Trojaner hat Email Passwort ausgespäht
 

Einem Bekannten wurde der Email-Account von Provider gesperrt, da über seine Emailadresse Spam verschickt wird. Laut Aussage des Providers, meldet sich der Spamversender mit korrekten Benutzerdaten an. Also muss irgendetwas das Passwort ausgespäht haben.
Dem Header der in den zurückkommenden Mailer-Deamon mails zu finden ist, nach, wurden die Mails von einer Chinesischen IP verschickt, der Rechner selber scheint also keine Mail-Bombe zu sein.

Soweit zur Vorgeschichte. Es wäre nett, wenn der Experte, der sich dem Problem annimmt, ein paar Details zu seinen Anweisungen schreiben kann, wenn dies nicht zu viel Aufwand bedeutet. Mich interessiert die Materie, ich habe leider inmoment keine Zeit die Trojaner-Board Akademie zu absolvieren. :)

Scanner Ergebnisse sind im Anhang:

Antivir findet bei Suchlauf nichts.

Zu MBAM:
PUP.Dealio müsste von der PDFforge Toolbar kommen. PDFcreator ist auf jeden Fall installiert.
Warum er nur bei PUM.Hijack.StartMenu auf entfernen gedrückt hat weiss ich leider nicht. Ich hoffe es ist nicht schlimm für die weitere Diagnose.

Zu OTL:
Beim ersten Scanversuch kam eine Fehlermeldung: Windows - Kein Datenträger - Exception Processing message ...... . Der Zweite lief durch.
Die Hosts Datei sieht ja schonmal vollgemüllt aus.


Danke schonmal im Vorraus :daumenhoc

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Nein. Malwarebytes wurde erst installiert, nachdem das Problem auftrat.

Ist das ein Bürorechner in einer Windows-Server-Domäne? :pfeiff:

Jain. Ist ein Ex-Firmenlaptop, die Domänenzugehörigkeit wurde beibehalten, da ab und zu noch Freiberuflich für die Fa. gearbeitet wird.

Warum wurde wenn es früher ein Firmengerät war nicht neu aufegesetzt? Was will man in den Altlasten rumwühlen?

Da hast Du natürlich nicht ganz unrecht. Neuinstallation ist eh eine Option, allerdings besteht ja die Gefahr, dass man sich den Schädling wieder einfängt, zB von einem Backup, da er ja anscheinend unter dem Radar von AntiVir und Malwarebytes durchgeht. Deshalb dachte ich, dass ein lokalisieren des Schädlings sinnvoll ist.

Sinnvollerweise landet im Backup nur ungefährliches und keine Programme!

Wird wohl mit einer Neuinstallation enden.

Danke trotzdem für die Hilfe.