users\Martin\AppData\Local\Temp\~DF3DAE766DB5C018B6.TMP --------- 16384
02.04.2011 13:04 C:\Users\Martin\AppData\Local\Temp\480654.od --------- 134
02.04.2011 13:04 C:\Users\Martin\AppData\Local\Temp\CVR558E.tmp.cvr --------- 0
02.04.2011 12:57 C:\Users\Martin\AppData\Local\Temp\WPDNSE --------- 0
01.04.2011 23:00 C:\Users\Martin\AppData\Local\Temp\~DF38977EFA19B2536B.TMP --------- 16384
01.04.2011 23:00 C:\Users\Martin\AppData\Local\Temp\1538825.od --------- 134
01.04.2011 23:00 C:\Users\Martin\AppData\Local\Temp\CVR7AF9.tmp.cvr --------- 0
01.04.2011 16:22 C:\Users\Martin\AppData\Local\Temp\~DF10BC2D0CA951BD16.TMP --------- 16384
01.04.2011 16:22 C:\Users\Martin\AppData\Local\Temp\16707192.od --------- 134
01.04.2011 16:22 C:\Users\Martin\AppData\Local\Temp\CVREE78.tmp.cvr --------- 0
01.04.2011 15:51 C:\Users\Martin\AppData\Local\Temp\~DF39576C96C390C452.TMP --------- 16384
01.04.2011 15:51 C:\Users\Martin\AppData\Local\Temp\14814120.od --------- 134
01.04.2011 15:51 C:\Users\Martin\AppData\Local\Temp\CVRBA8.tmp.cvr --------- 0
01.04.2011 14:33 C:\Users\Martin\AppData\Local\Temp\~DF7BF177EA1EDC54DB.TMP --------- 81920
01.04.2011 14:31 C:\Users\Martin\AppData\Local\Temp\~DFD5A735CEFAE79453.TMP --------- 16384
01.04.2011 10:09 C:\Users\Martin\AppData\Local\Temp\Trust --------- 2
01.04.2011 09:47 C:\Users\Martin\AppData\Local\Temp\~DFB234CD636D214976.TMP --------- 16384
01.04.2011 09:47 C:\Users\Martin\AppData\Local\Temp\CVRBAF6.tmp.cvr --------- 0
01.04.2011 09:47 C:\Users\Martin\AppData\Local\Temp\5880566.od --------- 134
01.04.2011 09:46 C:\Users\Martin\AppData\Local\Temp\fsonlinescanner_report.html --------- 2436
01.04.2011 09:33 C:\Users\Martin\AppData\Local\Temp\fsclm.dll --------- 309936
01.04.2011 09:33 C:\Users\Martin\AppData\Local\Temp\OnlineScanner --------- 0
01.04.2011 09:33 C:\Users\Martin\AppData\Local\Temp\fsonlinescanner.exe --------- 1775240
01.04.2011 09:33 C:\Users\Martin\AppData\Local\Temp\fsols_launcher.exe --------- 62640
01.04.2011 09:33 C:\Users\Martin\AppData\Local\Temp\xmllite.dll --------- 121856
01.04.2011 08:59 C:\Users\Martin\AppData\Local\Temp\3029960.od --------- 134
01.04.2011 08:59 C:\Users\Martin\AppData\Local\Temp\CVR3BB9.tmp.cvr --------- 0
01.04.2011 08:19 C:\Users\Martin\AppData\Local\Temp\~DF3D8037D323CAFBAC.TMP --------- 16384
01.04.2011 08:19 C:\Users\Martin\AppData\Local\Temp\616921.od --------- 134
01.04.2011 08:19 C:\Users\Martin\AppData\Local\Temp\CVR69C9.tmp.cvr --------- 0
31.03.2011 21:01 C:\Users\Martin\AppData\Local\Temp\msohtmlclip1 --------- 0
31.03.2011 20:17 C:\Users\Martin\AppData\Local\Temp\~DF4CCB68176FF38953.TMP --------- 16384
31.03.2011 20:17 C:\Users\Martin\AppData\Local\Temp\CVRC497.tmp.cvr --------- 0
31.03.2011 20:17 C:\Users\Martin\AppData\Local\Temp\6079639.od --------- 134
31.03.2011 15:25 C:\Users\Martin\AppData\Local\Temp\2948559.od --------- 134
31.03.2011 15:25 C:\Users\Martin\AppData\Local\Temp\CVRFDCF.tmp.cvr --------- 0
31.03.2011 15:08 C:\Users\Martin\AppData\Local\Temp\~DF626ADAB0725B8F0B.TMP --------- 16384
31.03.2011 15:08 C:\Users\Martin\AppData\Local\Temp\1928702.od --------- 134
31.03.2011 15:08 C:\Users\Martin\AppData\Local\Temp\CVR6DEF.tmp.cvr --------- 0
31.03.2011 11:01 C:\Users\Martin\AppData\Local\Temp\~DFA27BEFFEFE0F5DE6.TMP --------- 16384
31.03.2011 11:01 C:\Users\Martin\AppData\Local\Temp\CVR2828.tmp.cvr --------- 0
31.03.2011 11:01 C:\Users\Martin\AppData\Local\Temp\75816.od --------- 134
01.02.2011 15:37 C:\Users\Martin\AppData\Local\Temp\Low --------- 0
03.11.2009 19:10 C:\Users\Martin\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0
----------------------------------------
C:\Program Files
----------------------------------------
C:\ProgramData\..
Martin
Default
Public
Default User
All Users
desktop.ini
----------------------------------------
C:\Windows\system32\drivers\etc\hosts
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process 0 Services 0 24 K
System 4 Services 0 712 K
smss.exe 264 Services 0 824 K
csrss.exe 368 Services 0 3.332 K
wininit.exe 440 Services 0 3.248 K
csrss.exe 452 Console 1 5.832 K
services.exe 488 Services 0 7.388 K
lsass.exe 504 Services 0 7.472 K
lsm.exe 512 Services 0 3.000 K
winlogon.exe 580 Console 1 4.912 K
svchost.exe 680 Services 0 6.852 K
nvvsvc.exe 760 Services 0 2.848 K
svchost.exe 800 Services 0 6.088 K
atiesrxx.exe 848 Services 0 3.020 K
svchost.exe 924 Services 0 13.824 K
svchost.exe 972 Services 0 57.500 K
svchost.exe 996 Services 0 29.172 K
svchost.exe 1148 Services 0 11.400 K
svchost.exe 1236 Services 0 11.484 K
atieclxx.exe 1292 Console 1 4.556 K
spoolsv.exe 1420 Services 0 11.460 K
sched.exe 1456 Services 0 1.604 K
svchost.exe 1484 Services 0 11.108 K
aavus.exe 1616 Services 0 4.060 K
avguard.exe 1656 Services 0 15.284 K
svchost.exe 1740 Services 0 14.196 K
taskhost.exe 1748 Console 1 6.128 K
dwm.exe 1884 Console 1 32.220 K
svchost.exe 1904 Services 0 2.592 K
explorer.exe 1976 Console 1 65.908 K
svchost.exe 1992 Services 0 4.044 K
TeamViewer_Service.exe 2044 Services 0 8.792 K
avshadow.exe 112 Services 0 3.312 K
conhost.exe 284 Services 0 2.060 K
TeamViewer_Service.exe 384 Services 0 9.040 K
WLIDSVC.EXE 1012 Services 0 8.076 K
XobniService.exe 1180 Services 0 15.744 K
avgnt.exe 2148 Console 1 2.408 K
sidebar.exe 2156 Console 1 29.608 K
WLIDSVCM.EXE 2608 Services 0 2.228 K
SearchIndexer.exe 2852 Services 0 23.916 K
WUDFHost.exe 3120 Services 0 4.900 K
wmpnetwk.exe 3204 Services 0 8.196 K
svchost.exe 952 Services 0 5.948 K
svchost.exe 2772 Services 0 21.948 K
svchost.exe 2572 Services 0 3.324 K
OUTLOOK.EXE 3664 Console 1 145.140 K
WmiPrvSE.exe 3200 Services 0 5.964 K
firefox.exe 1184 Console 1 168.972 K
audiodg.exe 2952 Services 0 13.724 K
cmd.exe 1928 Console 1 3.212 K
conhost.exe 2472 Console 1 4.276 K
SearchProtocolHost.exe 2768 Services 0 6.328 K
SearchFilterHost.exe 3308 Services 0 4.376 K
tasklist.exe 3764 Console 1 4.252 K
***** Ende des Scans 02.04.2011 um 13:23:54,09 ***
Hoffentlich kannst du mir helfen. Vielen Dank dafür Gruß remymartines |
|
02.04.2011, 21:28
| #6 | |
| /// Helfer-Team | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Da ist nichts schlimmes dabei... 1. Sollte man von Zeit zu Zeit die Inbox komprimieren: Starte dein Mailprogramm, lösche den Inhalt aus der Inbox und leere dann den Papierkorb deines Mail-Programms: 1. Mail aus Inbox löschen 2. Mülleimer leeren 3. Inbox komprimieren - (im Menü Datei, Alle Ordner des Kontos komprimieren) Ausserdem auch gute Idee:-> Anzeigen von E-Mail-Nachrichten im Nur-Text-Format 2. Mache bitte ein Rechtsklick auf den AntiVir-Schirm in der Taskleiste → AntiVir starten → Übersicht → Ereignisse jeden Fund markieren → Rechtsklick auf Funde → Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. 3. Deine Javaversion ist nicht aktuell! Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen: → Systemsteuerung → Software → deinstallieren... → Rechner neu aufstarten → Downloade nun die Offline-Version von Java Version 6 Update 24 von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 4. Zitat:
C:\Users\xxxxx\AppData\Local\Temp--> lösche nur den Inhalt der Ordner, nicht die Ordner selbst oder klicke auf Start-> Suche-> %temp% reinschreiben...Inhalt markieren-> löschen 5. reinige dein System mit Ccleaner:
6.
7. - "Link:-> ESET Online Scanner >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum -> Führe dann einen Komplett-Systemcheck mit Nod32 durch - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen
__________________ --> Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Geändert von kira (02.04.2011 um 21:35 Uhr) |
|
03.04.2011, 11:27
| #7 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflow Vielen Dank für deine Hilfe. Das du nichts schlimmes gefunden hast, macht mich leider nicht wirklich glücklich! Da ich jetzt gar keine Anhaltspunkt habe, wie das passieren konnte, dass jemand meinen E-Mailaccount missbrauchen konnte um Spammails versenden zu können. Verzweiflung!! Das es sein dass mein PC garnicht infiziert ist sonder der AOL Server? In meinem Outlook sind die Spammails als gesendet rausgegangen (Zeit zwischen 5.00 - 6.00Uhr) da war ich noch im Bett und mein PC hat auch geschlafen (nicht online). Wie kann das sein???? Ich trau mich nicht wirklich ein neus Mailkonto einzurichten (ohne Ursachenkenntniss) Es ist sowieso ein riesen Aufwand die Mailadresse zu wechseln und alle zu informieren. So ein Mist. Eigentlich achte ich sehr auf Sicherheit (Antivir update, Win7 update, NoSkript, halte alle Programme (meist) auf aktuellen Stand, Firewall , öffne keine unbekannten Mails oder Anhänge, CCleaner regelmäßig (Temp mit gelöscht) ect. Das Ergebnis von SuperAntiSpyware: SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 04/03/2011 bei 11:42 AM Version der Applikation : 4.50.1002 Version der Kern-Datenbank : 6741 Version der Spur-Datenbank : 4553 Scan Art : kompletter Scann Totale Scann-Zeit : 00:22:37 Gescannte Speicherelemente : 800 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 9096 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 25483 Erfasste Datei-Elemente : 0 AntiVir Funde: Exportierte Ereignisse: 08.03.2011 10:23 [Scanner] Malware gefunden Die Datei 'C:\Users\Martin\AppData\Local\Mozilla\Firefox\Profiles\d2kctei8.default\Cache\2 CD7F138d01' enthielt einen Virus oder unerwünschtes Programm 'HTML/FakeAlert.I' [virus]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '491b54de.qua' verschoben! OnlineScan gleich am Anfang gemacht (F-Secure) auch kein Fund Jetzt weiß ich nicht mehr weiter. Was denkst du? kann ich meine PC wieder benützten (ohne Neuinstallation) ? Was könnte noch Ursache sein? Vielen Dank!!!!!!!nochmal für deine Unterstützung!!!!!!! Es ist schön zu wissen dass es noch Menschen gibt die uneigennützig anderes Helfen. Ich weiß es wirklich zu schätzen. Lieben Gruß remymartines |
|
03.04.2011, 11:31
| #8 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 PS Soll ich zum Abschluss alle zum Scan benützten Programme wieder deinstallieren? Nicht dass sich die AntiVir gegenseitig blockieren. Was soll ich auf jeden Fall drauf lassen und verträgt sich mit dem AntiVir? Danke Gruß remymartines |
|
03.04.2011, 19:32
| #9 |
| /// Helfer-Team | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Punkt 7. bitte noch!:-> http://www.trojaner-board.de/97040-m...tml#post635434 .
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
04.04.2011, 06:01
| #10 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflow Hab Punkt 7 erledigt ein Fund Log: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6425 # api_version=3.0.2 # EOSSerial=0648d67d464a8c4cbd5e08bed96a9c49 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-04-03 09:48:05 # local_time=2011-04-03 11:48:05 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 546882 38394455 31365 0 # compatibility_mode=5893 16776573 100 94 165983 53488790 0 0 # compatibility_mode=8192 67108863 100 0 145 145 0 0 # scanned=109470 # found=1 # cleaned=1 # scan_time=9687 E:\Daten Martin\Downloads\unlocker1.9.0.exe Win32/Adware.ADON Anwendung (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C hab ich bei Chip runtergeladen (löscht auch zickige Dateien) Was ist mit dem Fund von malwarebytes? Ist der vielleicht doch nicht so unbedenklich? Log: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6234 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 01.04.2011 14:59:00 mbam-log-2011-04-01 (14-58-46).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 227838 Laufzeit: 24 Minute(n), 8 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Danke Gruß remymartines |
|
04.04.2011, 15:41
| #11 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 hallo Coverflow mir ist noch etwas eingefallen, was vielleicht das Problem ausgelöst haben könnte. Ich habe am Tag zuvor eine Mail weggeschickt und zum ersten Mal dafür eine Übermittlungbestätigung sowie eine Lesebestätigung anfgefordert. Kurz darauf erhielt ich eine Bestätigungsmail von postmaster@cp-net.de Im Anhang zwei txt dateien mit Details. Eine hab ich davon geöffnet um mir die übermittelten Details anzuschauen. Kann das sein, dass txt Dateien soetwas ausführen können? Das mir jemand eine gefakte Übermittlungbestätigung gesendet hat? Von wem bekommt man die Übermittlungsbestätigung? Vom Shop? wenn ich nach postmaster@cp-net.de google finde ich nichts. Kann dass eine Möglichkeit sein, dort weiter nachzuforschen? wie geh ich mit dieser Mail um (hab sie noch nicht gelöscht) Gruß remymartines |
|
06.04.2011, 16:01
| #12 |
| /// Helfer-Team | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 scheint ja ein Spam Filter Service zu sein, eine Smitfraud-Variante Hast du jetzt noch irgendwelche Probleme?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
06.04.2011, 20:56
| #13 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflow Was bedeutet das?: scheint ja ein Spam Filter Service zu sein, eine Smitfraud-Variante kann durch das öffnen dieser TXT ein solcher Vorgang ausgelöst werden? Probleme hab ich eigentlich keine, da ja mein Mailaccount bei AOL gelöscht worden ist und ich auch nicht vorhabe ihn zu reaktivieren. Hab mir eine neue Mailadresse zugelegt. Ich bin mir nur nicht sicher ob ich dieses Mailkonto auch am invizierten PC einrichten kann. Reicht es (wenn dies die Ursache war) diese Mail einfach im Outlook zu löschen? Oder komm ich um eine Neuinstallation nicht rum? Danke Gruß remymartines |
|
07.04.2011, 07:33
| #14 |
| /// Helfer-Team | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Bei nicht klicken auf Spam (also nicht öffnen) passiert normalerweise nichts und eine Nachricht als SPAM, wenn nur im Text-Format geöffnet wird, kann auch nicht passieren. Voraussetzung auch, dass Du darauf nicht reagierst/antwortest
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
08.04.2011, 07:34
| #15 |
| | Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 Hallo Coverflow leider beantwortet dies nicht meine Frage, wie ich jetzt damit umgehen soll. Soll ich eine Neuinstallation machen? Reicht es wenn ich die vermutliche Spam lösch? Was soll ich tun? Vielen Dank für deine Hilfle Gruß remymartines |
|
| Themen zu Mein AOL E-Mail Account versendet Spammails an meine Kontakte Outlook2007 |
| account, adresse, antivir, e-mail, e-mail account, falsch, gefährlich, gesperrt, gestern, hoffe, logfile, logfiles, mailer-daemon, malwarebytes, mögliche, neu, outlook, passwort, problem, profis, rechner, recht, richtig, spammails, spammails von meinem konto, unbekannte, virus, wirklich, ändern |
Linear-Darstellung
