Nach Email-Account-Hack: Malware auf dem PC?
 

Hallo Forum!
Erst einmal vielen Dank, dass hier so viel Arbeit in die Hilfe unbedarfter PC-Benutzer gesteckt wird!

Leider habe auch ich nun ein Problem:

Vor ca. 3 Tagen scheint mein Email-Account (GMX) gehackt worden zu sein und von meinem Konto wurden massenweise Emails verschickt, dass Konto vom Server aus gesperrt.

Nun befürchte ich, dass ich Schadsoftware (Rootkits, Keylogger und was es sonst noch an Horrorprogrammen gibt) auf dem Rechner haben könnte. Könnt ihr mir bitte helfen, die ganzen Logs auseinanderzupfriemeln?

Mein System ist Windows 7 32bit (und eine Ubuntu-Partition auf der anderen Festplatte). Die Logs (HijackThis, Anti-Malware, Gmer und OTL) sind angehängt.

Vielen Dank!

Eric

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten.

Das war das einzige, das ich angezeigt bekommen hatte... (Einen Knopf "Ergebnisse anzeigen" kann ich leider nicht finden, das Log poppte von alleine nach Beendigen des Suchvorgangs auf)
Der vollständige Scan sieht ähnlich aus:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 5065

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07.11.2010 14:51:41
mbam-log-2010-11-07 (14-51-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 545841
Laufzeit: 1 Stunde(n), 56 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Auch die anderen Logs sehen unauffällig aus.
War Dein Passwort evtl zu einfach zu erraten? Hast Du Dich mal von einem anderen PC aus bei GMX eingeloggt, womöglich war der inifziert?

Hallo!
Tut mir leid wegen der späten Antwort, meine Kiste hatte am Sonntag den Geist aufgegeben...

Wenn die Logs unverdächtig aussehen (mich hatte unter anderem der "ntkrnlpa.exe!ZwSaveKeyEx + 13AD"-eintrag verrückt gemacht, zu dem ich keine Informationen finden konnte), dann bin ich für's erste beruhigt.

Vielen Dank für die schnelle und nette Hilfe, cosinus, ich hoffe, ich werde in Zukunft eure Zeit nicht mehr stehlen müssen!