Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 30.07.2014, 16:30   #1
k725
 
Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan - Standard

Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan



Hallo ihr Lieben,

ich habe heute mal Avira den Laptop meiner Mutter scannen lassen, da sie mir erzählt hatte, dass von ihrem Yahoo!-Mail-Account unwissentlich verschiedene Spam-Mails, welche lediglich eine URL enthalten an diverse Kontakte gesendet wurden. Diese Mails tauchten übrigens auch nicht in ihrem Postausgang auf.

Avira hat hierbei verschieden Funde gemeldet, welche ich erstmal mit der Standardoption "In Quarantäne verschieben" behandelt habe, eine Log-Datei ist im Code am Ende dieses Posts.

Könnt ihr mir helfen, wie nun weiter fortzufahren ist, um den Laptop zu bereinigen, die Problemerzeuger loszuwerden und weitere Spam-Mails zu verhindern? Ich gehe mal davon aus, dass einer dieser Funde diese Mails verursacht hat - oder bin ich da schief gewickelt?
Liebe Grüße und bester Dank im voraus!

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 30. Juli 2014  14:41


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ZEBULON

Versionsinformationen:
BUILD.DAT      : 14.0.5.464     91868 Bytes  02.07.2014 13:06:00
AVSCAN.EXE     : 14.0.5.396   1042512 Bytes  03.07.2014 14:42:07
AVSCANRC.DLL   : 14.0.5.364     62544 Bytes  03.07.2014 14:42:07
LUKE.DLL       : 14.0.5.336     57936 Bytes  03.07.2014 14:42:17
AVSCPLR.DLL    : 14.0.5.376     89680 Bytes  03.07.2014 14:42:07
AVREG.DLL      : 14.0.5.356    261200 Bytes  03.07.2014 14:42:06
avlode.dll     : 14.0.5.396    588368 Bytes  03.07.2014 14:42:05
avlode.rdf     : 14.0.4.42      65114 Bytes  18.07.2014 15:52:03
XBV00008.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:23
XBV00009.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:23
XBV00010.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:23
XBV00011.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00012.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00013.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00014.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00015.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00016.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00017.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00018.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00019.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00020.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00021.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00022.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00023.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00024.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00025.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00026.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00027.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00028.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00029.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00030.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00031.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00032.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00033.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00034.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00035.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00036.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00037.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00038.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00039.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00040.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00041.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 16:22:25
XBV00216.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00217.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00218.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00219.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00220.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00221.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:34
XBV00222.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00223.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00224.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00225.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00226.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00227.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00228.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00229.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00230.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00231.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00232.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00233.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00234.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00235.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00236.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00237.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00238.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00239.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00240.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00241.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00242.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00243.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00244.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00245.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00246.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00247.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00248.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00249.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00250.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00251.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00252.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00253.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00254.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00255.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 11:47:35
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:43:13
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:55:29
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 10:46:50
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:03:08
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 15:28:55
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 10:52:20
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 17:08:47
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 17:18:20
XBV00042.VDF   : 8.11.153.142   710656 Bytes  06.06.2014 16:22:26
XBV00043.VDF   : 8.11.155.44  1013760 Bytes  16.06.2014 16:22:26
XBV00044.VDF   : 8.11.159.102  1662976 Bytes  08.07.2014 11:47:29
XBV00045.VDF   : 8.11.159.104    13824 Bytes  08.07.2014 11:47:29
XBV00046.VDF   : 8.11.159.108    13312 Bytes  08.07.2014 11:47:29
XBV00047.VDF   : 8.11.159.112    30720 Bytes  09.07.2014 11:47:29
XBV00048.VDF   : 8.11.159.114     6144 Bytes  09.07.2014 11:47:29
XBV00049.VDF   : 8.11.159.116    10240 Bytes  09.07.2014 11:47:29
XBV00050.VDF   : 8.11.159.118     5632 Bytes  09.07.2014 11:47:29
XBV00051.VDF   : 8.11.159.122     7168 Bytes  09.07.2014 11:47:29
XBV00052.VDF   : 8.11.159.126   180736 Bytes  09.07.2014 18:55:13
XBV00053.VDF   : 8.11.159.148   174080 Bytes  09.07.2014 18:55:13
XBV00054.VDF   : 8.11.159.168     2560 Bytes  09.07.2014 18:55:13
XBV00055.VDF   : 8.11.159.188    15360 Bytes  09.07.2014 22:20:50
XBV00056.VDF   : 8.11.159.210    25600 Bytes  09.07.2014 22:20:50
XBV00057.VDF   : 8.11.159.212     7168 Bytes  09.07.2014 22:20:50
XBV00058.VDF   : 8.11.159.218    27648 Bytes  10.07.2014 22:20:50
XBV00059.VDF   : 8.11.159.220     2048 Bytes  10.07.2014 22:20:50
XBV00060.VDF   : 8.11.159.222    29696 Bytes  10.07.2014 22:20:50
XBV00061.VDF   : 8.11.159.224   167936 Bytes  10.07.2014 22:20:50
XBV00062.VDF   : 8.11.159.226    35328 Bytes  10.07.2014 22:20:51
XBV00063.VDF   : 8.11.159.230   186368 Bytes  10.07.2014 22:20:51
XBV00064.VDF   : 8.11.159.250    16896 Bytes  10.07.2014 22:20:51
XBV00065.VDF   : 8.11.159.252     2048 Bytes  10.07.2014 22:20:51
XBV00066.VDF   : 8.11.160.16     6144 Bytes  10.07.2014 22:20:51
XBV00067.VDF   : 8.11.160.40    17408 Bytes  10.07.2014 14:23:49
XBV00068.VDF   : 8.11.160.42     2048 Bytes  11.07.2014 14:23:49
XBV00069.VDF   : 8.11.160.46   179200 Bytes  11.07.2014 14:23:50
XBV00070.VDF   : 8.11.160.48   203264 Bytes  11.07.2014 14:23:50
XBV00071.VDF   : 8.11.160.50     6144 Bytes  11.07.2014 14:23:50
XBV00072.VDF   : 8.11.160.52     2048 Bytes  11.07.2014 14:23:50
XBV00073.VDF   : 8.11.160.54     2048 Bytes  11.07.2014 14:23:50
XBV00074.VDF   : 8.11.160.58    22016 Bytes  11.07.2014 14:23:50
XBV00075.VDF   : 8.11.160.60     2048 Bytes  11.07.2014 14:23:50
XBV00076.VDF   : 8.11.160.62     8192 Bytes  11.07.2014 14:23:50
XBV00077.VDF   : 8.11.160.66   198656 Bytes  12.07.2014 14:23:51
XBV00078.VDF   : 8.11.160.68     7168 Bytes  12.07.2014 14:23:51
XBV00079.VDF   : 8.11.160.70    14848 Bytes  12.07.2014 14:23:51
XBV00080.VDF   : 8.11.160.72     7168 Bytes  12.07.2014 14:23:51
XBV00081.VDF   : 8.11.160.92    40448 Bytes  13.07.2014 14:23:51
XBV00082.VDF   : 8.11.160.112     2048 Bytes  13.07.2014 14:23:51
XBV00083.VDF   : 8.11.160.130   193024 Bytes  13.07.2014 14:23:51
XBV00084.VDF   : 8.11.160.132     2048 Bytes  13.07.2014 14:23:51
XBV00085.VDF   : 8.11.160.152    20480 Bytes  13.07.2014 22:43:33
XBV00086.VDF   : 8.11.160.154     2048 Bytes  13.07.2014 22:43:33
XBV00087.VDF   : 8.11.160.156    20992 Bytes  14.07.2014 07:59:48
XBV00088.VDF   : 8.11.160.158     2560 Bytes  14.07.2014 07:59:48
XBV00089.VDF   : 8.11.160.160    11264 Bytes  14.07.2014 20:15:56
XBV00090.VDF   : 8.11.160.162     2560 Bytes  14.07.2014 20:15:56
XBV00091.VDF   : 8.11.160.166    14336 Bytes  14.07.2014 20:15:56
XBV00092.VDF   : 8.11.160.168     5120 Bytes  14.07.2014 20:15:56
XBV00093.VDF   : 8.11.160.178     7168 Bytes  14.07.2014 20:15:57
XBV00094.VDF   : 8.11.160.180     2048 Bytes  14.07.2014 20:15:57
XBV00095.VDF   : 8.11.160.182     2048 Bytes  14.07.2014 20:15:57
XBV00096.VDF   : 8.11.160.188   256000 Bytes  14.07.2014 18:17:59
XBV00097.VDF   : 8.11.160.190     7680 Bytes  14.07.2014 18:17:59
XBV00098.VDF   : 8.11.160.194    18432 Bytes  15.07.2014 18:17:59
XBV00099.VDF   : 8.11.160.212   184832 Bytes  15.07.2014 18:17:59
XBV00100.VDF   : 8.11.160.230   289792 Bytes  15.07.2014 18:17:59
XBV00101.VDF   : 8.11.160.232     2048 Bytes  15.07.2014 18:17:59
XBV00102.VDF   : 8.11.160.234   176128 Bytes  15.07.2014 18:17:59
XBV00103.VDF   : 8.11.160.254    18432 Bytes  15.07.2014 11:33:32
XBV00104.VDF   : 8.11.161.16     6144 Bytes  16.07.2014 11:33:32
XBV00105.VDF   : 8.11.161.32     2048 Bytes  16.07.2014 11:33:32
XBV00106.VDF   : 8.11.161.34     2048 Bytes  16.07.2014 11:33:32
XBV00107.VDF   : 8.11.161.52    26624 Bytes  16.07.2014 11:33:32
XBV00108.VDF   : 8.11.161.68   184832 Bytes  16.07.2014 20:26:29
XBV00109.VDF   : 8.11.161.84     2048 Bytes  16.07.2014 20:26:29
XBV00110.VDF   : 8.11.162.2      2560 Bytes  16.07.2014 20:26:29
XBV00111.VDF   : 8.11.162.6     16896 Bytes  16.07.2014 20:26:29
XBV00112.VDF   : 8.11.162.8     24064 Bytes  16.07.2014 15:52:03
XBV00113.VDF   : 8.11.162.10     2560 Bytes  16.07.2014 15:52:03
XBV00114.VDF   : 8.11.162.14    41472 Bytes  17.07.2014 15:52:03
XBV00115.VDF   : 8.11.162.16     2048 Bytes  17.07.2014 15:52:03
XBV00116.VDF   : 8.11.162.18   215040 Bytes  17.07.2014 15:52:03
XBV00117.VDF   : 8.11.162.22   184320 Bytes  17.07.2014 15:52:04
XBV00118.VDF   : 8.11.162.40   258048 Bytes  17.07.2014 15:52:04
XBV00119.VDF   : 8.11.162.42     3584 Bytes  17.07.2014 15:52:04
XBV00120.VDF   : 8.11.162.58     3072 Bytes  17.07.2014 15:52:04
XBV00121.VDF   : 8.11.162.78     2048 Bytes  17.07.2014 15:52:04
XBV00122.VDF   : 8.11.162.94     2048 Bytes  17.07.2014 15:52:04
XBV00123.VDF   : 8.11.162.110    35840 Bytes  17.07.2014 15:52:04
XBV00124.VDF   : 8.11.162.112     2048 Bytes  18.07.2014 15:52:04
XBV00125.VDF   : 8.11.162.130    23040 Bytes  18.07.2014 15:52:04
XBV00126.VDF   : 8.11.162.134   184320 Bytes  18.07.2014 15:52:04
XBV00127.VDF   : 8.11.162.136     2048 Bytes  18.07.2014 15:52:04
XBV00128.VDF   : 8.11.162.152   231424 Bytes  18.07.2014 15:52:04
XBV00129.VDF   : 8.11.162.154     2048 Bytes  18.07.2014 15:52:04
XBV00130.VDF   : 8.11.162.170   108032 Bytes  18.07.2014 15:52:04
XBV00131.VDF   : 8.11.162.172     9728 Bytes  18.07.2014 15:52:04
XBV00132.VDF   : 8.11.162.174     2048 Bytes  18.07.2014 15:52:04
XBV00133.VDF   : 8.11.162.188    20992 Bytes  18.07.2014 21:51:55
XBV00134.VDF   : 8.11.162.192     2048 Bytes  18.07.2014 21:51:55
XBV00135.VDF   : 8.11.162.194     2048 Bytes  18.07.2014 21:51:55
XBV00136.VDF   : 8.11.162.200    19968 Bytes  18.07.2014 13:20:42
XBV00137.VDF   : 8.11.162.204     2048 Bytes  18.07.2014 13:20:42
XBV00138.VDF   : 8.11.162.212     2048 Bytes  18.07.2014 13:20:42
XBV00139.VDF   : 8.11.162.228   227840 Bytes  19.07.2014 13:20:42
XBV00140.VDF   : 8.11.162.244     2048 Bytes  19.07.2014 13:20:42
XBV00141.VDF   : 8.11.163.2     31232 Bytes  19.07.2014 19:20:34
XBV00142.VDF   : 8.11.163.16    62464 Bytes  20.07.2014 10:31:22
XBV00143.VDF   : 8.11.163.20   202752 Bytes  20.07.2014 19:59:42
XBV00144.VDF   : 8.11.163.22     2048 Bytes  20.07.2014 19:59:42
XBV00145.VDF   : 8.11.163.26    50176 Bytes  21.07.2014 14:58:56
XBV00146.VDF   : 8.11.163.28    23040 Bytes  21.07.2014 14:58:56
XBV00147.VDF   : 8.11.163.42     6144 Bytes  21.07.2014 14:58:56
XBV00148.VDF   : 8.11.163.44     2560 Bytes  21.07.2014 14:58:56
XBV00149.VDF   : 8.11.163.56     5120 Bytes  21.07.2014 14:58:56
XBV00150.VDF   : 8.11.163.68     8192 Bytes  21.07.2014 14:58:56
XBV00151.VDF   : 8.11.163.74   213504 Bytes  21.07.2014 14:58:56
XBV00152.VDF   : 8.11.163.78    22528 Bytes  22.07.2014 12:03:19
XBV00153.VDF   : 8.11.163.82     2560 Bytes  22.07.2014 12:03:19
XBV00154.VDF   : 8.11.163.84   181248 Bytes  22.07.2014 12:03:20
XBV00155.VDF   : 8.11.163.86     9728 Bytes  22.07.2014 12:03:20
XBV00156.VDF   : 8.11.163.92     2560 Bytes  22.07.2014 12:03:20
XBV00157.VDF   : 8.11.163.98   230400 Bytes  22.07.2014 18:02:38
XBV00158.VDF   : 8.11.163.100     2048 Bytes  22.07.2014 18:02:38
XBV00159.VDF   : 8.11.163.102     2048 Bytes  22.07.2014 18:02:38
XBV00160.VDF   : 8.11.163.108    22528 Bytes  22.07.2014 09:00:41
XBV00161.VDF   : 8.11.163.112    17920 Bytes  22.07.2014 09:00:42
XBV00162.VDF   : 8.11.163.116     2048 Bytes  23.07.2014 09:00:42
XBV00163.VDF   : 8.11.163.130   194048 Bytes  23.07.2014 09:00:42
XBV00164.VDF   : 8.11.163.142    20992 Bytes  23.07.2014 09:00:42
XBV00165.VDF   : 8.11.163.154    11776 Bytes  23.07.2014 18:07:59
XBV00166.VDF   : 8.11.163.158    17920 Bytes  23.07.2014 18:07:59
XBV00167.VDF   : 8.11.163.164     2048 Bytes  23.07.2014 18:07:59
XBV00168.VDF   : 8.11.163.170    14848 Bytes  23.07.2014 17:39:29
XBV00169.VDF   : 8.11.163.174   193024 Bytes  23.07.2014 17:39:29
XBV00170.VDF   : 8.11.163.176     3072 Bytes  23.07.2014 17:39:29
XBV00171.VDF   : 8.11.163.178     3072 Bytes  23.07.2014 17:39:29
XBV00172.VDF   : 8.11.163.184   199168 Bytes  24.07.2014 17:39:29
XBV00173.VDF   : 8.11.163.186   421376 Bytes  24.07.2014 17:39:30
XBV00174.VDF   : 8.11.163.198     2048 Bytes  24.07.2014 17:39:30
XBV00175.VDF   : 8.11.163.200     2048 Bytes  24.07.2014 17:39:30
XBV00176.VDF   : 8.11.163.212   212992 Bytes  24.07.2014 17:39:30
XBV00177.VDF   : 8.11.163.222    34816 Bytes  24.07.2014 15:10:48
XBV00178.VDF   : 8.11.163.226     2048 Bytes  24.07.2014 15:10:48
XBV00179.VDF   : 8.11.163.230    21504 Bytes  24.07.2014 15:10:48
XBV00180.VDF   : 8.11.163.234    18944 Bytes  25.07.2014 15:10:48
XBV00181.VDF   : 8.11.163.236     6656 Bytes  25.07.2014 15:10:48
XBV00182.VDF   : 8.11.163.238     2048 Bytes  25.07.2014 15:10:48
XBV00183.VDF   : 8.11.163.240   198144 Bytes  25.07.2014 15:10:49
XBV00184.VDF   : 8.11.163.244    38400 Bytes  25.07.2014 14:02:14
XBV00185.VDF   : 8.11.163.246     2048 Bytes  25.07.2014 14:02:14
XBV00186.VDF   : 8.11.163.248     6144 Bytes  25.07.2014 14:02:14
XBV00187.VDF   : 8.11.163.252    11776 Bytes  25.07.2014 14:02:14
XBV00188.VDF   : 8.11.163.254     2048 Bytes  25.07.2014 14:02:14
XBV00189.VDF   : 8.11.164.2      2048 Bytes  26.07.2014 14:02:14
XBV00190.VDF   : 8.11.164.6      5120 Bytes  26.07.2014 14:02:14
XBV00191.VDF   : 8.11.164.8      2048 Bytes  26.07.2014 14:02:15
XBV00192.VDF   : 8.11.164.20    32768 Bytes  26.07.2014 09:08:20
XBV00193.VDF   : 8.11.164.30     2048 Bytes  26.07.2014 09:08:20
XBV00194.VDF   : 8.11.164.42    37376 Bytes  27.07.2014 15:08:17
XBV00195.VDF   : 8.11.164.52     5632 Bytes  27.07.2014 21:08:15
XBV00196.VDF   : 8.11.164.54    40960 Bytes  28.07.2014 13:45:20
XBV00197.VDF   : 8.11.164.56     2048 Bytes  28.07.2014 13:45:20
XBV00198.VDF   : 8.11.164.58     4096 Bytes  28.07.2014 13:45:20
XBV00199.VDF   : 8.11.164.60     4608 Bytes  28.07.2014 13:45:20
XBV00200.VDF   : 8.11.164.62    17920 Bytes  28.07.2014 13:45:20
XBV00201.VDF   : 8.11.164.66     2048 Bytes  28.07.2014 13:45:20
XBV00202.VDF   : 8.11.164.74   206848 Bytes  28.07.2014 19:45:09
XBV00203.VDF   : 8.11.164.76   191488 Bytes  28.07.2014 19:45:09
XBV00204.VDF   : 8.11.164.78     2048 Bytes  28.07.2014 19:45:10
XBV00205.VDF   : 8.11.164.82     7168 Bytes  28.07.2014 20:36:43
XBV00206.VDF   : 8.11.164.86     9216 Bytes  29.07.2014 20:36:43
XBV00207.VDF   : 8.11.164.88   218112 Bytes  29.07.2014 20:36:43
XBV00208.VDF   : 8.11.164.98     7168 Bytes  29.07.2014 20:36:43
XBV00209.VDF   : 8.11.164.106     2048 Bytes  29.07.2014 20:36:43
XBV00210.VDF   : 8.11.164.116    90112 Bytes  29.07.2014 20:36:43
XBV00211.VDF   : 8.11.164.128   197120 Bytes  29.07.2014 20:36:43
XBV00212.VDF   : 8.11.164.138     5632 Bytes  29.07.2014 11:56:10
XBV00213.VDF   : 8.11.164.142     9728 Bytes  30.07.2014 11:56:10
XBV00214.VDF   : 8.11.164.144   199680 Bytes  30.07.2014 11:56:10
XBV00215.VDF   : 8.11.164.146   206848 Bytes  30.07.2014 11:56:10
LOCAL000.VDF   : 8.11.164.146 109192192 Bytes  30.07.2014 11:56:29
Engineversion  : 8.3.22.14 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  20.03.2014 16:14:52
AESCRIPT.DLL   : 8.2.0.12      426184 Bytes  21.07.2014 14:58:56
AESCN.DLL      : 8.3.2.2       139456 Bytes  21.07.2014 14:58:55
AESBX.DLL      : 8.2.20.24    1409224 Bytes  08.05.2014 15:13:35
AERDL.DLL      : 8.2.0.138     704888 Bytes  03.12.2013 20:00:22
AEPACK.DLL     : 8.4.0.46      786632 Bytes  28.07.2014 13:45:20
AEOFFICE.DLL   : 8.3.0.16      213192 Bytes  28.07.2014 13:45:19
AEHEUR.DLL     : 8.1.4.1188   7332040 Bytes  28.07.2014 13:45:19
AEHELP.DLL     : 8.3.1.0       278728 Bytes  28.05.2014 19:53:24
AEGEN.DLL      : 8.1.7.28      450752 Bytes  06.06.2014 19:13:49
AEEXP.DLL      : 8.4.2.6       237760 Bytes  27.06.2014 20:30:17
AEEMU.DLL      : 8.1.3.2       393587 Bytes  11.07.2012 18:03:11
AEDROID.DLL    : 8.4.2.24      442568 Bytes  04.06.2014 14:15:35
AECORE.DLL     : 8.3.2.2       241864 Bytes  21.07.2014 14:58:54
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 20:03:29
AVWINLL.DLL    : 14.0.5.320     24144 Bytes  03.07.2014 14:42:02
AVPREF.DLL     : 14.0.5.320     50256 Bytes  03.07.2014 14:42:06
AVREP.DLL      : 14.0.5.320    219216 Bytes  03.07.2014 14:42:06
AVARKT.DLL     : 14.0.5.368    226384 Bytes  03.07.2014 14:42:04
AVEVTLOG.DLL   : 14.0.5.320    182352 Bytes  03.07.2014 14:42:05
SQLITE3.DLL    : 14.0.5.320    452176 Bytes  03.07.2014 14:42:21
AVSMTP.DLL     : 14.0.5.320     76368 Bytes  03.07.2014 14:42:07
NETNT.DLL      : 14.0.5.320     13392 Bytes  03.07.2014 14:42:18
RCIMAGE.DLL    : 14.0.5.320   4998224 Bytes  03.07.2014 14:42:02
RCTEXT.DLL     : 14.0.5.322     73808 Bytes  03.07.2014 14:42:02

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 30. Juli 2014  14:41

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, Q:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeVirt.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVH.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaUI.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVBg.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'CodeMeter.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '5260' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Boot>
C:\Program Files\weDownload Manager Pro\weDownload Manager Pro-buttonutil.dll
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/CrossRider.A.551
C:\Users\Bärbel\AppData\Local\Temp\D0E9.tmp
    [0] Archivtyp: NSIS
    --> Object
        [FUND]      Ist das Trojanische Pferd TR/Drop.Rotbrow.N
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> AV0002c644.AV$
        [1] Archivtyp: 7-Zip
      --> bprotect.exe
          [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> protector.dll
          [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Bärbel\AppData\Local\Temp\FC49.tmp
    [0] Archivtyp: NSIS
    --> AV0002c662.AV$
        [1] Archivtyp: 7-Zip
      --> bprotect.exe
          [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> protector.dll
          [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Bärbel\AppData\Local\Temp\setup_fsu_cid.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Filcout.PP.14
    [0] Archivtyp: Runtime Packed
    --> C:\Users\Bärbel\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Users\Bärbel\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Bärbel\AppData\Local\Temp\jre-6u32-windows-i586-iftw.exe
            [3] Archivtyp: Runtime Packed
          --> C:\Users\Bärbel\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Bärbel\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
                [5] Archivtyp: Runtime Packed
              --> C:\Users\Bärbel\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Bärbel\AppData\Local\Temp\is1275519350\365959_Setup.EXE
                    [7] Archivtyp: NSIS
                  --> ProgramFilesDir/131.dll
                      [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
                  --> ProgramFilesDir/Lupdate.exe
                      [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
                  --> ProgramFilesDir/[PluginsDir]/nsHelper.dll
                      [FUND]      Enthält Erkennungsmuster der Adware ADWARE/AgentCV.A.6906
                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Bärbel\AppData\Local\Temp\is1275519350\365959_Setup.EXE
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/AgentCV.A.6906
Beginne mit der Suche in 'D:\' <Recover>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
C:\Users\Bärbel\AppData\Local\Temp\is1275519350\365959_Setup.EXE
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/AgentCV.A.6906
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512fa4cf.qua' verschoben!
C:\Users\Bärbel\AppData\Local\Temp\setup_fsu_cid.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Filcout.PP.14
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49fb8b9f.qua' verschoben!
C:\Users\Bärbel\AppData\Local\Temp\FC49.tmp
  [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1be4d196.qua' verschoben!
C:\Users\Bärbel\AppData\Local\Temp\D0E9.tmp
  [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7dc09e49.qua' verschoben!
C:\Program Files\weDownload Manager Pro\weDownload Manager Pro-buttonutil.dll
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/CrossRider.A.551
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3847b38c.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 30. Juli 2014  17:11
Benötigte Zeit:  2:01:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  38410 Verzeichnisse wurden überprüft
 803401 Dateien wurden geprüft
     11 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      5 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 803390 Dateien ohne Befall
   8504 Archive wurden durchsucht
      8 Warnungen
      5 Hinweise
 645250 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

 

Themen zu Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan
adware/adware.gen, adware/agentcv.a.6906, adware/crossrider.a.551, adware/filcout.pp.14, dllhost.exe, hdd0(c:, js/toolbar.crossrider.b, log-datei, programfilesdir/131.dll, programfilesdir/lupdate.exe, pup.optional.somoto.a, pup.optional.wajam.a, recover, tr/bprotector.gen, tr/drop.rotbrow.n, win32/adware.yontoo.b, win32/toolbar.babylon.i, win32/toolbar.babylon.w, win32/toolbar.conduit, win32/toolbar.conduit.b, win32/toolbar.crossrider.q, win32/toolbar.escort.a, win32/toolbar.montiera.a, win32/toolbar.montiera.b, win32/toolbar.montiera.f, win32/wajam.a, win32/wajam.g




Ähnliche Themen: Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan


  1. Spam Mail vom eigenen Yahoo Account erhalten - Account gehackt?
    Log-Analyse und Auswertung - 28.08.2015 (8)
  2. Yahoo Account versendet Spam Mails unter .com Adresse
    Plagegeister aller Art und deren Bekämpfung - 12.12.2014 (7)
  3. Mein Yahoo-Account versendet Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 05.07.2014 (13)
  4. Yahoo Account sendet Spam, auch nach einigen Maßnahmen
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (13)
  5. Yahoo Account versendet Spam. Trojaner-Verdacht. Windows 7 64bit
    Log-Analyse und Auswertung - 24.06.2014 (15)
  6. yahoo account meines Vaters versendet laut den Bekannten öfter Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 18.06.2014 (5)
  7. Yahoo-Account versendet automatisch Spam-Mails
    Plagegeister aller Art und deren Bekämpfung - 17.04.2014 (7)
  8. Spam Mails werden von yahoo account verschickt - auch nach Passwortänderung
    Plagegeister aller Art und deren Bekämpfung - 05.04.2014 (14)
  9. Email-Account (Yahoo) versendet link: ...cssofficers.in/...
    Log-Analyse und Auswertung - 29.05.2013 (11)
  10. Yahoo Account versendet Emails MAC OS
    Alles rund um Mac OSX & Linux - 18.12.2012 (3)
  11. Trojaner? Yahoo-Mail versendet automatisch Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (11)
  12. Avira hat "EXP/JAVA.Ternub.Gen" gemeldet und es wurde eine Spam Mail vom GMX Account versendet
    Plagegeister aller Art und deren Bekämpfung - 18.07.2012 (8)
  13. Yahoo-Account versendet Spam-Links
    Log-Analyse und Auswertung - 28.06.2012 (2)
  14. Avira meldet EXP/JAVA.Ternub.Gen - Yahoo Account verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (27)
  15. Yahoo-Mail Account versendet Spam Mails
    Log-Analyse und Auswertung - 25.05.2012 (10)
  16. Yahoo-Mail-Account versendet Spam-Mails an Kontakte aus meinem Adressbuch
    Plagegeister aller Art und deren Bekämpfung - 24.03.2012 (3)
  17. Spam Mails werden automatisch vom Yahoo Account verschickt
    Log-Analyse und Auswertung - 28.08.2011 (2)

Zum Thema Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan - Hallo ihr Lieben, ich habe heute mal Avira den Laptop meiner Mutter scannen lassen, da sie mir erzählt hatte, dass von ihrem Yahoo!-Mail-Account unwissentlich verschiedene Spam-Mails, welche lediglich eine URL - Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan...
Archiv
Du betrachtest: Spam automatisch vom Yahoo!-Account versendet / Avira-Funde nach Scan auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.