Erstmal hallo zusammen

Ich hab folgendes Problem, ich habe von einem Freund erfahren, dass ich ihm wohl "einen komischen Link" geschickt hätte. Ich hab mir die Mail dann zurückschicken lassen und habe so erfahren, dass ein "anzüglicher" Link an mehrere Leute aus meinem Adressbuch versendet wurde.
Im Postausgang befand sich jedoch diese Nachricht nicht. Der Betreff war ebenfalls leer gelassen.

Daraufhin habe ich an meinem Anti Viren Programm (Trend Micro) die sicherheitsstufe auf maximal gestellt, einen Scan laufen lassen (ohne Ergebniss) und dann mein GMX Passwort geändert. Am Tag drauf hab ich jedoch von einem anderen Freund dieselbe rückmeldung bekommen, die jedoch erst an diesem Tag versendet wurde.

Ich fahr jetzt auch bald (anfang nächster Woche) in Urlaub und ich fände es richtig mies, wenn während meiner Abwesenheit weiterhin solche Mails verschickt werden.

Vielen Dank schonmal im Vorraus

Grüße,
G1smo

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Vielen dank erstmal für die detailierte Antwort

Also Malwarebytes hat glaube ich nix gefunden.

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.23.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

23.07.2012 15:43:23
mbam-log-2012-07-23 (15-43-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 491123
Laufzeit: 1 Stunde(n), 59 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Und ESET gibt mir das aus:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=06c4191c558ead40960d461ff063e7f9
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-23 07:56:07
# local_time=2012-07-23 09:56:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 1730317 1730317 0 0
# compatibility_mode=5893 16776574 100 94 25505180 94689989 0 0
# compatibility_mode=8192 67108863 100 0 1485297 1485297 0 0
# scanned=322532
# found=2
# cleaned=0
# scan_time=14586
C:\Program Files\GamersFirst\War Rock\system\WarRock.exe	a variant of Win32/Packed.Themida application (unable to clean)	00000000000000000000000000000000	I
F:\Alexander\alles\Desktop\PC\FUN\installer\InstallcdScherz.exe	Win32/Hoax.Delf.AE application (unable to clean)	00000000000000000000000000000000	I
         

Vielleicht hilft das ja

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Stimmt, hab ich vergessen, sry.

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.23.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

23.07.2012 15:43:23
mbam-log-2012-07-23 (15-43-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 491123
Laufzeit: 1 Stunde(n), 59 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.06.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

06.07.2012 16:03:51
mbam-log-2012-07-06 (16-03-51).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 497847
Laufzeit: 9 Stunde(n), 26 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

02.07.2012 21:57:09
mbam-log-2012-07-02 (21-57-09).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291900
Laufzeit: 1 Stunde(n), 32 Minute(n), 42 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_marxio-timer(1).exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_marxio-timer.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_osmos.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_pingus.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\alles\Desktop\PC\FUN\lichterkette.exe (Joke.Xmas) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\alles\Downloads\Installer\unlocker1.8.7.exe (Adware.Clicker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\Sonstiges\Neuer Ordner (3)\Keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

02.07.2012 21:55:03
mbam-log-2012-07-02 (21-55-03).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 2345
Laufzeit: 47 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Das sind jetzt alle Scanner Logs.

F:\Alexander\Sonstiges\Neuer Ordner (3)\Keygen.exe (Trojan.Agent.CK)
         

Nun wissen wir warum sich dein Rechner wie ein Zombie verhält!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Klar, kann ich nachvollziehen.
Aber ich habe wirklich keine Ahnung wie eine Art Crack auf meinen rechner kommen soll

Ich hab nie mit so einem zeug gearbeitet, geschweige denn i-welche sachen damit gecrackt

Das macht mich grade voll fertig, das ich so nen Müll aufm Rechenr habe

Na gut, trotzdem danke für die Hilfe.

Was ist denn Laufwerk F bei dir?
War wohl eine externe Festplatte zum Zeitpunkt des Logs => 02.07.2012 21:57:09

Wenn du das nicht wer dann? Hat mal wieder ein Kumpel dir "dreckige" Software aufs Auge gedrückt, womöglich in deiner Abwesenheit oder nutzen noch andere diesen Rechner?

F ist eine Externe Festplatte, die ich normalerweise zur Datensicherung und zum zwischenspeichern verwende. Zu dem Zeitpunkt hatte ich die angeschlossen, da ja in Ihrer anleitung stand, alle Datenträger untersuchen zu lasen.
(Sie war auch bei den anderen Suchvorgängen am Rechner angeschlossen)

Glaube ich nicht, aber manchmal wird mein Rechner auch von meinem Bruder genutzt, der will sich aber nicht an die Benutzung solcher Software erinnern.

Ist ja klar, dass das Erinnerungsvermögen bei diesen "Wer hat das verursacht" Fragen immer lückenhaft ist - am Ende will es nie jmd gewesen sein, also der keygen kam durch Zauberei auf dem Rechner

Ist mir jetzt eigentlich auch egal wer das war, denn das spielt keine Rolle - bei solchen Funden geben wir nur noch Hinweise zur Datenrettung und Neuinstallation des Systems