Symantec meldet geblockte von mir ausgehende Spam-Mails.
 

Seit einigen Tagen erscheinen nach dem Start meines Laptops unzählige Meldungen des Symantec E-Mail scanners, in denen es heisst, ausgehende Mails wären aufgrund eigenartiger Inhalte geblockt. (Ich weiß natürlich nicht, ob nicht die ein oder andere Mail durchschlüpft.)
Suche via Google warf mich immer wieder zurück in dieses Forum, zu beiträgen wie http://www.trojaner-board.de/49543-h...eine-spam.html .
Da ich aber ein recht großer Idiot bin, jedenfalls was die Technologie angeht, und mir nicht sicher war ob letztendlich mein Problem das der Anderen sei (da manche Details natürlich differieren) halfen mir diese kaum Threads weiter.

Dieser (vermutliche) Trojaner auf meinem Laptop meldet sich, wie bereits erwähnt, durch pop-ups von Norton's Symantec, welcher mir berichtet dass die ausgehenden Mails geblockt wurden. Erlaube ich Symantec Maßnahmen zu ergreifen, erhalte ich nur eine Nachricht die mir sagt, woran es liegen könne, wenn Mails nicht durchgelassen wurden. Dies beendet meist die Welle von Spam-Mails, Task-Manager tut dies ebenfalls, nach einiger Zeit.

Seltsam ist nur, dass diese Spamflut scheinbar nur über T-Online-Server fließt und mein Yahoo Account in Ruhe gelassen wird. (Sehe keine Mails im Ausgang/bekam keine Hass-Mail von Freunden)

Nun, da es die Performance meines Rechners nicht spürbar beeinflusst wird, würde mich das Ganze nicht wirklich nerven.
Allerdings möchte ich nicht, dass andere aufgrund meiner Dummheit andere Leiden müssen. Die Titel der Mails sind recht eindeutig, Viagra-Spam etc.
Doch weiß ich nicht, ob Dateien auf meinem Laptop korrumpiert wurden (was ja höchstwahrscheinlich der Fall sein wird) und als freischaffender Künstler, der digitale Bilder an Kunden verschickt ist das natürlich überhaupt nicht optimal. Auftraggeber und Freunde freuen sich nur selten über so ein nerviges Virenpäckchen.

Die meisten werden mir raten meinen PC neu zu formatieren/ Windows neu zu installieren, worauf es wohl auch letztendlich hinauslaufen wird wie ich vermute, jedoch lag meinem Laptop damals keine zweite Windows-Kopie bei.

Desweiteren bin ich besorgt, dass ich meinen neu-formatierten PC durch das hochladen von Sicherheitskopien, die ich zuvor auf eine externe Festplatte zog abermals verseuchen würde.

Ich entschuldige mich erneut über meine Inkompetenz in solchen Dingen und hoffe das Forum hiermit nicht zu sehr voll zu müllen, als Host für Spam-Attacken möchte ich ungerne selbst zum Spammer werden.

EDIT:
Geholfen wäre mir mit alternativen Lösungsvorschlägen welche die Formatierung ausschliessen würde, auch wenn das mehr als unwahrscheinlich ist.
MfG
Ticklishsocks.

:hallo:

Und was willste jetzt genau von uns ?
Helfen beim formatieren oder die Malware killen ?

Hallo,
danke für die rasche Antwort.
Geholfen wäre mir mit einem Rat, ob es eine andere Möglichkeit bis auf die Formatierung gäbe, eine Lösung, Tipps Dritte zu schützen, um welchen Trojaner es sich handlen könnte, etc.

Es tut mir leid, dass sich meine Anfrage nicht wirklich aus meinem Text schließen lässt, ich werde das sofort ändern.

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig und genau durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Downloade Dir bitte Load.exe

Das Tool benötigt eine aktive Internetverbindung, aber keinen offenen Browser
Sollte deine Firewall meckern, die Anwendung bitte zulassen.

• Speichere die Datei am Desktop.
• Doppelklick auf die load.exe
• Belasse die Häckchen wie sie sind.
• Schließe nun alle offenen Programme.
• Klicke auf Download
• Bitte während dem Download nicht in das Fenster klicken.
• Folge den Anweisungen auf dem Bildschirm.
• Wenn das Fenster Status aufpoppt klicke Start.

Nach dem Neustart findest Du einen Ordner MFTools auf dem Desktop. Darin befindet sich eine Anleitung.pdf.
Diese bitte öffnen und die darin beschriebenen Schritte abarbeiten.

Symantec meldet geblockte von mir ausgehende Spam-Mails.
 

Vielen Dank, ich werde mich morgen melden, nachdem ich diese Schritte abgearbeitet habe.

Es ist zwar noch nicht ganz "Morgen", doch da es schneller ging als erwartet, hier sind die Logs:

OTL.txt:OTL Logfile:
--- --- ---


Extras.txt:

OTL EXTRAS Logfile:
OTL Logfile:
--- --- ---

--- --- ---

Gmer.txt:

GMER Logfile:
--- --- ---


Log von MBAM:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4420

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

11.08.2010 22:14:36
mbam-log-2010-08-11 (22-14-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 138671
Laufzeit: 9 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 87

Infizierte Speicherprozesse:
C:\Users\Tobia\AppData\Roaming\Microsoft\gyjaf.exe (Trojan.Dropper) -> Unloaded process successfully.
C:\Users\Tobia\AppData\Local\Temp\lsass.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fehourus (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msconfig (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jckcomkað (Malware.Packer.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.Palevo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows firewall (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\RECYCLER\S-1-5-21-3219471608-6437960914-846369492-9024\yv8g67.exe,C:\Users\Tobia\msgvn.exe,C:\Users\Tobia\AppData\Roaming\dgixy.exe,C:\Users\Tobia\AppData\Roaming\xcjv.exe,explorer.exe,C:\Users\Tobia\ AppData\Roaming\ozzfhv.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Tobia\AppData\Roaming\Microsoft\gyjaf.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\kmwx.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Tobia\jckcomkaÐ.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\pooduzih.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-3219471608-6437960914-846369492-9024\yv8g67.exe (Worm.Autorun.B) -> Delete on reboot.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0bw0q0l.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bww9w1mw.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kkffa7vq1qk.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qlgglqwggw.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qqkaav1qk.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vvqffaavllf.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wwmmrwcmhc.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\029.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\035.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\038.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\042.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\071.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\07170.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\074.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\0847.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\092935.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\1269.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\128595.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\1406.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\14162.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\164.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\167.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\226.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\250880.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\4845353.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\4866755.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\500205.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\513687.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\527.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\534.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\5577324.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\59769.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\624.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\628.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\632.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\6345233.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\643.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\6465.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\667.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\703797.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\7197.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\273200.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\~TM101F.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\~TM3DB1.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\~TM7282.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\~TMDE44.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\~TME16.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\776.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\785.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\795.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\80339.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\80417.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\809.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\836.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\8463205.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\863.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\90557.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\927.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\930.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\939.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\942.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\9440547.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\D4B9.tmp (Trojan.Kryptik) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\crf.exe (Trojan.Oficla) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\9809.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\993.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\3032.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\355.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\372.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\378.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\380.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\385.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\423.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\451971.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\4603.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\4610730.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Tobia\msgvn.exe (Trojan.Downloader) -> Delete on reboot.
C:\Users\Tobia\AppData\Roaming\xcjv.exe (Worm.Palevo) -> Delete on reboot.
C:\Users\Tobia\AppData\Roaming\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Local\Temp\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Tobia\secupdat.dat (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\Tobia\AppData\Roaming\dgixy.exe (Worm.Palevo) -> Delete on reboot.


Komplikationen die aufgetreten sind:

- beim Durchlauf von TFC fuhr der PC herunter (Normaler Vorgang?)

- beim Durchlauf von erunt.exe erschien ein Pop-Up mit der Nachricht, einige Log-Files können nicht gelöscht werden, ein weiterer Teil des Pop-Ups besagte es solle ein Neustart vollführt werden. Der Neustart wurde nach beendigung des Scans gestartet.

Schritt 1

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf http://larusso.trojaner-board.de/Images/otlfix2.jpg.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von dem aufgeführten Link herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

BleepingComputer

Firefox User: Mit Rechtsklick und "Ziel speichern unter" downloaden
**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

http://i266.photobucket.com/albums/i...ownload_FF.gif

http://i94.photobucket.com/albums/l8...x-Download.png

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

Bitte poste in deiner nächsten Antwort
OTLFix Log
Combofix.txt

Um meinen PC nicht weiter zu zerstören:
Habe versucht Norton Internet Security zu deaktivieren, habe allerdings nicht herausgefunden wie ich den Spy-ware-schutz ausschalten kann. Da durch das Ausführen von Combo-Fix eventuelle Fehler auftauchen könnten, sollte ich das ja wohl nicht riskieren.

Das Problem dabei ist, dass das Abonnement abgelaufen ist und ich Norton nicht einfach durch Einstellungen vollständing deaktivieren kann, sondern die einzelnen Optionen manuell ausschalten muss.
Allerdings setzen sich die Einstellungen von Intrusion Prevention jedes mal wieder auf aktiv nachdem ich das Fenster geschlossen habe.

Wenn das Abo eh abgelaufen ist, warum nicht gleich weg damit ?
Gibt bessere Freeware, ich bin keine´Freund von Norton :)

Gib mir mal bescheid, Norton ist nicht so einfach zu deinstallieren.

Alles klar, mir wurde eh schon oft von Freunden (mehr oder weniger freundlich) geraten, doch endlich mal Norton in die Wüste zu schicken.

Schritt 1

Besuche bitte die Supportseite von Symantec.
Wähle Deine Verison und folge den Anweisungen ab Schritt 2 um Norton zu deinstallieren.


Schritt 2

Bitte downloade und Installiere Dir eines der folgenden AVPs.

• Avast
• Avira AntiVir free (empfohlen)
• AVG

Schritt 3

Fahre mit den vorhergehenden Schritten fort (afaik mit Combofix)



Bitte poste in deiner nächsten Antwort
OTLfix Log
Combofix.txt

(Wählte AVG)

OTL.txt:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{542e4d79-1970-4e95-9862-fdb96f61b280}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{542e4d79-1970-4e95-9862-fdb96f61b280}\ deleted successfully.
C:\Program Files\Messenger_Plus_Live_Germany\tbMess.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\jckcomkaØ deleted successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\4l2gbqq.exe moved successfully.
File C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8qkf9a0O4 - Startup: C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qk4fvvqffa.exe not found.
File C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wmrmrbwmm.exe ().exe not found.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fa0vq0k0fa.exe moved successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fvvqf9a0vqq.exe moved successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gglgwg1wwb.exe moved successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\i98xxsi6ccx.exe moved successfully.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jzeze76u.exe moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\RECYCLER\S-1-5-21-3219471608-6437960914-846369492-9024\yv8g67.exe deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Tobia\msgvn.exe deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Tobia\AppData\Roaming\xcjv.exe deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Tobia\AppData\Roaming\dgixy.exe deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Tobia\AppData\Roaming\ozzfhv.exe deleted successfully.
C:\Users\Tobia\AppData\Roaming\ozzfhv.exe moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{58df71a3-600f-11de-b11f-002185e15930}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58df71a3-600f-11de-b11f-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{58df71a3-600f-11de-b11f-002185e15930}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58df71a3-600f-11de-b11f-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{58df71a3-600f-11de-b11f-002185e15930}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58df71a3-600f-11de-b11f-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83635647-5da2-11de-b082-002185e15930}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83635647-5da2-11de-b082-002185e15930}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83635647-5da2-11de-b082-002185e15930}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83635647-5da2-11de-b082-002185e15930}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c65ed23e-754d-11de-ba45-002185e15930}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c65ed23e-754d-11de-ba45-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c65ed23e-754d-11de-ba45-002185e15930}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c65ed23e-754d-11de-ba45-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c65ed23e-754d-11de-ba45-002185e15930}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c65ed23e-754d-11de-ba45-002185e15930}\ not found.
File F:\DRUGIM\ljudima.exe not found.
C:\Users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mccw40wcmww.exe moved successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Tobia
->Temp folder emptied: 390617942 bytes
->Temporary Internet Files folder emptied: 50019620 bytes
->Java cache emptied: 80406824 bytes
->FireFox cache emptied: 92987180 bytes
->Flash cache emptied: 217269 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 282231423 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10696945 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 865,00 mb


OTL by OldTimer - Version 3.2.9.1 log created on 08122010_231113

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\JETD98C.tmp not found!

Registry entries deleted on Reboot...


Combo-Fix.txt :

Combofix Logfile:
--- --- ---

Schritt 1

Downloade Dir bitte ZipIt

• Speichere die Datei auf dem Desktop
• Starte die ZipIt2.exe mit Doppelklick
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun folgenden Text in das Skriptfeld von ZipIt.
  
  Code:

  ---

  c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8mmhmhc.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8qkf9a0.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aavllfv9q.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bww86mhmhm.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cmx1mccxx71.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ff2avkk1vvq.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\l2gaqq1aa.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\laavlaqq1a.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qk4fvvqffa.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rmc0rrhhmh.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sn2x0xnsns7.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vqffaavkkf.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vv2qlaa1llg.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vvqllf5vq.exe
c:\users\Tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wmrmrbwmm.exe

  ---

• Klicke nun den Zip Button.

Du findest dann eine <Dein Benutzername>.zip Datei auf dem Desktop. Lade diese bitte hier hoch.

• Klicke auf Durchsuchen. Navigiere zu der vorher erstellten .zip Datei.
• Kopiere nun folgenden Link in die
  Link zum Thema im Forum Box
  
  Zitat:

  http://www.trojaner-board.de/89383-symantec-meldet-geblockte-von-mir-ausgehende-spam-mails-2.html#post554442

• Trage deinen Nicknamen ein und klicke Hochladen.

Teile mir mit wenn der Upload geklappt hat.


Schritt 2

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Speichere dies als CFScript.txt auf Deinem Desktop.

Wichtig:

• Stelle deine Anti Viren Software temprär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
  Dies kann dazu führen, dass ComboFix sich aufhängt.
• Schließe alle laufenden Programme. Gehe sicher das ComboFix ungehindert arbeiten kann.
• Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

• In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
• Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.


Schritt 3

Starte bitte OTL und klicke den QuickScan Button


Bitte poste in deiner nächsten Antwort
Combofix.txt
OTL.txt

Schritt 1 erfolgreich abgeschlossen

Wäre nur halb so spaßig, wenn ich ein einfacher Fall wäre.
Nachdem ComboFix einen Reboot anlegte, erschien ein Fenster mit dem Text "Bitte Warten.", nach ca. fünf-sechs Stunden jedoch stürtzte die ganze Sache ab.

Soll ich ein neues CFScript.txt Dokument erstellen und das ganze erneut versuchen?
(AVG war Deaktiviert, alle offenen Programme wurden vor dem Start von ComboFix geschlossen).