Trojaner verschickt Spam-Mails aus meinem yahoo-Account

Ina489 · 20.06.2012, 12:42

Hallo liebes Trojaner-Board-Team,

von meinem E-Mail Account bei yahoo.de wurden Spam-Mails an die Kontakte verschickt, die ich in meinem Adressbuch gespeichert hatte.
Erfahren habe ich dadurch, da viele der Mails nicht zugestellt werden konnte und ich die "Failure-Notice" erhielt. Liegt wohl daran, dass man mein Adressbuch nicht mehr als "auf dem neusten Stand" bezeichnen kann.
Alle Mails an noch existierende Mailadressen wurden aber zugestellt, was mich natürlich etwas in Erklärungsnot gebracht hat.

Ich habe daraufhin Antivir komplett durchlaufen lassen, leider ohne Ergebnis.
Nach Recherchen im INet bin ich auf Anti-Maleware gestoßen und habe damit einen Komplettscan durchlaufen lassen:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.20.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
User :: HORST [Administrator]

20.06.2012 11:03:11
mbam-log-2012-06-20 (11-03-11).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 267966
Laufzeit: 1 Stunde(n), 55 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\vGrabber (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is1098755234\Vgrabber.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\v-Grabber\Uninstall.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Die infizierten Dateien habe ich gelöscht.

Bin erst im Anschluss auf euer Forum gestoßen und habe gelesen, dass man eigentlich nichts löschen, sondern erstmal alles in Quarantäne verschieben soll. Denke mal, dass kann man jetzt nicht mehr ändern?!

Ich habe bei euch gelesen, dass man danach nochmal den ESET Online Scanner drüber laufen lassen soll. Wäre das nun auch für mich der nächste Schritt?

Ich bedanke mich jetzt schonmal für die Hilfe, fühle mich gerade etwas verloren.

Lg Ina

Trojaner verschickt Spam-Mails aus meinem yahoo-Account

Plagegeister aller Art und deren Bekämpfung: Trojaner verschickt Spam-Mails aus meinem yahoo-Account

Trojaner verschickt Spam-Mails aus meinem yahoo-Account

Ähnliche Themen: Trojaner verschickt Spam-Mails aus meinem yahoo-Account