Spamhaus XBL
 

Hi,

meine IP wurde bei Spamhaus.org gelistet, weshalb ich keine Mails mehr versenden kann.
Folgende Meldung wurde ausgegeben:

This IP is infected with, or is NATting for a machine infected with s_downloaderbot-mxb.
This was detected by observing this IP attempting to make contact to a s_downloaderbot-mxb Command and Control server, with contents unique to s_downloaderbot-mxb C&C command protocols.

Zur Lösung wird mir der Norton Power Eraser empfohlen.
Das Problem ist: ich nutze einen Mac und Mac Mail.
NPE gibt es für Mac nicht, Avast hat nichts gefunden und das Norton for Mac Tool läuft noch.
Gibt es eine Möglichkeit den Trojaner zu löschen oder muss ich den Mac neu aufsetzen?
Da ich aber nicht weiß woher der Trojaner kommt weiß ich nicht welche Dateien ich sichern kann und welche nicht, wobei "alles löschen" keine Option ist.
Über jeden Tipp würde ich mich freuen!

Gruß
Tehoh

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke für die Antwort, aber da ich einen Mac nutze funktioniert das wohl nicht.

Passwort vom Mail Account ändern. Was andres kannste bei Mac fast nicht machen. Unsere Tools laufen dort nicht, 99% der Malware auch nicht ;)

Hi schrauber,
würde das tatsächlich etwas ändern wenn der Rechner bereits von was-auch-immer infiziert ist?
Oder könnte ein Admin eventuell noch den Thread in die Mac-Abteilung verschieben?
Danke schon mal!
Gruß
tehoh

Passwort ändern bringt aquf jeden Fall was. Emailkonten werden sowieso meist einfach nur gehackt.

Ich schubs dich mal :)

Hallo tehoh,

Ändere das Passwort wie Schrauber geschrieben hat.

Lade dir bitte Etrecheck herunter:

hxxp://www.etresoft.com/download/EtreCheck.zip

Entpacken und ausführen. Klicke unten am Fenster auf "Copy to Clipboard"

und füge den Inhalt in "Code-Tags" hier ein. Siehe Bild unten.

http://www11.pic-upload.de/04.12.14/7jb577fn64lq.png

Gruß,
-dante