Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GMX versendet automatisch Spam Mails + Rechner extrem langsam (https://www.trojaner-board.de/135586-gmx-versendet-automatisch-spam-mails-rechner-extrem-langsam.html)

NoAngel 26.05.2013 18:34
GMX versendet automatisch Spam Mails + Rechner extrem langsam
 
Hallo zusammen,
vorab muss ich darauf hinweisen, das ich technisch keine Erfahrungen habe und hoffe ihr könnt mir weiter helfen. Seit einiger Zeit ist mein Rechner sehr langsam und wird beim surfen auch langsamer. Außerdem werden von meinem GMX Account automatische Mails mit Rechnungen und Zahlungsaufforderungen verschickt. Die Mails sind nicht im Postausgang aber ich erhalte viele Mails das die Mail nicht zugestellt werden konnt. Das PW habe bereits geändert.

Angehängte Scans habe ich bereits durchgeführt. Ein Virenscan mit Avira hat keine Viren oder ähnliches angezeigt.

Ich hoffe hier kann mir jemand helfen. Vorhab schon mal vielen Dank.

Gruß
NoAngel

cosinus 26.05.2013 18:59
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

NoAngel 26.05.2013 19:45
Hallo,

ich habe bisher nur Avira laufen lassen. Den Scan füge ich noch bei. Mehr bisher noch nicht.

Gruß

cosinus 26.05.2013 19:55
Ich hab doch extra dick und fett betont, dass Logs in Anhängen die Auswertung erschweren....

NoAngel 27.05.2013 18:47
Hallo,

tut mir leid wenn ich dir damit Umstände gemacht habe. Hier noch mal der Scan:

Code:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 26. Mai 2013  15:20

Es wird nach 4728161 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : EXXXXXX-E872349

Versionsinformationen:
BUILD.DAT      : 12.1.9.1236    40872 Bytes  11.10.2012 15:29:00
AVSCAN.EXE    : 12.3.0.48    468256 Bytes  14.11.2012 19:28:21
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  18.07.2012 16:04:38
LUKE.DLL      : 12.3.0.15      68304 Bytes  18.07.2012 16:04:31
AVSCPLR.DLL    : 12.3.0.27      97064 Bytes  18.07.2012 16:04:24
AVREG.DLL      : 12.3.0.33    232232 Bytes  18.07.2012 16:04:23
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 17:58:05
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 17:50:02
VBASE002.VDF  : 7.11.74.227    2048 Bytes  30.04.2013 17:50:02
VBASE003.VDF  : 7.11.74.228    2048 Bytes  30.04.2013 17:50:02
VBASE004.VDF  : 7.11.74.229    2048 Bytes  30.04.2013 17:50:02
VBASE005.VDF  : 7.11.74.230    2048 Bytes  30.04.2013 17:50:02
VBASE006.VDF  : 7.11.74.231    2048 Bytes  30.04.2013 17:50:02
VBASE007.VDF  : 7.11.74.232    2048 Bytes  30.04.2013 17:50:02
VBASE008.VDF  : 7.11.74.233    2048 Bytes  30.04.2013 17:50:02
VBASE009.VDF  : 7.11.74.234    2048 Bytes  30.04.2013 17:50:02
VBASE010.VDF  : 7.11.74.235    2048 Bytes  30.04.2013 17:50:02
VBASE011.VDF  : 7.11.74.236    2048 Bytes  30.04.2013 17:50:02
VBASE012.VDF  : 7.11.74.237    2048 Bytes  30.04.2013 17:50:02
VBASE013.VDF  : 7.11.74.238    2048 Bytes  30.04.2013 17:50:03
VBASE014.VDF  : 7.11.75.97    181248 Bytes  02.05.2013 17:50:03
VBASE015.VDF  : 7.11.75.183  217600 Bytes  03.05.2013 17:01:14
VBASE016.VDF  : 7.11.76.27    183808 Bytes  04.05.2013 17:01:14
VBASE017.VDF  : 7.11.76.101  194048 Bytes  06.05.2013 17:01:14
VBASE018.VDF  : 7.11.76.213  163328 Bytes  07.05.2013 17:01:15
VBASE019.VDF  : 7.11.77.41    134656 Bytes  08.05.2013 17:01:15
VBASE020.VDF  : 7.11.77.145  141312 Bytes  10.05.2013 17:01:15
VBASE021.VDF  : 7.11.77.225  155648 Bytes  12.05.2013 17:01:15
VBASE022.VDF  : 7.11.78.21    202752 Bytes  13.05.2013 17:01:16
VBASE023.VDF  : 7.11.78.71    140800 Bytes  13.05.2013 17:01:16
VBASE024.VDF  : 7.11.78.147  167936 Bytes  15.05.2013 17:01:16
VBASE025.VDF  : 7.11.78.207  147456 Bytes  16.05.2013 17:01:16
VBASE026.VDF  : 7.11.79.17    198656 Bytes  17.05.2013 17:01:17
VBASE027.VDF  : 7.11.79.194  659968 Bytes  23.05.2013 10:13:22
VBASE028.VDF  : 7.11.80.1    288256 Bytes  25.05.2013 20:13:45
VBASE029.VDF  : 7.11.80.2      2048 Bytes  25.05.2013 20:13:45
VBASE030.VDF  : 7.11.80.3      2048 Bytes  25.05.2013 20:13:45
VBASE031.VDF  : 7.11.80.28    140288 Bytes  26.05.2013 13:18:41
Engineversion  : 8.2.12.48
AEVDF.DLL      : 8.1.2.10      102772 Bytes  01.08.2012 11:35:21
AESCRIPT.DLL  : 8.1.4.118    487805 Bytes  25.05.2013 20:13:50
AESCN.DLL      : 8.1.10.4      131446 Bytes  09.04.2013 17:59:11
AESBX.DLL      : 8.2.5.12      606578 Bytes  18.07.2012 16:04:20
AERDL.DLL      : 8.2.0.88      643444 Bytes  12.01.2013 19:31:20
AEPACK.DLL    : 8.3.2.12      754040 Bytes  18.05.2013 17:01:22
AEOFFICE.DLL  : 8.1.2.56      205180 Bytes  11.03.2013 18:12:25
AEHEUR.DLL    : 8.1.4.378    5910905 Bytes  25.05.2013 20:13:50
AEHELP.DLL    : 8.1.25.10    258425 Bytes  18.05.2013 17:01:17
AEGEN.DLL      : 8.1.7.4      442741 Bytes  18.05.2013 17:01:17
AEEXP.DLL      : 8.4.0.32      201078 Bytes  25.05.2013 20:13:50
AEEMU.DLL      : 8.1.3.2      393587 Bytes  01.08.2012 11:35:14
AECORE.DLL    : 8.1.31.2      201080 Bytes  24.02.2013 10:01:01
AEBB.DLL      : 8.1.1.4        53619 Bytes  14.11.2012 19:28:14
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  18.07.2012 16:04:25
AVPREF.DLL    : 12.3.0.32      50720 Bytes  14.11.2012 19:28:21
AVREP.DLL      : 12.3.0.15    179208 Bytes  18.07.2012 16:04:23
AVARKT.DLL    : 12.3.0.33    209696 Bytes  14.11.2012 19:28:20
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  18.07.2012 16:04:22
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  18.07.2012 16:04:34
AVSMTP.DLL    : 12.3.0.32      63480 Bytes  18.07.2012 16:04:24
NETNT.DLL      : 12.3.0.15      17104 Bytes  18.07.2012 16:04:31
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  18.07.2012 16:04:41
RCTEXT.DLL    : 12.3.0.32      98848 Bytes  14.11.2012 19:28:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 26. Mai 2013  15:20

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PM.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '919' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Sonntag, 26. Mai 2013  16:24
Benötigte Zeit:  1:03:52 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  4483 Verzeichnisse wurden überprüft
 204380 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 204380 Dateien ohne Befall
  4311 Archive wurden durchsucht
      0 Warnungen
      4 Hinweise
 263165 Objekte wurden beim Rootkitscan durchsucht
      9 Versteckte Objekte wurden gefunden

cosinus 27.05.2013 21:16
Das ist jetzt ein Log ohne Funde - hat AntiVir jemals Fund zu verzeichnen gehabt?


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131