Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: E-mail Postfach sowie der Spielaccount gehackt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.04.2011, 09:15   #1
muhblaxl
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Hallo,

nachdem gestern mein E-Mmail Postfach sowie der Spielaccount eines mmo`s gehackt wurden habe ich einen Scan gemacht.

Leider kenen ich mich damit nicht so gut aus, und würde mich freuen wenn mir jemand sagen kann ob bei den Funden evtl problematische Einträge vorhanden sind.

In dem OTL logfile finden sich folgende Einträge die ich nicht kenne und die mir spanisch vorkommen. Wäre super wenn mir jemand dazu eine Fachkundige Meinung posten könnte.

Code:
ATTFilter
O1 HOSTS File: ([2010.11.17 22:53:21 | 000,425,937 | R--- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1    www.007guard.com
O1 - Hosts: 127.0.0.1    007guard.com
O1 - Hosts: 127.0.0.1    008i.com
O1 - Hosts: 127.0.0.1    www.008k.com
O1 - Hosts: 127.0.0.1    008k.com
O1 - Hosts: 127.0.0.1    www.00hq.com
O1 - Hosts: 127.0.0.1    00hq.com
O1 - Hosts: 127.0.0.1    010402.com
O1 - Hosts: 127.0.0.1    www.032439.com
O1 - Hosts: 127.0.0.1    032439.com
O1 - Hosts: 127.0.0.1    www.0scan.com
O1 - Hosts: 127.0.0.1    0scan.com
O1 - Hosts: 127.0.0.1    1000gratisproben.com
O1 - Hosts: 127.0.0.1    www.1000gratisproben.com
O1 - Hosts: 127.0.0.1    1001namen.com
O1 - Hosts: 127.0.0.1    www.1001namen.com
O1 - Hosts: 127.0.0.1    100888290cs.com
O1 - Hosts: 127.0.0.1    www.100888290cs.com
O1 - Hosts: 127.0.0.1    www.100sexlinks.com
O1 - Hosts: 127.0.0.1    100sexlinks.com
O1 - Hosts: 127.0.0.1    10sek.com
O1 - Hosts: 127.0.0.1    www.10sek.com
O1 - Hosts: 127.0.0.1    www.1-2005-search.com
O1 - Hosts: 127.0.0.1    1-2005-search.com
O1 - Hosts: 127.0.0.1    123fporn.info
O1 - Hosts: 14671 more lines...
         

Alt 18.04.2011, 15:51   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Das sind Einträge durch die Immunisierung mit Spybot S&D.

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________

__________________

Alt 18.04.2011, 16:04   #3
muhblaxl
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Ich habe eben einen Scan gemacht bei dem eine Datei gefunden wurde.

Ich werde nochmal einen vollständigen Scan ausführen, falls der mehr finden sollte Aktualisiere ich den Post.

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6384

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

18.04.2011 17:01:29
mbam-log-2011-04-18 (17-01-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 170718
Laufzeit: 2 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\***\AppData\Roaming\windowsexplorer.log (Malware.Trace) -> Quarantined and deleted successfully.
         
__________________

Alt 18.04.2011, 16:12   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Malwarebytes vorher aktualisieren!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.04.2011, 17:35   #5
muhblaxl
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Der vollständige Scan hat keine weiteren Funde gemacht.

Auch wenn ich mir nicht erklären kann wie gleich 2 unterschiedliche recht sichere Passwörter an einem Tag gehackt (oder gecrackt? ) werden konnten, denke ich mal, dass das Problem nicht lokalen Ursprungs war/ist.

Vielen dank für die Zeit und Mühe die Logs auszuwerten, ich hoffe mal das ich vorerst von solchen Dingen verschohnt bleibe

Gibt es vielleicht noch zusätzliche Sicherheitsmaßnahmen die ich ergreifen kann?

Ich habe Avira Antivir, Spybot, jetzt auch Malwarebytes und die standard Hardwarefirewall im Router.

Mfg


Alt 18.04.2011, 18:01   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Zitat:
Auch wenn ich mir nicht erklären kann wie gleich 2 unterschiedliche recht sichere Passwörter an einem Tag gehackt
Irgendwelchen dubiosen Links gefolgt, zB über Youtube-Videos?
Dubiose Software drauf? Alle Spiele sind Original-Versionen?
__________________
--> E-mail Postfach sowie der Spielaccount gehackt

Alt 19.04.2011, 08:57   #7
muhblaxl
 
E-mail Postfach sowie der Spielaccount gehackt - Standard

E-mail Postfach sowie der Spielaccount gehackt



Also eigentlich bin ich immer sehr vorsichtig und eine gewisse Grundkenntniss ist schon vorhanden wo man lieber nicht drauf klickt

Also gecrackte Software oder ähnliches habe ich in letzter nicht Installiert, und wenn es wirklich daran liegen sollte hätte ich an deren Stelle meine Bankdaten ausgespäht o.ä.

Bzw. bei dem MMO Account habe ich mich seit über einer Woche nicht eingeloggt gehabt, vielleicht wurde auch nur das E-Mail konto gehackt und darüber dann die Account Daten zurück gesetzt o.ä.

Bisher gibt es keine weiteren Probleme. Danke nochmal für deine Mühe.

Antwort

Themen zu E-mail Postfach sowie der Spielaccount gehackt
active, auswertung, code, controlset002, einträge, freue, funde, gehackt, gestern, gmer, gmer log auswertung, log, not, postfach, registry, scan, service, service pack 1, services, super, system, träge, vorhanden, würde




Ähnliche Themen: E-mail Postfach sowie der Spielaccount gehackt


  1. Von Avast erkannte Bedrohung (Win32:Adware-gen[Adw]), Postfach gehackt & "Hey friend"-Mailversand
    Plagegeister aller Art und deren Bekämpfung - 11.05.2015 (9)
  2. E-Mail Postfach geknackt - diverse Bedrohungen per Malwarebytes gefunden!
    Log-Analyse und Auswertung - 10.12.2014 (17)
  3. Mail Delivery System Mails... Mail-Konto gehackt?
    Plagegeister aller Art und deren Bekämpfung - 06.03.2014 (7)
  4. T-Online Account gehackt? Mahn-Emails aus meinem Postfach - Windows Vista
    Log-Analyse und Auswertung - 13.01.2014 (7)
  5. Postfach von GMX gehackt
    Plagegeister aller Art und deren Bekämpfung - 22.04.2013 (4)
  6. Postfach überschwemmt mit: "Mail Delivery Failed [...]" (GMX)
    Plagegeister aller Art und deren Bekämpfung - 12.03.2013 (0)
  7. Emails (mail delivery failed) hundertfach in meinem Postfach bei web.de!
    Log-Analyse und Auswertung - 13.12.2012 (9)
  8. Laptop spinnt total nach vorfall in meinem E-Mail Postfach!
    Log-Analyse und Auswertung - 27.09.2012 (13)
  9. Mail delivery failed. Web.de Postfach verschickt selbständig Emails.
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (15)
  10. Automatischer E-MAIL Versand im GMX Postfach
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (4)
  11. BKA-Virus durch E-Mail im Postfach mit Rechnungsanhang
    Plagegeister aller Art und deren Bekämpfung - 04.06.2012 (3)
  12. TR/Spy.Zbot.amcj.1 im E-Mail postfach
    Plagegeister aller Art und deren Bekämpfung - 16.06.2011 (15)
  13. E-Mail Postfach ständig durch Spamversand gesperrt
    Plagegeister aller Art und deren Bekämpfung - 25.01.2011 (9)
  14. viele MAILER-DAEMON@mail.gmx.net emails im postfach bei thunderbird
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (8)
  15. spielaccount gehackt...trojaner im system?
    Log-Analyse und Auswertung - 17.12.2009 (4)
  16. Link in e-mail öffnet mein privates Postfach
    Plagegeister aller Art und deren Bekämpfung - 12.10.2009 (3)
  17. Amazon Account gehackt + E-mail gehackt !
    Plagegeister aller Art und deren Bekämpfung - 05.05.2008 (16)

Zum Thema E-mail Postfach sowie der Spielaccount gehackt - Hallo, nachdem gestern mein E-Mmail Postfach sowie der Spielaccount eines mmo`s gehackt wurden habe ich einen Scan gemacht. Leider kenen ich mich damit nicht so gut aus, und würde mich - E-mail Postfach sowie der Spielaccount gehackt...
Archiv
Du betrachtest: E-mail Postfach sowie der Spielaccount gehackt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.