| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Kontakte aus meinem Yahoo Adressbuch erhalten Spam-Emails von meinem AccountWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.06.2014, 14:46
| #1 |
| |  Kontakte aus meinem Yahoo Adressbuch erhalten Spam-Emails von meinem Account Hallo zusammen, Heute wurde ich von einer Bekannten darauf angesprochen, dass sie und mehrere andere, Spam Mails von meinem Email Account erhalten haben sollen. Der Versuch auf diese Email zu antworten endete mit einer Fehlermeldung. "This message was created automatically by mail delivery software" usw. Nun ist die Frage ob mein System infiziert ist, da ja Zugriff auf meine Kontaktliste bestehen muss. Hier auch schon mal die Log Datei aus der Malwarebytes Überprüfung. Ich hoffe ihr könnt mir helfen. Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 03.06.2014 Suchlauf-Zeit: 15:10:43 Logdatei: virus.txt Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.06.03.04 Rootkit Datenbank: v2014.06.02.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Self-protection: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: User Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 308615 Verstrichene Zeit: 11 Min, 9 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 1 PUP.Optional.Softonic.A, HKU\S-1-5-21-2683761027-3459063825-3103118585-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [838d5f159ae137ffbf92544e1ce6b14f], Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 1 PUP.Optional.Conduit.A, HKU\S-1-5-21-2683761027-3459063825-3103118585-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP3A809FCF-E5A0-4DBB-8FF1-80B7C21C4A81&SSPV=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP3A809FCF-E5A0-4DBB-8FF1-80B7C21C4A81&SSPV=),Ersetzt,[7a96b0c4522957dfebb71f3ee71d43bd] Ordner: 2 PUP.Optional.OpenCandy, C:\Users\User\AppData\Roaming\OpenCandy, In Quarantäne, [ac642153cab11422d984abd512f0b749], PUP.Optional.OpenCandy, C:\Users\User\AppData\Roaming\OpenCandy\35B0969D8B5A4F2986BC92AF668398C5, In Quarantäne, [ac642153cab11422d984abd512f0b749], Dateien: 19 PUP.Optional.Conduit.A, C:\Users\User\AppData\Roaming\OpenCandy\35B0969D8B5A4F2986BC92AF668398C5\sp-downloader.exe, In Quarantäne, [16fa2c487ffc1e189b8431ed2bd6ca36], PUP.Optional.SearchProtect.A, C:\Users\User\AppData\Local\Temp\nscD0A5.exe, In Quarantäne, [5eb26d07f18a96a0f9fac46661a0f808], PUP.Optional.SearchProtect.A, C:\Users\User\AppData\Local\Temp\nsm791E.exe, In Quarantäne, [ec2461132f4c85b1db18c86219e86997], PUP.Optional.SearchProtect.A, C:\Users\User\AppData\Local\Temp\nsr7EBA.exe, In Quarantäne, [4bc5581c4f2ce35324cf1e0cbc45ba46], PUP.Optional.Conduit.A, C:\Users\User\AppData\Local\Temp\nsw6C6C.exe, In Quarantäne, [6ea25e1695e6b185165a770c05fc03fd], PUP.Optional.SearchProtect.A, C:\Users\User\AppData\Local\Temp\nsxCABB.exe, In Quarantäne, [28e89ada681343f3cc2766c41ae7e41c], PUP.Optional.Conduit.A, C:\Users\User\AppData\Local\Temp\SPSetup.exe, In Quarantäne, [b35db2c286f50c2aa0d00e7523dece32], PUP.Optional.Conduit.A, C:\Users\User\AppData\Local\Temp\nsw9D7\SpSetup.exe, In Quarantäne, [12fea9cb2b50fd39eaf9130c5ea37a86], PUP.Optional.Conduit.A, C:\Windows\Temp\nsiA25A.exe, In Quarantäne, [a46c1d57b8c34cea155bdea59c6518e8], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nslB253.exe, In Quarantäne, [50c0e78db4c756e027ccab7f9f627d83], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsn6250.exe, In Quarantäne, [23edb8bc7efd83b3c82b5dcd8b7618e8], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsn8902.exe, In Quarantäne, [68a81e565f1c4cea38bbb57535cc57a9], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nss19EA.exe, In Quarantäne, [818fb8bc77042f070ae98e9cc33eec14], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsvEFD0.exe, In Quarantäne, [59b7e4902556d462c72cd852679a1ee2], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsx232D.exe, In Quarantäne, [b35d690be893d264f003e149fa0707f9], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsxA6DD.exe, In Quarantäne, [3ad6d4a03d3e2a0ce3100e1c6f9251af], PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsxDAF8.exe, In Quarantäne, [21efda9a85f62e0832c135f5877a15eb], PUP.Optional.Conduit.A, C:\Windows\Temp\nsyDEBF.exe, In Quarantäne, [58b8284c413a90a6fd7387fc976a748c], PUP.Optional.Softonic.A, C:\Users\User\Downloads\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe, In Quarantäne, [c44caaca0774ad896a3c9d8424dd0af6], Physische Sektoren: 0 (No malicious items detected) (end) |
| Themen zu Kontakte aus meinem Yahoo Adressbuch erhalten Spam-Emails von meinem Account |
| conduit.search, conduit.search entfernen, detected, downloader, infiziert, internet, internet explorer, malwarebytes, microsoft, pup.optional.conduit.a, pup.optional.opencandy, pup.optional.searchprotect.a, pup.optional.softonic.a, roaming, schutz, spam, system, win32/conduit.searchprotect.l, win32/conduit.searchprotect.q, win32/downloadsponsor.a, win32/toolbar.conduit.b, windows |
Baum-Darstellung