Moin Moin aus dem kühlen Norden,

ich habe folgendes Problem:

Der Yahoo Account meiner Frau hat gestern an alle Bekannten Spammails verschickt. Jetzt habe ich jedoch festgestellt, dass die einzelnen Mails personaliert wurden. Und zwar mit den Daten aus Facebook.

Bisher habe ich nur Einträge übber gehackte Mailaccounts, infizierte Systeme und "Facebook- Viren" gefunden. Jedoch beides nur für sich betrachtet, da die FB-Viren bzw Trojaner sich auch über FB oder IM verbreiten wollten.
Und auf der anderen Seite den direkten "Angriff" auf den Mailaccount.

Mein Problem ist nun eine Verschmelzung beider Problematiken. Daher auch mein Titel "Hybrid" :-) Die Spammails passen bei den meisten Empfängern zu den Einträge bzw. Accountdetails der FB User. Die Spammail ging also genau auf gepostete Aktivitäten oder Interessen ein.

Ich habe schon MalewareBytes und AntiSpyware Programme durchlaufen lassen, einige Funde waren dabei und wurden in Quarantäne gepackt. Ich werde den Rechner auch gleich neu aufsetzen, jedoch finde ich diese Verschmelzung sehr dubios und ich habe Angst, dass auch noch andere Passwörter ausspioniert wurden.

Ich hoffe ihr könnte mir helfen!

LG Basti

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Also hier die Logs aus Malwarebytes

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8035

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28.10.2011 18:43:00
mbam-log-2011-10-28 (18-42-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 446923
Laufzeit: 1 Stunde(n), 59 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
e:\PC\Backup\Backups\eigene dateien alt\programme\clonecd keygen.exe (Trojan.Agent.CK) -> No action taken.
e:\PC\basti's dateien\externe festplatte\server control\rac.server.3.3.1-patch-icu.exe (Trojan.Agent) -> No action taken.
e:\PC\Images\c&c generals+stunde null+uncut+online\fff-ea118.exe (RiskWare.Tool.CK) -> No action taken.
e:\PC\Images\CNC3\FFF179.EXE (RiskWare.Tool.CK) -> No action taken.
e:\PC\Images\CNC3\command_and_conquer_3_tiberium_wars_kane_edition_keygen-razordox\cc3_keygen.exe (Trojan.Downloader) -> No action taken.
e:\PC\Progs\acronis_true_image_home_v_11.0.8064_german_incl_keymaker.rar\acronis_keygen.exe (Trojan.Agent.CK) -> No action taken.
e:\PC\Progs\KeyGen\FFF179.EXE (RiskWare.Tool.CK) -> No action taken.
e:\PC\Progs\nero.8.3.6.0.micro\keygen.exe (Trojan.Agent) -> No action taken.
e:\PC\Progs\oo.defrag.pro.v11.1.3362.german.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.

Die infizierten Dateien kann ich einwandfrei als nicht gefährlich identifizieren. Sie gehören zu einigen Programmen und Spiele.

Die ESET Ergenisse folgen noch, die Suche läuft immernoch...

e:\PC\Backup\Backups\eigene dateien alt\programme\clonecd keygen.exe (Trojan.Agent.CK) -> No action taken.
e:\PC\basti's dateien\externe festplatte\server control\rac.server.3.3.1-patch-icu.exe (Trojan.Agent) -> No action taken.
e:\PC\Images\c&c generals+stunde null+uncut+online\fff-ea118.exe (RiskWare.Tool.CK) -> No action taken.
e:\PC\Images\CNC3\FFF179.EXE (RiskWare.Tool.CK) -> No action taken.
e:\PC\Images\CNC3\command_and_conquer_3_tiberium_wars_kane_edition_keygen-razordox\cc3_keygen.exe (Trojan.Downloader) -> No action taken.
e:\PC\Progs\acronis_true_image_home_v_11.0.8064_german_incl_keymaker.rar\acronis_keygen.exe (Trojan.Agent.CK) -> No action taken.
e:\PC\Progs\KeyGen\FFF179.EXE (RiskWare.Tool.CK) -> No action taken.
e:\PC\Progs\nero.8.3.6.0.micro\keygen.exe (Trojan.Agent) -> No action taken.
e:\PC\Progs\oo.defrag.pro.v11.1.3362.german.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.



Die infizierten Dateien kann ich einwandfrei als nicht gefährlich identifizieren. Sie gehören zu einigen Programmen und Spiele.

NICHT gefährlich, war ja klar, dass Crackies darin keine Gefahr sehen wollen!

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

So und hier die ESET LOG

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=39266cb318e6ca4fb9d0e720d8305633
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-28 09:05:56
# local_time=2011-10-28 11:05:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 8634 95335679 73798 0
# compatibility_mode=5893 16776573 100 94 8151 71450222 0 0
# compatibility_mode=8192 67108863 100 0 96 96 0 0
# scanned=271874
# found=50
# cleaned=0
# scan_time=15584
C:\Users\Homer\Downloads\bie7641011g.iso a variant of Win32/HackKMS.A application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Backup\Backups\Eigene Dateien alt\Programme\Nero-7.7.5.1_deu_trial.exe Win32/Toolbar.AskSBar application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Basti's Dateien\Externe Festplatte\bandwidth.monitor.v3.4.757-te.rar probably a variant of Win32/Agent.JYSZGKT trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\321StudiosDVDXCopyXPRESSv3.2.1.zip a variant of Win32/Keygen.AF application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\AceFTPProv3.51.0.zip probably a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\AdobeInDesignCEv2.01.zip a variant of Win32/Keygen.AQ application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\AllRoxioProducts(crack).zip probably a variant of Win32/Agent.HEOSFRE trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\AllSonicFoundry.zip a variant of Win32/Keygen.AQ application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\AllSonyProducts.zip a variant of Win32/Keygen.AQ application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\anyspeedv1.4.zip probably a variant of Win32/Hupigon.BKWKIUC trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\BootmanagerBootstarv8.27.zip probably a variant of Win32/TrojanDownloader.Agent.MXLUKWJ trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\BootXPv2.50.zip probably a variant of Win32/Agent.YRVRWW trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\CDMP3Burnerv2.15.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\CyberlinkPowerDvdv5.0.zip probably a variant of Win32/Agent.KJVNHOY trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\DualBurnerForMP3Players2004v6.20c.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\EaseCDBurnerv1.0.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\EaseJukeboxv1.10.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\EasyAudioCDBurnerv3.33.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\FastEZ_CDAndDVDMakerv2.10.102.zip probably a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\FreshDiagnosev7.00.zip probably a variant of Win32/Agent.BOTGDYE trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\FreshDownloadv7.32.zip probably a variant of Win32/Agent.IPLIYQL trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\HeroDVDPlayerv3.0.6.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\HideIPv2.31.zip probably a variant of Win32/Agent.FHNLIHS trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\ImTOOCDRipperv1.0.2.zip probably a variant of Win32/Agent.CCSERFV trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\ImTooDVDAudioRipperv1.0.21.709.zip probably a variant of Win32/Agent.JHAEURJ trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\ImTooDVDRipperv2.0.12.331.zip probably a variant of Win32/Agent.MLHTIQQ trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\ImTOOMP3WAVConverterv1.0.13.1029.zip probably a variant of Win32/Agent.FXWGMDK trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\ImTOOWMAMP3Converterv1.0.11.1011.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\IntervideoWinDVDPlatinumv6.0.6.56.zip probably a variant of Win32/Agent.KMLFIMH trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\IrfanViewv3.97.zip probably a variant of Win32/Agent.HFGCCKP trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\JawsPDFEditorv2.1.zip probably a variant of Win32/PSW.OnLineGames.BTXSYSF trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\LavavoAudioCDRipperv2.9.0.0.zip probably a variant of Win32/Agent.JJDLSRH trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\MP3CutterJoinerv1.07.zip probably a variant of Win32/Agent.DKLSUIG trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\PCMark04Prov1.1.0.zip probably a variant of Win32/Agent.GSDTEFC trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\PowerDVDv5.0XP.zip probably a variant of Win32/Agent.KJVNHOY trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\PowerKaraokePlusv1.2.13.zip a variant of Win32/Keygen.AF application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\QualcommEudorav6.2.1.2.zip a variant of Win32/Keygen.BH application (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\RiverPastScreenRecorderv5.1.zip probably a variant of Win32/Agent.NCFFNXR trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\RiverPastVideoPerspectivev5.1.zip probably a variant of Win32/Agent.NICSAAO trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\SmartVideoConverterv1.5.22.zip probably a variant of Win32/Agent.KVKZAHL trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\TweakIEv30.152.zip probably a variant of Win32/Autorun.KCQPIYS worm (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\WinISOv5.3.zip probably a variant of Win32/Agent.DXXGGEJ trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\WinPatrolv9.7.0.1.zip probably a variant of Win32/Agent.NJFATNJ trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Bilder\3Kgn\XDVDRipperv1.2.1.zip probably a variant of Win32/TrojanDownloader.Small.CIGHNSE trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Images\CNC3\Command_And_Conquer_3_Tiberium_Wars_Kane_Edition_Keygen-RazorDOX\CC3_Keygen.exe probably a variant of Win32/Delf.EMPOGLR trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Images\CNC3\Command_And_Conquer_3_Tiberium_Wars_Kane_Edition_Keygen-RazorDOX\rzr-cc3k.001 probably a variant of Win32/Delf.EMPOGLR trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Images\Tom_Clancys_Rainbow_Six_Vegas-HATRED\htd-rsv.iso probably a variant of Win32/Agent.FDKHDVC trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Progs\Acronis_True_Image_Home_V_11.0.8064_German_Incl_Keymaker.rar\Acronis_Keygen.exe probably a variant of Win32/Agent.QNSVHT trojan (unable to clean) 00000000000000000000000000000000 I
E:\PC\Progs\TuneUp Ultilities 2007\keygen.exe a variant of Win32/Keygen.BU application (unable to clean) 00000000000000000000000000000000 I
E:\Spiele\flt-bull.iso a variant of Win32/Packed.VMProtect.AAD trojan (unable to clean) 00000000000000000000000000000000 I

Nein, ich bin ja nicht völlig beratungsresistent. Ich habe die Dateien nur seit ewigkeiten auf der externen festplatte und es ist nie etwas geschehen. Erst jetzt diese Woche, daher meinte ich, dass hier nicht auf einmal diese Spamgeschichte entstehen kann.

Ok, dass ich um eine Neuinstallation nicht herum komme, war mir klar. Finde ich auch nicht so schlimm. Mein Anliegen war ja nur, ob mir das auch was bringt. Grade weil die Spam Mails auf die Facebook User zugeschnitten waren. Das kommt mir doch sehr spanisch vor.
Zur Neuinstallation: Da ich die Daten die gefunden wurden, seit Ewigkeiten nicht mehr benutzt haben, kann ich sie auch einfach löschen, es befinden sich aber auch wichtige Daten auf der Platte, daher kann ich sie nicht einfach formatieren. Wie stelle ich es denn nun schlau an, alles wieder sauber zu bekommen.

Gruß

Wichtige Daten sichern auf externe, dann alles formatieren. So einfach ist das