![]() |
e-mail account Passwort verändert Hallo, wollte mich mal kurz vorstellen bevor ich mein evtl. Problem euch mitteile. Bin durch Zufall über google auf eure Seite gestoßen, die ich recht interessant finde, allerdings als nicht so gute (sollte dazu sagen das ich weiblich bin :Boogie: ) Pc-Kennerin hier nicht so ganz durchsteige.... hoffe mir ist verziehen. Mein Problem, irgendwie wurde mein e-mail account Passwort verändert :schmoll: Glaub ich sollte noch dazu sagen, dass es der Laptop von mir und meinem kleinen Bruder ist (habe mich auch mit seiner e.mail addy hier angemeldet, meine geht ja nicht mehr) Habe jetzt mal diese HiJackThis Software installiert und einen Scan durchgeführt, aber mit dieser .log kann ich leider nichts anfangen. Hoffe ihr könnt mir helfen. Liebe Grüße und einen restlichen schönen Tag Tamara Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hallo Tamara und :hallo: Zuerst, bevor wir überhaupt etwas an deinem System verändern, sollten wir folgendes klarstellen: 1.) Hast du evt. in Betracht gezogen, das dein Bruder das Passwort geändert haben könnte? Oder einer andere Person, die den PC auch nutzt? 2.) Gibt es sonst noch irgendwelche Auffälligkeiten seit der Passwortänderung (z.b.: langsamer Computer, lästige Pop-Ups, Spam,.....)? 3.) Hat dein Antivirus Programm (Avira Antivir) evt. Viren/Malware gefunden, wenn ja bitte sag mir doch wo genau, also der Pfad und Name des Virus (z.b.: C:\Windows\System32\Virus.exe). |
Hallo Tamara und :hallo:.:party: Verwende bitte das nächste mal eine Aussagekräfige Überschrift wie: E-Mail Acount Passwort hat sich einfach geändert oder ähnliches. Das könnte anderen die das gleiche problem haben bei der suche helfen. (wenn wir hier zu einer lösung kommen);) Nun zu deinem Log: Zitat:
Zitat:
Zitat:
Systemsteuerung -> Java -> Aktualisierung -> jetzt Aktualisieren Sowas sollte regelmäßig auf Updates überprüft werden.;) Zitat:
Gruß King |
Huhu, danke für die schnellen Antworten... Ich gebe mir mal mühe diese zu beantworten :) Ich habe natürlich auch als erstes meinen Bruder verdächtigt, er garantiert mir aber das er es nicht war. Hm Auffälligkeiten.... diverse Pop-Ups und Spam hatte ich bis jetzt nicht, benutze Mozilla Firefox als Explorer und habe dort zustäzlich noch Adblock Plus als plugin installiert. Bezüglich AntiVir... Habe jetzt mal nur das hier im Programm unter Ereignisse gefunden (hoffe das ist richtig so was ich mach) Code: In der Datei 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SH073Z52\live-tv-3176[1].htm' so nun zu King Pin, auch dir danke für deine Antwort, diese Restart.exe müsste ein Programm sein von meinem Bruder für das selbstständige Herunterfahren des Pc´s nach gewünschter Zeiteingabe.. Dieses andere Teil habe ich wie von dir geraten mal auf dieser Seite hochgeladen Ergebnisse : Code: Datei FpLogonServ.exe empfangen 2009.02.23 19:09:03 (CET) so und dann habe ich noch dieses Update von Java gemacht. Ah und nein ich benutze kein Outlook, war über eine yahoo account Hoffe ich habe alles Beantwortet und auch richtig :) Liebe Grüße Tamara |
Nur kurz ein ein Einwurf @ Crusader Hab für die Hochgeladene DLL nen Legitimen HIT ;) |
Hallo Tamara, Zitat:
Alle Punkte immer nach der Reihe ausführen (das hat schon so seinen Sinn ;) ): ==== Punkt 1 ==== Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte folgende Änderungen in den Ordneroptionen vornehmen: Windows-Explorer öffnen und unter => Extras => Ordneroptionen => im Reiter "Ansicht“ => Dateien und Ordner: Erweiterungen bei bekannten Dateitypen ausblenden deaktivieren => Dateien und Ordner: Geschützte Systemdateien ausblenden (empfohlen) deaktivieren => Dateien und Ordner: Inhalte von Systemordnern anzeigen => aktivieren => Versteckte Dateien und Ordner: => alle Dateien und Ordner anzeigen aktivieren ==== Punkt 2 ==== Kannst du bitte mit Avira Antivir nochmals einen Vollständigen Systemscan machen, alles Gefundene in Quarantäne verschieben und das komplette Log dann posten! ==== Punkt 3 ==== Downloade dir CCleaner, installiere ihn und navigiere zu Extras -> Programme deinstallieren -> Als Textdatei speichern.... Das Ergebnis hier posten! Anschließend noch alles bereinigen, wie in der Anleitung beschrieben! |
Hello, tut mir leid das ich jetzt erst zum Antworten komme, also ich habe nochmals mit meinem Bruder gesprochen, der meinte jetzt auch das nichts Auffälliges bisher war...... außer das die externe Festplatte vor 3Monanten irgendwie ihren Geist aufgegeben hat, sprich: Sie ist noch erkannbar als Laufwerk aber es wird keine Kapazität angezeigt und zugreifen ist auch nicht mehr möglich. Dazu kommt jetzt noch das im laufe dieser Woche mein Fingerprint den Geist aufgegeben hat. Also Anmeldung per Fingerscan funktioniert nicht mehr, wenn ich dann das Programm öffne um einen neuen Fingerabdruck zu Scannen heißt es nur er wäre nicht an, ein deinstallieren brachte auch nichts.. Meine frage wäre nun, wie kann ich meine Daten auf der Festplatte verschlüsseln damit niemand die Daten von mir und meinem Bruder lesen kann wenn ich den Laptop zur Reparatur einschicke? Oder hat es doch etwas mit nem evtl. Trojaner zu tun? @ Cursader, danke für das Add-on. Punkt 1 habe ich auch schon gemacht Punkt 2 werde ich jetzt gleich mal laufen lassen Punkt 3 habe ich schon gemacht aber ich habe leider den Log nicht gespeichert und direkt auf Start geklickt Mit freundlichen Grüßen und danke für die Hilfe Tamara |
Hallo Tamara, Also erledige bitte die restlichen Punkte und poste auf jeden Fall die zwei Log-Files! :daumenhoc |
Hi Jungs, tut mir leid das ich jetzt erst schreibe. War leider im Krankenhaus die letzte Woche... @ Crusader hier nun endlich die Logs AntiVir Code: Avira AntiVir Personal Code: Ad-Aware Tamara |
Hallo Tamara, OK, dein Avira Log ist sauber, das ist schonmal gut! Dann mach bitte hier weiter: ==== Punkt 1 ==== Lade dir Malwarebytes' Anti-Malware von der Hersteller Seite herunter. Sobald der Download beendet ist, startest du die Datei und installierst das Programm. Bevor du es startest, wirst du aufgefordert, es zu updaten, das solltest du auf jeden Fall machen. Wenn das Programm nun auf dem neuesten Stand ist, wählst du im Hauptmenü den Vollständigen System Scan und markierst dort dann alle deine Partitionen (= Festplatten). Sobald der Scan beendet ist, klickst du auf Ausgewähltes entfernen und postest das Ergebnis dann hier! ==== Punkt 2 ==== Bitte folgende(s) Programm(e) deinstallieren: Zitat:
Schau dir bitte die Uninstall-Liste von CCleaner genau durch. Sind da Programme dabei die du nicht kennst? Sollten noch andere Programme dabei sein, die du nicht mehr brauchst kannst du die auch deinstallieren! ==== Punkt 4 ==== Lade dir bitte die aktuelle Version von Java herunter und installiere sie! |
Hey Crusader, deine genannten Programme habe ich entfernt, Java erneuert und hier der Malwarebytes' Anti-Malware Log: Code: Malwarebytes' Anti-Malware 1.34 Schönen Donnerstag euch allen noch. Liebe Grüße Tamara |
Hallo Tamara, Zitat:
Zitat:
Wenn du mir sagst, wo es Probleme gab, kann ich dir vielleicht helfen! ==== Punkt 1 ==== Brauche noch ein neues HijackThis Log! ==== Punkt 2 ==== Danach postest du mir bitte noch ein frisches Uninstall-Log von CCLeaner! |
Guten Abend Crusader, also AD-Aware ließ sich nicht deinstallieren, kam immer ein Fehler und dann Retry oder Cancel. Habe dann einfach die Files teilweise umbennen müssen und entfernt, erst dann ging es. HiJackThis Log: Code: Logfile of Trend Micro HijackThis v2.0.2 CCleaner Uninstall-Log: Code: Adobe Flash Player 10 Plugin Hab mal noch eine Frage, was ist den bitte eine OrbTray.exe? Und ich hab noch ein haufen Einträge in der Systemstart Log die mir ein Freund deaktiviert hat vor einiger Zeit weil sie ihm "komisch" vorkamen oder er sie nicht kannte. Kann ich diese irgendwie löschen? Grüße Tamara |
Hallo Tamara, Zitat:
Zitat:
Systemstarteinträge kann du über START -> Auführen -> "msconfig" eintippen -> Systemstart (bzw. Optionen) deaktivieren oder aktivieren! Folgenden Eintrag mit HijackThis fixen: Zitat:
|
Huhu Cursader, den Eintrag habe ich gefixed. Diese OrbTray.exe habe ich bei CCleaner "Extras" -> "Autostart" gesehen. Ah okay, danke... kann ich diese Einträge die Deaktiviert sind auch entfernen, sprich so das sie nicht mehr als Eintrag dort sichtbar sind oder ist das egal? Also der Laptop ist ja anscheind sauber? Heißt ich müsste mir von einem anderen PC irgendwas eingefangen haben bezüglich dem veränderten Passwort? Liege ich da richtig mit meiner Vermutung? Schlaft gut, bis morgen Grüße Tamara |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:00 Uhr. |
Copyright ©2000-2025, Trojaner-Board