|
Plagegeister aller Art und deren Bekämpfung: GMX versendet automatisch Spam Mails + Rechner extrem langsamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.05.2013, 18:34 | #1 |
| GMX versendet automatisch Spam Mails + Rechner extrem langsam Hallo zusammen, vorab muss ich darauf hinweisen, das ich technisch keine Erfahrungen habe und hoffe ihr könnt mir weiter helfen. Seit einiger Zeit ist mein Rechner sehr langsam und wird beim surfen auch langsamer. Außerdem werden von meinem GMX Account automatische Mails mit Rechnungen und Zahlungsaufforderungen verschickt. Die Mails sind nicht im Postausgang aber ich erhalte viele Mails das die Mail nicht zugestellt werden konnt. Das PW habe bereits geändert. Angehängte Scans habe ich bereits durchgeführt. Ein Virenscan mit Avira hat keine Viren oder ähnliches angezeigt. Ich hoffe hier kann mir jemand helfen. Vorhab schon mal vielen Dank. Gruß NoAngel |
26.05.2013, 18:59 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | GMX versendet automatisch Spam Mails + Rechner extrem langsam Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten! Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
26.05.2013, 19:45 | #3 |
| GMX versendet automatisch Spam Mails + Rechner extrem langsam Hallo,
__________________ich habe bisher nur Avira laufen lassen. Den Scan füge ich noch bei. Mehr bisher noch nicht. Gruß |
26.05.2013, 19:55 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | GMX versendet automatisch Spam Mails + Rechner extrem langsam Ich hab doch extra dick und fett betont, dass Logs in Anhängen die Auswertung erschweren....
__________________ Logfiles bitte immer in CODE-Tags posten |
27.05.2013, 18:47 | #5 |
| GMX versendet automatisch Spam Mails + Rechner extrem langsam Hallo, tut mir leid wenn ich dir damit Umstände gemacht habe. Hier noch mal der Scan: Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 26. Mai 2013 15:20 Es wird nach 4728161 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : EXXXXXX-E872349 Versionsinformationen: BUILD.DAT : 12.1.9.1236 40872 Bytes 11.10.2012 15:29:00 AVSCAN.EXE : 12.3.0.48 468256 Bytes 14.11.2012 19:28:21 AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.07.2012 16:04:38 LUKE.DLL : 12.3.0.15 68304 Bytes 18.07.2012 16:04:31 AVSCPLR.DLL : 12.3.0.27 97064 Bytes 18.07.2012 16:04:24 AVREG.DLL : 12.3.0.33 232232 Bytes 18.07.2012 16:04:23 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 17:58:05 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 17:50:02 VBASE002.VDF : 7.11.74.227 2048 Bytes 30.04.2013 17:50:02 VBASE003.VDF : 7.11.74.228 2048 Bytes 30.04.2013 17:50:02 VBASE004.VDF : 7.11.74.229 2048 Bytes 30.04.2013 17:50:02 VBASE005.VDF : 7.11.74.230 2048 Bytes 30.04.2013 17:50:02 VBASE006.VDF : 7.11.74.231 2048 Bytes 30.04.2013 17:50:02 VBASE007.VDF : 7.11.74.232 2048 Bytes 30.04.2013 17:50:02 VBASE008.VDF : 7.11.74.233 2048 Bytes 30.04.2013 17:50:02 VBASE009.VDF : 7.11.74.234 2048 Bytes 30.04.2013 17:50:02 VBASE010.VDF : 7.11.74.235 2048 Bytes 30.04.2013 17:50:02 VBASE011.VDF : 7.11.74.236 2048 Bytes 30.04.2013 17:50:02 VBASE012.VDF : 7.11.74.237 2048 Bytes 30.04.2013 17:50:02 VBASE013.VDF : 7.11.74.238 2048 Bytes 30.04.2013 17:50:03 VBASE014.VDF : 7.11.75.97 181248 Bytes 02.05.2013 17:50:03 VBASE015.VDF : 7.11.75.183 217600 Bytes 03.05.2013 17:01:14 VBASE016.VDF : 7.11.76.27 183808 Bytes 04.05.2013 17:01:14 VBASE017.VDF : 7.11.76.101 194048 Bytes 06.05.2013 17:01:14 VBASE018.VDF : 7.11.76.213 163328 Bytes 07.05.2013 17:01:15 VBASE019.VDF : 7.11.77.41 134656 Bytes 08.05.2013 17:01:15 VBASE020.VDF : 7.11.77.145 141312 Bytes 10.05.2013 17:01:15 VBASE021.VDF : 7.11.77.225 155648 Bytes 12.05.2013 17:01:15 VBASE022.VDF : 7.11.78.21 202752 Bytes 13.05.2013 17:01:16 VBASE023.VDF : 7.11.78.71 140800 Bytes 13.05.2013 17:01:16 VBASE024.VDF : 7.11.78.147 167936 Bytes 15.05.2013 17:01:16 VBASE025.VDF : 7.11.78.207 147456 Bytes 16.05.2013 17:01:16 VBASE026.VDF : 7.11.79.17 198656 Bytes 17.05.2013 17:01:17 VBASE027.VDF : 7.11.79.194 659968 Bytes 23.05.2013 10:13:22 VBASE028.VDF : 7.11.80.1 288256 Bytes 25.05.2013 20:13:45 VBASE029.VDF : 7.11.80.2 2048 Bytes 25.05.2013 20:13:45 VBASE030.VDF : 7.11.80.3 2048 Bytes 25.05.2013 20:13:45 VBASE031.VDF : 7.11.80.28 140288 Bytes 26.05.2013 13:18:41 Engineversion : 8.2.12.48 AEVDF.DLL : 8.1.2.10 102772 Bytes 01.08.2012 11:35:21 AESCRIPT.DLL : 8.1.4.118 487805 Bytes 25.05.2013 20:13:50 AESCN.DLL : 8.1.10.4 131446 Bytes 09.04.2013 17:59:11 AESBX.DLL : 8.2.5.12 606578 Bytes 18.07.2012 16:04:20 AERDL.DLL : 8.2.0.88 643444 Bytes 12.01.2013 19:31:20 AEPACK.DLL : 8.3.2.12 754040 Bytes 18.05.2013 17:01:22 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 11.03.2013 18:12:25 AEHEUR.DLL : 8.1.4.378 5910905 Bytes 25.05.2013 20:13:50 AEHELP.DLL : 8.1.25.10 258425 Bytes 18.05.2013 17:01:17 AEGEN.DLL : 8.1.7.4 442741 Bytes 18.05.2013 17:01:17 AEEXP.DLL : 8.4.0.32 201078 Bytes 25.05.2013 20:13:50 AEEMU.DLL : 8.1.3.2 393587 Bytes 01.08.2012 11:35:14 AECORE.DLL : 8.1.31.2 201080 Bytes 24.02.2013 10:01:01 AEBB.DLL : 8.1.1.4 53619 Bytes 14.11.2012 19:28:14 AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.07.2012 16:04:25 AVPREF.DLL : 12.3.0.32 50720 Bytes 14.11.2012 19:28:21 AVREP.DLL : 12.3.0.15 179208 Bytes 18.07.2012 16:04:23 AVARKT.DLL : 12.3.0.33 209696 Bytes 14.11.2012 19:28:20 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.07.2012 16:04:22 SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.07.2012 16:04:34 AVSMTP.DLL : 12.3.0.32 63480 Bytes 18.07.2012 16:04:24 NETNT.DLL : 12.3.0.15 17104 Bytes 18.07.2012 16:04:31 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 18.07.2012 16:04:41 RCTEXT.DLL : 12.3.0.32 98848 Bytes 14.11.2012 19:28:11 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 26. Mai 2013 15:20 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'PM.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'sm56hlpr.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '919' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Sonntag, 26. Mai 2013 16:24 Benötigte Zeit: 1:03:52 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 4483 Verzeichnisse wurden überprüft 204380 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 204380 Dateien ohne Befall 4311 Archive wurden durchsucht 0 Warnungen 4 Hinweise 263165 Objekte wurden beim Rootkitscan durchsucht 9 Versteckte Objekte wurden gefunden |
27.05.2013, 21:16 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | GMX versendet automatisch Spam Mails + Rechner extrem langsam Das ist jetzt ein Log ohne Funde - hat AntiVir jemals Fund zu verzeichnen gehabt?
__________________ --> GMX versendet automatisch Spam Mails + Rechner extrem langsam |
Themen zu GMX versendet automatisch Spam Mails + Rechner extrem langsam |
account, automatisch, automatische, avira, bereits, einiger, erfahrungen, erhalte, extrem, gen, gmx, hallo zusammen, hinweise, hoffe, keine viren, langsam, mails, rechner, rechner sehr langsam, scans, sehr langsam, spam, surfe, surfen, versendet, virenscan, zusammen, ähnliches |