Trojaner-Board - Automatische Spam-Mails an alle meine Kontakte (live.de)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Automatische Spam-Mails an alle meine Kontakte (live.de) (https://www.trojaner-board.de/117708-automatische-spam-mails-alle-kontakte-live-de.html)

Automatische Spam-Mails an alle meine Kontakte (live.de)

Seid gegrüßt, Malware-Meister

Ich wurde heute Morgen von einem meiner Kontakte darauf aufmerksam gemacht, dass ich Emails an alle Adressen, mit welchen ich je kommuniziert habe, versende.
Diese beinhalten einen dubiosen Link zu einer "verdien 3500 Euro blabla" scam-Seite. Habe diesen Link von meinem Android-Phone angesurft :S
Die Emails tauchen nicht in meinem Ausgang auf, und wären mir vermutlich nie aufgefallen. Ich verwende Thunderbird als Email-Client und habe eine @live Adresse sowie Win 64 Bit.
(der Pc ist erst ~2 Wochen alt, erster selbstzusammenbau)
Als Virenschutz benutze ich die Free Version von AVAST.
Ich habe noch nichts unternommen, au?er mein live Passwort zu ändern, (vom Schema "abcdefgh123" zu "Abcdefghi123" hoffe das reicht aus und der Trojaner hat es nicht geloggt)

Bin im Bereich Schadware total unerfahren und nie über CCleaner und AVAST Scan hinausgekommen.

Im Vorraus schonmal riesen dank für eure Zeit und Hilfe

Bug

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:46 on 21/06/2012 (Luca)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Code:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.26.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Luca :: MUGNUSXTREME [Administrator]
 

26.06.2012 14:21:02

mbam-log-2012-06-26 (14-21-02).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 689276

Laufzeit: 1 Stunde(n), 30 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=2e83c4e91213c24595094bf98c327b55

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-06-26 04:49:43

# local_time=2012-06-26 06:49:43 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 9380 92350141 0 0

# compatibility_mode=8192 67108863 100 0 65 65 0 0

# scanned=473984

# found=1

# cleaned=0

# scan_time=9091

E:\MUGNUSMOBIL\Backup Set 2012-02-26 190003\Backup Files 2012-04-22 190005\Backup files 3.zip        Variante von Win32/InstallBrain Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

Mir scheint, da wurde etwas in einem alten Backup gefunden? jedenfalls sind das Daten von meinem alten Pc, dessen Festplatte ich eins zu eins übernommen habe.

(Wäre es Theoretisch möglich, das mein Android Phone infiziert ist? Ich greife von diesem oft auf mein Postfach zu)

Wurde das Passwort vom Mailkonto geändert?
Wenn nein: Bitte umgehend jetzt machen!

Wenn ja: Hattest du ein zu einfaches Passwort? Beschreib mal wie das Passwort vorher war, also Länge und Zeichensatz.
Ein schwaches Passwort besteht zB nur aus kleinen Buchstaben oder nur aus Zahlen und ist kürzer als 8 Stellen.