E-Mail Account verschickt (SPAM) Mails
 

Hallo Trojaner-Board-Team,

ich habe gerade eine ganze Weile in Euren Foren gestöbert; mein Problem ist, wie der Titel andeutet, dass mein E-Mail Account (bei Yahoo) heute Nacht unerwünscht Mails verschickt hat. Es handelt sich sowohl bei dem PC als auch bei dem E-Mail Account und ein privates Gerät / einen privaten Account.

Was habe ich bisher gemacht? In der Reihenfolge:
1. Passwort des E-Mail Accounts geändert.

2. Malwarebytes Anti-Malware heruntergeladen, aktualisiert und laufen lassen
--> 191 Funde
--> beim Bericht "Beheben / Entfernen" angeklickt (Logfile siehe Ende des Posts)
* zum Logfile:
I. Sogou ist ein Programm, mit dem man auf dem PC Chinesisch schreibt, Tencent QQ ein chinesischer Instant Messanger, benutze ich seit etwa zweieinhalb (QQ) bzw. fünf (Sogou) Jahren und ist auch in China beides im jeweiligen Anwendungsbereich das meist / von annähernd jedem Genutzte. Die Software sollte an sich also zumindest keine SPAM verschicken (ob die Chinesen damit spionieren oder nicht sei hier mal außen vor gelassen), trotzdem auffällig, dass fast ausschließlich diese betroffen sind.
II. Meinen Namen habe ich jeweils durch [HIER STAND MEIN NAME] ersetzt, sonst habe ich nichts an der Logfile geändert.

2.b. Free AntiVir hat während des Scans von Malwarebytes Anti-Malware zwei Funde angemerkt, die beide nur die Option "Entfernen" boten. Das eine war eine "Uninsta.exe" (ja, ohne doppel L am Ende) in einem Windows-Ordner, das andere eine clIRGENDWAS.dll in einem Windows-Ordner.

Was habe ich in letzter Zeit neu installiert / heruntergeladen?
* vor mehreren Wochen Diablo 3, original gekauft ohne Cracks oder Addons (als Anmerkung wegen des Cracks-etc.-Threads)

Was für Internetseiten besuche ich regelmäßig / habe ich in letzter Zeit besucht? (Habe in den Regeln nichts gesehen, dass man keine Links posten darf; hoffe, das ist so recht)
* ftd.de
* xing.com
* myvoba.com
* yahoo.de
* linkedin.com (gestern neu angemeldet, erst einmal drauf gewesen)
* hans-wurst.de
* europe.chinadaily.com.cn
* chinadaily.com.cn

Was ist mir ersteinmal wichtig:
* Den E-Mail Account für den Trojaner (oder was auch immer) "dicht" zu machen. Das darf auch einschließen, den Account von diesem PC aus erst einmal nicht zu nutzen. Sollte ich dafür nocheinaml das Passwort von einem anderen PC aus ändern? Wenn ich das Passwort von einem sauberen PC aus ändere, und von diesem PC aus erstmal nicht nutze, ist der Mail Account dann sicher?
* PC formatieren ist für mich eine mögliche Notlösung, die ich, wegen des Aufwandes an wichtigen Daten sichern nicht unbedingt möchte, wenn es nicht anders geht aber mache (und kann).

Ich hoffe, ich habe sämtliche, essentielle Informationen geliefert und übersichtlich aufgeschrieben.

Hier die Logfile von Anti-Malware:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.14.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18999
Shi Yiming :: [HIER STAND MEIN NAME]LAPTOP [Administrator]

Schutz: Aktiviert

14.06.2012 12:34:13
mbam-log-2012-06-14 (12-34-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem |

Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 221765
Laufzeit: 15 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 39
HKCR\CLSID\{0C7C23EF-A848-485B-873C-0ED954731014} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C7C23EF-A848-

485B-873C-0ED954731014} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0C7C23EF-A848-485B-873C-0ED954731014}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0C7C23EF-A848-485B-873C-0ED954731014}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{669751ED-D558-

49AE-B01A-3B374CC7910E} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{669751ED-D558-49AE-B01A-3B374CC7910E}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{669751ED-D558-49AE-B01A-3B374CC7910E}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A57E074F-56D8-4A33-8112-AAC9693AA909} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{FDAEAB93-6DC0-4A63-81C6-95C88ED36F6A} (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\TypeLib\{95DF3A30-BC7B-47C5-8AEF-BCD149142217} (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{131F521B-9A5D-466C-9049-37EE2B354E6D} (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
HKCR\SEapi.SEInterface.1 (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SEapi.SEInterface (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDAEAB93-6DC0-4A63-81C6-95C88ED36F6A}

(Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FDAEAB93-6DC0-4A63-81C6-

95C88ED36F6A} (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{87CA3845-37FE-414C-81CF-E08A7D0F6779} (Trojan.BHO) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9} (Trojan.BHO) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Typelib\{B1A7C2CF-BF40-4597-8142-7615D74D0CC3} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{3084BC3D-C0D6-4A28-A8A4-5857165886EE} (Trojan.Agent) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
HKCR\CLSID\{29CF293A-1E7D-4069-9E11-E39698D0AF95} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{29CF293A-1E7D-

4069-9E11-E39698D0AF95} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SogouExplorer.AssocFile.HTM (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\SogouExplorer.HTTP (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\HTTP\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\file\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\htmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\https\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\mhtmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\xmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCU\Software\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Clients\StartMenuInternet\SogouExplorer.exe (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\TBH (Trojan.Agent) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
HKLM\Software\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SogouExplorer (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 11
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{0C7C23EF-A848-485B-873C

-0ED954731014} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{669751ED-D558-49AE-B01A

-3B374CC7910E} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{A57E074F-56D8-4A33-8112

-AAC9693AA909} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{DB8B2393-7A6C-4C76-88CE

-6B1F6FF6FFE9} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Daten: QQ工具栏 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0C7C23EF-A848-485B-873C

-0ED954731014} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DB8B2393-7A6C-4C76-88CE

-6B1F6FF6FFE9} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A57E074F-56D8-4A33-8112

-AAC9693AA909} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{669751ED-D558-49AE-B01A

-3B374CC7910E} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 9
C:\Program Files\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\Skin (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\StartPage (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\StartPage\Local (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart\tween (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 132
C:\Users\[HIER STAND MEIN NAME]\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe

(PUP.ToolbarDownloader) -> Keine Aktion durchgeführt.
C:\Program Files\Tencent\SSPlus\SAddr.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\Tencent\SSPlus\SSup.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\seapi.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\Tencent\QQToolbar\IEBar.dll (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]

\AppData\Roaming\SogouExplorer\SogouExplorer_1.4.0.414_2137_silent.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]

\AppData\Roaming\SogouExplorer\sogou_explorer_silent_2.0.0.1070_2180.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\MMC\ycmcg.dll (Trojan.Agent) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]\AppData\Local\Temp\comver.dll (Adware.GameSpyArcade) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]\AppData\Local\Temp\sogou_explorer37167316.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\AddIns\gcmcy.dll (Trojan.Agent)

-> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\SoDaLib.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\adbrule.dat (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\browser.conf (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\changelog.txt (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\CmdLineParser.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\crashrpt.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\Dialog.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\DialogCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\LICENSE (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\p2pclient.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\p4pshare.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\pxpnet.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\seacc.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\ShareClient.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\site.url (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\SnapShoter.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\SogouExplorer.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\sogounet.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\TridentCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\Uninstall.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\video_acc.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\WebkitCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\webkit_plugins_file.xml (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\Skin\搜狗浏览器 2010.seskin (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\help.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\baidu.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\baiduc.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox1.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox2.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\close.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\close.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default.jpg (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default_page.ico (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\fenge.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\google.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\googlec.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\guding1.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\guding2.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\ie.css (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\ie.js (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\iframe.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\iframe_wk.html (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\index1.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\index2.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\logo.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\none.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\q1.png (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\q2.png (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg0.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg2.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg3.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\reset.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sb.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\selmenu.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\set.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\setcancel.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\setok.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\shadow1.jpg (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\shadow2.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sogou.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sogouc.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\space.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran1.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran2.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran3.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\wk.css (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\wk.js (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_sousuo.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\baidu_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\google_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\index.html (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_daohang.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_kongbai.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_sousuo.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_1.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_2.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\sogou_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_body_bg.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_light.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_qita.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hover.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_checked.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_hover.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_normal.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_daohang_logo_bg.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_ico_home.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_daohang.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_kongbai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zidingyi.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zuiai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_main.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_text_1.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_dizhikuang.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_icon.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_text.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_baidu_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_google_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_sogou_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\download.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\passport.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\passport_20.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\swichcore.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\tabscroll.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\videoExtract.swf (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\videoOnTop.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.

(Ende)

Ergänzung:
Was ich vergessen hatte: ich war über das Blizzard-Forum (Diablo 3) einem Link gefolgt, wo ein Bild von einem Charakter eines anderen Spielers gezeigt war. Das Bild schien bei directupload hinterlegt, der Link begann mit hxxp://s14.directuploadPUNKTnet und endete nach dem Pfad mit ubdzkvpd_jpg.htm.

Ist das eine Möglichkeit, wo ich mir etwas eingefangen haben könnte? Mir mangelt es leider an tiefergehenden Kenntnissen über solche Dinge.

Poste das Log bitte OHNE Zeilenumbrüche!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Verzeihung, die Zeilenumbrüche wurden automatisch nachträglich eingebaut, weil ich das ganze in einem anderen Programm vorgeschrieben hatte und von dort hier hinein kopiert habe, damit nicht bei Fehlschlag vom Thread-Erstellen alles fort ist. Bin nicht sonderlich Foren-geübt. Hier also nochmal in gewünschter Form:

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Der vollständige Scan von Anti-Malware läuft bereits seit geraumer Zeit, ist aber nochnicht fertig. Da ich von Fr.15.06. bis Sa.16.06. beruflich unterwegs sein werde, kann ich Ergebnisse und Logs voraussichtlich erst am Sonntag liefern; ich versuche also nicht in Eigenregie drauflos zu fuhrwerken, sondern kann die Sache erst ab Sonntag angehen und bitte um entsprechenden Aufschub.

Beste Grüße,
DA

Ja ist schon ok, ich schau hier eigentlich jeden Tag rein und seh ja deine Antwort. Threads machen wir grundsätzlich nicht dicht, nur bei Regelverstößen oder wenn es andersweitig irgendwie ausartet etc.

Malwarebytes und ESET Online Scanner laufen lassen.
Da dies das erste derartige Problem ist, das ich habe, besitze ich keine älteren Log-Dateien von Malware oder ähnlichem.

Log-Datei von Malwarebytes:
Log-Datei von ESET Online Scanner:

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

ad 1. Der normale Windows-Betrieb funktioniert uneingeschränkt und ging auch durchgehend uneingeschränkt. Das einzige Problem, das (bisher einmalig) auftrat, war die an das Adressbuch verschickte E-Mail, die außer einem Link (den kann ich bei Bedarf auch nennen, mache ich erstmal nicht, da vermutlich nichts gutes dahinter steckt) nichts enthielt.

ad 2. Im Startmenü scheint nichts zu fehlen, alles was ich benutze funktioniert einwandfrei.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier das Ergebnis vom OTL-Scanner:

ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!
Mach danach wieder wie o.g. ein neues OTL-Log

Hier das OTL Ergebnis bei deinstalliertem Zone Alarm:

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Den Fix von OTL durchzuführen habe ich gerade zweimal ausprobiert, beide Male aber nach etwa ein bis drei Sekunden einen Bluescreen bekommen.

Ich habe alle Fenster / Programme beendet, bevor ich auf "Fix" geklickt habe, OTL "als Administrator" ausgeführt und in dem Script die *** durch den entsprechenden Namen ersetzt.

FreeAV lässt sich allerdings nicht "komplett" beenden, sondern nur der Echtzeit-Scanner deaktivieren. Auch über "Prozess beenden" lässt sich AVira nicht abschalten.
Könnte das ein Problem sein? Alternativ könnte ich es nochmal mit deinstalliertem Antivir ausprobieren.

Das Script hatte ich von erster Zeile bis letzter Zeile, also alles, was in dem Code-Fenster stand, kopiert.