.... und ich hatte heute Abend eine Menge Mail-Deliverys... Habe dann gegoogelt und bin hier auf ein ähnliches Thema gestoßen. Es wurde geraten, das Passwort zu ändern - hab ich gemacht - und seither kamen auch keine Mails mehr rein...

Ich muss dazu sagen, dass ich mich dahingehend wirklich nicht auskenne....

Spyware Terminator hat eine Infektion erkannt und beseitigt.

Malewarebytes hat auch was gefunden und es hieß hier, dass man nicht löschen, sondern die LOG-Datei senden soll... Die füge ich unten gleich an und wäre wirklich super dankbar, wenn mir jemand sagen könnte, ob ich noch was machen muss. Wie gesagt, Passwort habe ich bereits geändert.

Vielen Danke schon mal im Voraus!!!

LG Heike


Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Heike :: HEIKE-PC [Administrator]

04.04.2013 21:01:26
mbam-log-2012-07-04 (22-38-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 349118
Laufzeit: 51 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Hallo und

Hast du noch weitere Logs (mit Funden)? Ist dein Virenscanner jemals fündig geworden?

Malwarebytes und/oder andere Virenscanner?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Sorry, konnte mich nicht früher melden und auch nicht an den PC. Ich lasse gerde noch Antivir drüberlaufen und ich glaube, er findet noch was.
Melde mich dann noch einmal...

Schon mal ganz herzlichen Dank.

Also, Antivir hat auch nix weiteres gefunden... jedenfalls keine "Funde", sondern nur Informationen.

Allerdings muss ich das jetzt auch mal aktualisieren...

Was bitte hast du hier dran nicht verstanden

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Wurde denn jetzt überhaupt noch etwas gefunden bevor du deinen Hilfschrei abgesetzt hast? Danach vllt?

Also, Antivir hat auch nix weiteres gefunden...

Sry, dass es vllt unfreundlich rüberkommt, aber ich hatte nicht danach gefragt was es nach meiner Antwort findet, sondern ob irgendein Virenscanner überhaupt schonmal fündig wurde abgesehen von deinem zuerst geposteten MBAM-Log

Zur Erklärung.... Ich hatte angenommen, mein Sohn hätte Antivir schon drüberlaufen lassen, da ich ihn darum gebeten hatte. Eventuelle Funde sollte er speichern und mir aufschreiben, weil ich weg musste... Da kein Aufschrieb da war, ging ich davon aus, dass nichts gefunden wurde. Nur... er hatte den Scan gar nicht gemacht, sondern vergessen, was er mir gestern dann gesagt hatte.

Daher habe ich Antivir gestern also erstmals nach dem Verschicken der Mails drüberlaufen lassen...

Keine Ahnung, ob ich das jetzt insgesamt falsch verstanden habe, aber bei früheren Scans
habe ich die Infektionen auch gleich löschen lassen. Ob da automatisch eine Log-Datei erstellt wird, weiß ich nicht. Wie gesagt, ich bin dahingehend mehr oder weniger ahnungslos.
Soll ich auch uralte Log-Dateien schicken, sofern welche vorhanden sein sollten?
Müsste da heute Abend mal nachsehen.... bin gerade bei der Arbeit.

Uralte Logs müssen es nicht sein, aber poste einfach die Funde wie in der verlinkten Anleitung haarklein beschrieben wird

Wie schon gesagt....

Zitat von Heike2307

Also, Antivir hat auch nix weiteres gefunden... jedenfalls keine "Funde", sondern nur Informationen.

Andere Ergebnisse vor dem 08.04. sind da nicht drin.

Ok, also keine Funde bisher außer dem was MBAM gefunden hat, richtig?

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in CODE-Tags in den Thread.