Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Mein GMX-Account versendet Spam-Mails ohne mein zutun

Mein GMX-Account versendet Spam-Mails ohne mein zutun


Plagegeister aller Art und deren Bekämpfung: Mein GMX-Account versendet Spam-Mails ohne mein zutun

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.05.2012, 18:43   #1
Levitan
 
Mein GMX-Account versendet Spam-Mails ohne mein zutun - Standard

Mein GMX-Account versendet Spam-Mails ohne mein zutun


Guten Abend zusammen,

vor kurzem wurde ich von einem Bekannten aufmerksam gemacht, dass er komische Mails von meinem GMX Account erhalten hat.

Nutze diesen Account eigentlich gar nicht mehr und habe mich dort nur selten eingeloggt, sodass ich fast davon ausgehe, dass mein Passwort geknackt wurde. Ich gebe zu, dass es auch nicht das schwierigste gewesen ist

Habe mich sofort eingeloggt und einige Mail Delivery fail Mails gehabt und gesehen, dass mein letzter login gar nicht so lange her war, nur ich das nicht gewesen bin.

Habe sofort mein Adressbuch gelöscht, waren zum Glück nur eine Hand voll Adressen, und mein Passwort abgeändert.

Danach habe ich Google nach dem Problem befragt und bin hier fündig geworden. Es geht ja einigen so, dass gerade die Accounts von den Freemailern betroffen sind. Um aber auszuschließen, dass ich mir doch was eingefangen habe, habe ich Malwarebytes und den ESET Scanner ausgeführt.

Der Durchlauf von Malware war ohne Befund, aber scheinbar wurde die Logfile gestern nicht gespeichert, sonst hätte ich sie hier gepostet. War jeweils mein erster Scan mit den beiden Programmen.

Der ESET Scan hat zwei Sachen gefunden:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=44204a0d93e91944aecd659f24929f13
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-22 09:24:54
# local_time=2012-05-22 11:24:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 6236895 6236895 0 0
# compatibility_mode=5893 16776574 100 94 26551075 89346102 0 0
# compatibility_mode=8192 67108863 100 0 224 224 0 0
# scanned=201925
# found=2
# cleaned=0
# scan_time=5642
C:\Users\Dan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MDNWLOG1\pdfforgeToolbar[1].msi    a variant of Win32/Toolbar.Widgi application (unable to clean)    00000000000000000000000000000000    I
C:\Users\User\AppData\Local\Mozilla\Firefox\Profiles\3wobt1p0.default\Cache\3\95\6A9F6d01    JS/TrojanDownloader.Iframe.NKE trojan (unable to clean)    00000000000000000000000000000000    I
Die pdftoolbar stammt von der Installation des pdf-creators, die versehentlich durch die Standardinstallation mitinstalliert wurde. Eigentlich hatte ich alles sofort wieder deinstalliert und danach benutzerdefiniert neu installiert.

Sonst läuft das System eigentlich ohne Probleme und es ist auch nur GMX betroffen. Ich habe über das System auch andere Seiten besucht, bei denen ich mich anmelden muss, aber da gab es keine ungereimtheiten...

Ich hoffe, ihr könnt mir helfen und wir können ausschließen, dass ich ein "großes" Problem habe

Sollte ich eigentlich GMX über diesen Vorfall informieren?

Ich bedanke mich im Voraus

Gruß

Levi

Hallo,

bitte entschuldigt den Doppeltpost, aber ich habe noch logfiles vergessen und es leider nicht eher geschafft diese zu Posten.

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:41 on 23/05/2012
 
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
 
Checking for services/drivers...
 
 
-=E.O.F=-
und hier der dds-log:

.DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSAMD64 
Internet Explorer: 9.0.8112.16421  BrowserJavaVersion: 1.6.0_31
Run by Dan at 21:42:26 on 2012-05-23
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.3828.2550 [GMT 2:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Program Files (x86)\EgisTec BioExcess\EgisService.exe
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\conhost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskhost.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
C:\Program Files (x86)\EgisTec BioExcess\EgisDSService.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
C:\Program Files\Realtek\RtLED\RtLEDService.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Program Files\Realtek\RtLED\RtLED.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Users\User\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Program Files (x86)\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe
C:\Program Files (x86)\EgisTec BioExcess\EgisTSR.exe
C:\Program Files (x86)\USB Camera2\VM332_STI.EXE
C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\system32\igfxext.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Elantech\ETDCtrlHelper.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
C:\Windows\splwow64.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = *.local
uURLSearchHooks: H - No File
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: IEPwdBankBHO Class: {56cbb761-da41-4e31-b270-b13b4b0a61d0} - C:\Program Files (x86)\EgisTec BioExcess\EgisIEPwdBank.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
uRun: [Steam] C:\Program Files (x86)\Valve\Steam\\Steam.exe -silent
mRun: [VitaKeyTSR] "C:\Program Files (x86)\EgisTec BioExcess\EgisTSR.exe"
mRun: [IMSS] "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
mRun: [332BigDog] C:\Program Files (x86)\USB Camera2\VM332_STI.EXE
mRun: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
mRun: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [CheckPoint Cleanup] C:\Users\Dan\AppData\Local\Temp\cpes_clean_launcher.exe C:\Users\Dan\AppData\Local\Temp\cpes_clean.exe
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRunOnce: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
dRunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BLUETO~1.LNK - C:\Program Files (x86)\Lenovo\Bluetooth Software\BTTray.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\T@XAKT~1.LNK - C:\Program Files (x86)\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Bild an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{303DCAB1-42CB-496D-B51E-7123FF4410B9} : NameServer = 192.168.2.1
TCP: Interfaces\{65BD4BFA-FC72-48DC-95E5-1EBEDE483334} : DhcpNameServer = 192.168.178.1
TCP: Interfaces\{65BD4BFA-FC72-48DC-95E5-1EBEDE483334}\44F6A7562737 : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{65BD4BFA-FC72-48DC-95E5-1EBEDE483334}\C45667964716E602960586F6E656 : DhcpNameServer = 193.189.244.225 193.189.244.206
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll
LSA: Notification Packages = scecli EgisPwdFilter EgisDSPwdFilter
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{56CBB761-DA41-4E31-B270-B13B4B0A61D0}
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
{B4F3A835-0E21-4959-BA22-42B3008E02FF}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
mRun-x64: [VitaKeyTSR] "C:\Program Files (x86)\EgisTec BioExcess\EgisTSR.exe"
mRun-x64: [IMSS] "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
mRun-x64: [332BigDog] C:\Program Files (x86)\USB Camera2\VM332_STI.EXE
mRun-x64: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
mRun-x64: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
mRun-x64: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun-x64: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun-x64: [CheckPoint Cleanup] C:\Users\Dan\AppData\Local\Temp\cpes_clean_launcher.exe C:\Users\Dan\AppData\Local\Temp\cpes_clean.exe
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun-x64: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun-x64: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRunOnce-x64: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
IE-X64: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
AppInit_DLLs-X64: C:\Windows\SysWOW64\nvinit.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Dan\AppData\Roaming\Mozilla\Firefox\Profiles\1c5mzyjs.default\
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=827316&p=
FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL
FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL
FF - plugin: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Mozilla Firefox\plugins\npPDFXCviewNPPlugin.dll
FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll
FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
FF - plugin: C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_233.dll
.
============= SERVICES / DRIVERS ===============
.
R0 nvpciflt;nvpciflt;C:\Windows\system32\DRIVERS\nvpciflt.sys --> C:\Windows\system32\DRIVERS\nvpciflt.sys [?]
R1 avkmgr;avkmgr;C:\Windows\system32\DRIVERS\avkmgr.sys --> C:\Windows\system32\DRIVERS\avkmgr.sys [?]
R1 mwlPSDFilter;mwlPSDFilter;C:\Windows\system32\DRIVERS\mwlPSDFilter.sys --> C:\Windows\system32\DRIVERS\mwlPSDFilter.sys [?]
R1 mwlPSDNServ;mwlPSDNServ;C:\Windows\system32\DRIVERS\mwlPSDNServ.sys --> C:\Windows\system32\DRIVERS\mwlPSDNServ.sys [?]
R1 mwlPSDVDisk;mwlPSDVDisk;C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys --> C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys [?]
R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\system32\DRIVERS\vwififlt.sys --> C:\Windows\system32\DRIVERS\vwififlt.sys [?]
R2 AdobeARMservice;Adobe Acrobat Update Service;C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-6-6 64952]
R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2012-3-11 86224]
R2 AntiVirService;Avira Echtzeit Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2012-3-11 110032]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
R2 EgisTec Data Security Service;EgisTec Data Security Service;C:\Program Files (x86)\EgisTec BioExcess\EgisDSService.exe [2010-5-28 314736]
R2 EgisTec Service;EgisTec Service;C:\Program Files (x86)\EgisTec BioExcess\EgisService.exe [2010-5-28 709488]
R2 FPSensor;EgisTec-Corp Fingerprint Reader Driver (FPSensor.sys);C:\Windows\system32\Drivers\FPSensor.sys --> C:\Windows\system32\Drivers\FPSensor.sys [?]
R2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2010-11-21 1641064]
R2 RtLedService;RtLedService Installer;C:\Program Files\Realtek\RtLED\RtLEDService.exe [2010-2-5 311296]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-16 369256]
R2 TeamViewer6;TeamViewer 6;C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-2-28 2253688]
R2 UNS;Intel(R) Management & Security Application User Notification Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-11-21 2320920]
R3 ACPIVPC;Lenovo Virtual Power Controller Driver;C:\Windows\system32\DRIVERS\AcpiVpc.sys --> C:\Windows\system32\DRIVERS\AcpiVpc.sys [?]
R3 ETD;ELAN PS/2 Port Input Device;C:\Windows\system32\DRIVERS\ETD.sys --> C:\Windows\system32\DRIVERS\ETD.sys [?]
R3 HECIx64;Intel(R) Management Engine Interface;C:\Windows\system32\DRIVERS\HECIx64.sys --> C:\Windows\system32\DRIVERS\HECIx64.sys [?]
R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;C:\Windows\system32\DRIVERS\L1C62x64.sys --> C:\Windows\system32\DRIVERS\L1C62x64.sys [?]
R3 osppsvc;Office Software Protection Platform;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-1-9 4925184]
R3 vm332avs;Lenovo Camera2;C:\Windows\system32\Drivers\vm332avs.sys --> C:\Windows\system32\Drivers\vm332avs.sys [?]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;C:\Windows\system32\DRIVERS\vwifimp.sys --> C:\Windows\system32\DRIVERS\vwifimp.sys [?]
S2 gupdate;Google Update Service (gupdate);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-1-21 136176]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-4-15 257696]
S3 btusbflt;Bluetooth USB Filter;C:\Windows\system32\drivers\btusbflt.sys --> C:\Windows\system32\drivers\btusbflt.sys [?]
S3 btwl2cap;Bluetooth L2CAP Service;C:\Windows\system32\DRIVERS\btwl2cap.sys --> C:\Windows\system32\DRIVERS\btwl2cap.sys [?]
S3 gupdatem;Google Update-Dienst (gupdatem);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-1-21 136176]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;C:\Windows\system32\Drivers\RtsUStor.sys --> C:\Windows\system32\Drivers\RtsUStor.sys [?]
S3 StorSvc;Speicherdienst;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [2009-7-14 20992]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys --> C:\Windows\system32\Drivers\usbaapl64.sys [?]
.
=============== Created Last 30 ================
.
2012-05-22 19:47:08    --------    d-----w-    C:\Program Files (x86)\ESET
2012-05-22 17:58:31    --------    d-----w-    C:\Users\Dan\AppData\Roaming\Malwarebytes
2012-05-22 17:58:21    --------    d-----w-    C:\ProgramData\Malwarebytes
2012-05-22 17:58:20    24904    ----a-w-    C:\Windows\System32\drivers\mbam.sys
2012-05-22 17:58:20    --------    d-----w-    C:\Program Files (x86)\Malwarebytes' Anti-Malware
2012-05-14 09:37:52    1544704    ----a-w-    C:\Windows\System32\DWrite.dll
2012-05-14 09:37:52    1077248    ----a-w-    C:\Windows\SysWow64\DWrite.dll
2012-05-14 09:37:50    5559664    ----a-w-    C:\Windows\System32\ntoskrnl.exe
2012-05-14 09:37:48    3146240    ----a-w-    C:\Windows\System32\win32k.sys
2012-05-14 09:37:47    3968368    ----a-w-    C:\Windows\SysWow64\ntkrnlpa.exe
2012-05-14 09:37:46    3913072    ----a-w-    C:\Windows\SysWow64\ntoskrnl.exe
2012-05-14 09:37:10    75120    ----a-w-    C:\Windows\System32\drivers\partmgr.sys
2012-05-14 09:36:54    1918320    ----a-w-    C:\Windows\System32\drivers\tcpip.sys
2012-05-14 09:36:52    936960    ----a-w-    C:\Program Files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2012-05-14 09:36:52    1732096    ----a-w-    C:\Program Files\Windows Journal\NBDoc.DLL
2012-05-14 09:36:52    1367552    ----a-w-    C:\Program Files\Common Files\Microsoft Shared\ink\journal.dll
2012-05-14 09:36:51    1402880    ----a-w-    C:\Program Files\Windows Journal\JNWDRV.dll
2012-05-14 09:36:51    1393664    ----a-w-    C:\Program Files\Windows Journal\JNTFiltr.dll
2012-05-01 17:41:06    --------    d-----w-    C:\Users\Dan\AppData\Roaming\pdfforge
2012-05-01 17:41:02    662288    ----a-w-    C:\Windows\SysWow64\MSCOMCT2.OCX
2012-05-01 17:41:02    65024    ----a-w-    C:\Windows\System32\pdfcmon.dll
2012-05-01 17:41:02    137000    ----a-w-    C:\Windows\SysWow64\MSMAPI32.OCX
2012-05-01 17:41:00    64512    ----a-w-    C:\Windows\SysWow64\MSCC2DE.DLL
2012-05-01 17:41:00    23552    ----a-w-    C:\Windows\SysWow64\MSMPIDE.DLL
2012-05-01 17:41:00    158208    ----a-w-    C:\Windows\SysWow64\MSCMCDE.DLL
2012-05-01 17:41:00    125712    ----a-w-    C:\Windows\SysWow64\VB6DE.DLL
2012-05-01 17:41:00    --------    d-----w-    C:\Program Files (x86)\PDFCreator
2012-05-01 12:36:37    476904    ----a-w-    C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
.
==================== Find3M  ====================
.
2012-05-08 18:20:26    98848    ----a-w-    C:\Windows\System32\drivers\avgntflt.sys
2012-05-04 19:56:37    70304    ----a-w-    C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-04 19:56:37    419488    ----a-w-    C:\Windows\SysWow64\FlashPlayerApp.exe
2012-05-04 19:56:21    8744608    ----a-w-    C:\Windows\SysWow64\FlashPlayerInstaller.exe
2012-05-01 12:36:29    472808    ----a-w-    C:\Windows\SysWow64\deployJava1.dll
2012-03-01 06:46:16    23408    ----a-w-    C:\Windows\System32\drivers\fs_rec.sys
2012-03-01 06:38:27    220672    ----a-w-    C:\Windows\System32\wintrust.dll
2012-03-01 06:33:50    81408    ----a-w-    C:\Windows\System32\imagehlp.dll
2012-03-01 06:28:47    5120    ----a-w-    C:\Windows\System32\wmi.dll
2012-03-01 05:37:41    172544    ----a-w-    C:\Windows\SysWow64\wintrust.dll
2012-03-01 05:33:23    159232    ----a-w-    C:\Windows\SysWow64\imagehlp.dll
2012-03-01 05:29:16    5120    ----a-w-    C:\Windows\SysWow64\wmi.dll
2012-02-28 06:56:48    2311168    ----a-w-    C:\Windows\System32\jscript9.dll
2012-02-28 06:49:56    1390080    ----a-w-    C:\Windows\System32\wininet.dll
2012-02-28 06:48:57    1493504    ----a-w-    C:\Windows\System32\inetcpl.cpl
2012-02-28 06:42:55    2382848    ----a-w-    C:\Windows\System32\mshtml.tlb
2012-02-28 01:18:55    1799168    ----a-w-    C:\Windows\SysWow64\jscript9.dll
2012-02-28 01:11:21    1427456    ----a-w-    C:\Windows\SysWow64\inetcpl.cpl
2012-02-28 01:11:07    1127424    ----a-w-    C:\Windows\SysWow64\wininet.dll
2012-02-28 01:03:16    2382848    ----a-w-    C:\Windows\SysWow64\mshtml.tlb
.
============= FINISH: 21:43:09,66 ===============
--- --- ---


die Attach-File gibts als ZIP im Anhang.

Gibt es hier irgendwelche Auffälligkeiten?

Möchte mich vergewissern, dass mein System sauber ist bzw. es wieder von irgendwelchen Schädlingen befreien.

Schon einmal vielen Dank für das Auswerten.

Gruß

Levi

Antwort

Themen zu Mein GMX-Account versendet Spam-Mails ohne mein zutun
acrobat update, anmelden, document, downloader, escan, firefox, gelöscht, gmx, gmx-account, google, installation, internet, js/trojandownloader.iframe.nke, komische mails, lenovo, logfile, mail delivery, malwarebytes, microsoft, mozilla, neu, notification, nvidia update, nvpciflt.sys, ohne befund, passwort, passwort geknackt, plug-in, problem, probleme, programme, scan, seite, seiten, spam-mails, system, tracker, variant, voll, win32/toolbar.widgi, windows


« Bundestrojaner Windows Vista | Ukash/Paysafe-Trojaner »


Ähnliche Themen: Mein GMX-Account versendet Spam-Mails ohne mein zutun


  1. Mein GMX-Account versendet Spam an alle meine Kontakte
    Log-Analyse und Auswertung - 10.12.2014 (10)
  2. Mein Yahoo-Account versendet Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 05.07.2014 (13)
  3. Spam-Mails durch Email-Account versendet
    Plagegeister aller Art und deren Bekämpfung - 05.06.2014 (13)
  4. Mein Email Account verschickt Spam Mails mit Internetlinks
    Plagegeister aller Art und deren Bekämpfung - 31.10.2013 (11)
  5. E-Mail Account versendet Spam-Mails
    Log-Analyse und Auswertung - 15.08.2013 (11)
  6. Mein Account verschickt Spam-Mails....
    Plagegeister aller Art und deren Bekämpfung - 08.04.2013 (7)
  7. Yahoo-Mail Account versendet Spam Mails
    Log-Analyse und Auswertung - 25.05.2012 (10)
  8. E-Mails werden ohne mein Zutun versendet
    Plagegeister aller Art und deren Bekämpfung - 03.05.2012 (1)
  9. Ominöse Emails werden ohne mein Zutun versendet
    Plagegeister aller Art und deren Bekämpfung - 01.05.2012 (7)
  10. E-Mail Account versendet Spam E-Mails
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (15)
  11. Mein Yahhoo Account verschickt automatisch spam mails
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (3)
  12. Mein GMX Account sendet große Anzahl Spam-E-Mails
    Log-Analyse und Auswertung - 13.03.2012 (5)
  13. Hilfe,mein Email-Account versendet in regelmäßigen Abständen SPAM-Mails an die Kontakt im Adressbuch
    Log-Analyse und Auswertung - 03.02.2012 (7)
  14. Web account auf ubuntu versendet spam mails
    Plagegeister aller Art und deren Bekämpfung - 02.12.2011 (1)
  15. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  16. GMX Account versendet selbstständig Spam-mails
    Plagegeister aller Art und deren Bekämpfung - 30.10.2011 (3)
  17. mein Email Account verschickt Spam-Mails
    Plagegeister aller Art und deren Bekämpfung - 27.12.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mein GMX-Account versendet Spam-Mails ohne mein zutun - Guten Abend zusammen, vor kurzem wurde ich von einem Bekannten aufmerksam gemacht, dass er komische Mails von meinem GMX Account erhalten hat. Nutze diesen Account eigentlich gar nicht mehr und - Mein GMX-Account versendet Spam-Mails ohne mein zutun...
Archiv
Du betrachtest: Mein GMX-Account versendet Spam-Mails ohne mein zutun auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19