Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Meldung vom web.de Abuse Team

Meldung vom web.de Abuse Team


Log-Analyse und Auswertung: Meldung vom web.de Abuse Team

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 15.02.2013, 21:11   #1
[-UFO-]Melkor
 
Meldung vom web.de Abuse Team - Standard

Meldung vom web.de Abuse Team


Hallo zusammen :-)

Ich habe vor 2 Tagen eine Email vom web.de Abuse-Team bekommen:
Code:
ATTFilter
Sehr geehrte/r X,

nach einer großen Anzahl von Spambeschwerden droht Ihrem WEB.DE-Postfach 
eine Sperre. 

Von Ihrem Postfach versendete E-Mails wurden von zahlreichen Empfängern als 
Spam markiert. Entweder wird Ihr Postfach ohne Ihr Wissen durch einen
Virus missbraucht, oder Sie versenden einen Newsletter, den Ihre Empfänger als
Spam markieren.

In beiden Fällen gefährden diese Spambeschwerden das WEB.DE-Mail-System. Um eine
Sperre Ihres Postfaches zu verhindern, prüfen Sie bitte umgehend beide Alternativen.

*****************************************************************************
I.   Wird Ihr Postfach zum Spamversand missbraucht?
*****************************************************************************
Hat sich ein Dritter oder ein Computervirus die Zugangsdaten zu Ihrem Postfach
verschafft und missbraucht es zum Spamversand, gehen Sie wie folgt vor:

1.   Säubern Sie Ihren Rechner von Viren und anderer schädlicher Software. 
Unter dem folgenden Link finden Sie stets die aktuelle Version des von uns
empfohlenen Virenscanners:   hxxp://www.pc-sicherheit.web.de

2.   Ändern Sie das Zugangs-Passwort zu Ihrem WEB.DE Postfach und sichern Sie es
vor dem Zugriff von unberechtigten Dritten. Tipp: Damit entziehen Sie den
Hackern den Zugriff zu Ihrem Postfach, ändern Sie das Passwort daher ganz
unabhängig vom Ergebnis des Virenscans.

*****************************************************************************
II. Haben Sie selbst einen Newsletter versandt?
*****************************************************************************
Versenden Sie selbst einen Newsletter oder andere Massenmails, überprüfen Sie
diese anhand der folgenden Checkliste: 

1. Versenden Sie stets nur an Empfänger, die Ihnen zuvorbestätigt haben, dass
Sie Werbemails von Ihnen erhalten wollen ('Confirmed-OptIn').

2. Fügen Sie stets einen Link zur Abmeldung ein. Dieser Link sollte bereits die
Adresse des Empfängers beinhalten, sodass zur Abmeldung nur noch ein Klick
notwendig ist ('One-Click-Unsubscribe').

3. Ergänzen Sie HTML-Format stets durch durch reines Text-Format. Sie verhindern 
dadurch, dass Empfänger Ihre E-Mail nur deswegen als Spam markieren, weil sie
eine reine Text-Formatanzeige nutzen.


Teilen Sie anschließend unserer Hotline die durchgeführten Maßnahmen mit. Das
Postfach wird dann wieder frei geschaltet.

Sollten Sie Fragen haben, helfen Ihnen unsere qualifizierten Mitarbeiter in
einem persönlichen Gespräch gerne weiter. 


     Hotline:  09001-93 23 30  (1,86 Euro/Min. aus dem deutschen Festnetz)


Sie erreichen uns montags bis freitags von 8-21 Uhr, sowie am Wochenende von
10-18 Uhr.

Für Ihre Mitwirkung bedanken wir uns schon jetzt und freuen uns auf eine
weiterhin erfolgreiche Zusammenarbeit. 

Mit freundlichen Grüßen

Ihr Abuse-Team

-- Abuse-Abteilung WEB.DE hxxp://web.de/Impressum
Jetzt bin ich mir nicht sicher, ob mein Emailaccount gehackt wurde oder mein PC befallen ist. Vielleicht kann jemand sich einmal die Logs anschauen?

OTL.txt:
Code:
ATTFilter
OTL logfile created on: 15.02.2013 20:51:33 - Run 5
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Mari\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,93 Gb Total Physical Memory | 2,44 Gb Available Physical Memory | 62,08% Memory free
7,86 Gb Paging File | 6,25 Gb Available in Paging File | 79,50% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 452,66 Gb Total Space | 381,76 Gb Free Space | 84,34% Space Free | Partition Type: NTFS
 
Computer Name: MAREN-PC | User Name: PepsiPurzel | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Mari\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Users\Mari\AppData\Local\Programs\Opera\opera.exe (Opera Software)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging)
PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Windows\PLFSetI.exe ()
PRC - C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Dritek System Inc.)
PRC - C:\Program Files (x86)\Launch Manager\LMworker.exe (Dritek System Inc.)
PRC - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)
PRC - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)
PRC - C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
PRC - C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Group)
PRC - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Acer Incorporated)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\5ecf01964c70e453d71e5d7653912ff9\System.Web.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\cb562e2e4f74ae607f1186f6ec50cec7\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\8ee98383179eca974083a41a8ca0c213\IAStorUtil.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\90b89f6e8032310e9ac72a309fd49e83\System.Runtime.Remoting.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\eead6629e384a5b69f9ae35284b7eeed\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\cf827fe7bc99d9bcf0ba3621054ef527\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\f687c43e9fdec031988b33ae722c4613\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\195a77fcc6206f8bb35d419ff2cf0d72\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\369f8bdca364e2b4936d18dea582912c\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7150b9136fad5b79e88f6c7f9d3d2c39\mscorlib.ni.dll ()
MOD - C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll ()
MOD - C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll ()
MOD - C:\Program Files (x86)\Mozilla Thunderbird\js3250.dll ()
MOD - C:\Users\Mari\AppData\Roaming\Thunderbird\Profiles\xiiv5li5.default\extensions\mintrayr@tn123.ath.cx\platform\WINNT_x86-msvc\components\trayToolkit.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll ()
MOD - C:\Windows\PLFSetI.exe ()
MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
MOD - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll ()
MOD - C:\Program Files (x86)\Launch Manager\CdDirIo.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AntiVirWebService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (DsiWMIService) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Dritek System Inc.)
SRV - (NTI IScheduleSvc) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)
SRV - (ePowerSvc) -- C:\Programme\Acer\Acer ePower Management\ePowerSvc.exe (Acer Incorporated)
SRV - (IAStorDataMgrSvc) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (RS_Service) -- C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
SRV - (Updater Service) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Group)
SRV - (GREGService) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Acer Incorporated)
SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
Gmer.txt:
Code:
ATTFilter
GMER 2.0.18454 - hxxp://www.gmer.net
Rootkit scan 2013-02-15 20:42:25
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST950032 rev.0001 465,76GB
Running: gmer_2.0.18454.exe; Driver: C:\Users\PEPSIP~1\AppData\Local\Temp\pwloypow.sys


---- User code sections - GMER 2.0 ----

.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                         00000000769d1401 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                           00000000769d1419 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                         00000000769d1431 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                         00000000769d144a 2 bytes [9D, 76]
.text   ...                                                                                                                                                * 9
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                            00000000769d14dd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                     00000000769d14f5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                            00000000769d150d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                     00000000769d1525 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                           00000000769d153d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                00000000769d1555 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                         00000000769d156d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                           00000000769d1585 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                              00000000769d159d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                           00000000769d15b5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                         00000000769d15cd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                     00000000769d16b2 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1660] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                     00000000769d16bd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      00000000769d1401 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        00000000769d1419 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      00000000769d1431 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      00000000769d144a 2 bytes [9D, 76]
.text   ...                                                                                                                                                * 9
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         00000000769d14dd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000769d14f5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         00000000769d150d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  00000000769d1525 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        00000000769d153d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             00000000769d1555 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      00000000769d156d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        00000000769d1585 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           00000000769d159d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000769d15b5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000769d15cd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000769d16b2 2 bytes [9D, 76]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1992] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000769d16bd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                   00000000769d1401 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                     00000000769d1419 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                   00000000769d1431 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                   00000000769d144a 2 bytes [9D, 76]
.text   ...                                                                                                                                                * 9
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                      00000000769d14dd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                               00000000769d14f5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                      00000000769d150d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                               00000000769d1525 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                     00000000769d153d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                          00000000769d1555 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                   00000000769d156d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                     00000000769d1585 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                        00000000769d159d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                     00000000769d15b5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                   00000000769d15cd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                               00000000769d16b2 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Launch Manager\LManager.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                               00000000769d16bd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                   00000000769d1401 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                     00000000769d1419 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                   00000000769d1431 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                   00000000769d144a 2 bytes [9D, 76]
.text   ...                                                                                                                                                * 9
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                      00000000769d14dd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                               00000000769d14f5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                      00000000769d150d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                               00000000769d1525 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                     00000000769d153d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                          00000000769d1555 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                   00000000769d156d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                     00000000769d1585 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                        00000000769d159d 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                     00000000769d15b5 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                   00000000769d15cd 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                               00000000769d16b2 2 bytes [9D, 76]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3076] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                               00000000769d16bd 2 bytes [9D, 76]

---- Threads - GMER 2.0 ----

Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:4732]                                                                                     000007fefba92a7c
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:4740]                                                                                     000007fef12ad618
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:4900]                                                                                     000007fef12ad618
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:4476]                                                                                     000007fef8ba5124
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:1892]                                                                                     000007fef1249730
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4204:2000]                                                                                     000007fef12ad618

---- EOF - GMER 2.0 ----
Vielen Dank

 

Themen zu Meldung vom web.de Abuse Team
abuse team, abuse-team, acer, adobe, alternative, antivir, anzeige, avg, avira, checkliste, email, explorer, frage, harddisk, home, launch, logfile, microsoft, mozilla, opera, programme, prüfen, scan, service.exe, temp, viren, windows, windows media player, wmp, ändern


« GUV- Virus Sperrung auf Desktop, abgespeicherter Mudus funktioniert noch ( Win 7) | Backdoor.Andromeda-t-mobile mms »


Ähnliche Themen: Meldung vom web.de Abuse Team


  1. Email vom Abuse-Team der Telekom
    Plagegeister aller Art und deren Bekämpfung - 11.08.2015 (14)
  2. Bedep , Skinhole, Meldung Telekom Abuse Team
    Log-Analyse und Auswertung - 31.07.2015 (21)
  3. Brief von Telekom-Abuse-Team (Sinkhole)
    Log-Analyse und Auswertung - 01.07.2015 (7)
  4. Telekom Abuse Team, Infektion: generic
    Plagegeister aller Art und deren Bekämpfung - 01.03.2015 (13)
  5. Telekom Abuse Team - generic Trojaner/Virus
    Alles rund um Mac OSX & Linux - 20.02.2015 (9)
  6. Sicherheitswarnung Telekom Abuse Team
    Log-Analyse und Auswertung - 10.02.2015 (13)
  7. Telekom Abuse Team warnt vor Bedrohung.
    Plagegeister aller Art und deren Bekämpfung - 31.12.2014 (13)
  8. Sicherheitswarnung zum Internetzugang Abuse Team
    Plagegeister aller Art und deren Bekämpfung - 28.10.2014 (1)
  9. Post vom Abuse Team
    Plagegeister aller Art und deren Bekämpfung - 19.09.2013 (9)
  10. Sicherheitswarung Abuse Team
    Log-Analyse und Auswertung - 17.09.2013 (11)
  11. Brief von Telekom Abuse Team wegen Verdachts auf Hacking
    Log-Analyse und Auswertung - 14.07.2013 (24)
  12. Brief von Telekom Abuse Team erhalten- Spamversand.
    Plagegeister aller Art und deren Bekämpfung - 06.07.2013 (18)
  13. Email von Telekom-Abuse-Team | Log-File anbei
    Log-Analyse und Auswertung - 14.02.2013 (11)
  14. Telekom Brief von Abuse-Team
    Plagegeister aller Art und deren Bekämpfung - 05.11.2012 (9)
  15. Telekom Brief (per Post) vom Abuse Team - PC 1
    Log-Analyse und Auswertung - 26.10.2012 (8)
  16. Web.de Abuse Team.....Heim PC auch betroffen?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (13)
  17. Virus Warnung von web.de Abuse Team
    Plagegeister aller Art und deren Bekämpfung - 17.12.2010 (19)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Meldung vom web.de Abuse Team - Hallo zusammen :-) Ich habe vor 2 Tagen eine Email vom web.de Abuse-Team bekommen: Code: Alles auswählen Aufklappen ATTFilter Sehr geehrte/r X, nach einer großen Anzahl von Spambeschwerden droht Ihrem - Meldung vom web.de Abuse Team...
Archiv
Du betrachtest: Meldung vom web.de Abuse Team auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131