|
drop.injector.firp und TR/Dropper.Gen Hallo, leider habe ich gestern so eine infizierte Mail bekommen. In der betreffzeile stand, ich hätte schon auf 2 Mahnung nicht reagiert. Im Textwar zu lesen, dass ich 3 Kameras zu 750,-€ bestellt habe. Und auf Grund des Zahlungsverzuges sollen gerichtl. Schritte eingeleitet werden. Als Attachment "wichtig.zip". Mein 1. Fehler, ich habe das Archiv geöffnet. Avira hat sofort angeschlagen und "drop.injector.firp" entdeckt. Mein 2. Fehler ich habe den Absender zurückgeschrieben, dass ich gegen ihn gerichtliche Schritte wegen Erschleichung von Geldern einleite. Ich glaube ab diesem Moment erhalte ich Massenweisse Mails vom Vorfilter von Alfahosting. So, dann hatte ich heute sofort meinem Rechner in der Werkstatt. Da wurde der Trojaner nicht mehr gefunden. Nun habe ich Avira nochmals durchlaufen lassen und da hat er schon wieder was auf meinem Rechner gefunden diesmal TR/Dropper.Gen Seit ich gegen 18:00 meinen Rechner angeschalten habe, wollen sich Spam-Mails über mehrere Mail-Accounts verteilen. Der eine Mail-Account befindet sich bei Alfahosting. Von da erhalte ich vom Vorfilder (DCC) in der Stunde um die 200 Mails zurück. Passwort ändern auf dem Server hat nichts gebracht. (setzt sich irgendwie immerwieder auf das alte Passwort zurück. Fortlaufend flattern neue Mails ein. Der 2. Account liegt bei GMX, von da habe ich eine Mail erhalten, ich solle bitte mein Passwort ändern, was ich auch getan habe. Auf dem GMX-Account hat das Ändern offensichtlich nicht funktioniert. Da dort scheinbar der Vorfilder nicht so gut funktioniert, merke ich natürlich nicht in wie fern dieses Konto als Spamverteiler mißbraucht wird. Will damit sagen, ich erhalte keine Mails vom Vorfilter des Servers zurück und kann auch nicht kotrollieren, ob Mails versendet werden oder nicht. Der Support von Alfahosting läuft in diesem Fall mal sehr schleppend. Das war jetzt ziemlich viel Text, ich hoffe ihr habt Lust es Euch durchzulesen und es fällt etwas hilfreiches ein. Ich brauche meinen Rechner zum arbeiten und pflege mehrer Websiten. Ehrlich gesagt habe ich auch Angst, dass ich solch schädliche Software nun an alle möglichen Leute verteile. Danke, Grit |
hi wo ist die avira fundmeldung? bitte bericht posten was ist in den mails, link oder anhang? bitte mal an mich senden. wenn du weitere verdächtige mails erhältst, alle an mich. |
sorry, hatte den Avirabericht total vergessen. nun im Anhang |
hi Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
@ markusg: ich danke Dir für das Programm, habe es durchlaufenlassen und bin gespannt, ob nun alles wieder wie gewohnt funktioniert |
poste das log. außer du kannst es allein analysieren was es an zusatzmeldungen gibt. |
nun anbei die log., da ich sie alleine nicht analysieren kann |
so, nun mit der log.txt im anhang |
sieht gut aus lade den CCleaner standard: CCleaner Download - CCleaner 3.20.1750 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
hallo hier die installierten programme, welche cccleaner ausgelesen hat. |
nichts beschriftet... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:22 Uhr. |
Copyright ©2000-2025, Trojaner-Board