hey,

meine Mutter erhielt eine Email ihrer besten Freundin.
In dieser Befand sich nur ein Link/Url und sonst nichts.
Da ich sie schon ein wenig auf das "Internet" getrimmt hatte,
hat sie auf diesen nicht geklickt.
Nun stellt sich heraus, dass ihre beste Freundin diese Email
an alle Adressen in ihrem Adressbuch gesendet hatte.
Das gab natürlich Ärger, diejenigen, die auf den Link klickten
erreichten keine Website. Nur eine Freundin meinte, sie hätte
Kosmetikwerbung gesehen "und dann sei ihr Rechner abgestürzt" *ehh ja
Konnte die beste Freundin noch nicht erreichen, Urlaub?
Jedenfalls kam heute morgen die nächste Email mit Url.

Ich dachte, wenn man den Link/Email genauer betrachtet, wird mir
das Internet schon ne Antwort auf darauf geben, was das ist und
wie man es bekämpft. Aber leider finde ich rein gar nichts zu dem Sachverhalt.

So zu dem Ding.
Die Email wurde in Blöcken des Adressbuches versendet,
kein Betreff, nur ein Link.

Achtung

pvsasia.com/wp-content/plugins/zekloeoesoq/site.php?present208.php
zjhdwelding.com/loveit.php?heat208.gif
         

Habe beide Link ausgeführt, in einer Ubuntu virtualbox.
Bei beiden Links meldet Firefox eine Zeitüberschreitung,
wobei er bei beiden die URL news241.com anzusteuern versucht.
zjhdwelding ist ne Stahlfirma in China?!
pvsasia ist ne möchte-gerne warez-seite mit scam-surveys?!

Was machen wa nun.
Geh ich da rüber und überfahr den Rechner komplett?
Erstmal das Emailpasswort ändern und sehen, ob es weitergeht?
Ich meine, die Freundin ist alt und wird sich wohl kaum auf skurrilen
Websiten aufhalten, wenn sie überhaupt was anderes macht, als Emails schreiben. ( keine Kinder ).

Ich bin dankbar für jegliche Hilfe.

Einen schönen Tag,
geht mal an die Sonne.

ubtown

Bin auf einen anderen Thread gestoßen, welcher wohl mit dem selben Problem aufwartet:
http://www.trojaner-board.de/118172-...frame-aho.html

ubtown

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

2. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.