Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Thunderbird verschickt selbstständing Emails mit dubiosen Links

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.07.2012, 13:15   #1
G1smo
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Erstmal hallo zusammen

Ich hab folgendes Problem, ich habe von einem Freund erfahren, dass ich ihm wohl "einen komischen Link" geschickt hätte. Ich hab mir die Mail dann zurückschicken lassen und habe so erfahren, dass ein "anzüglicher" Link an mehrere Leute aus meinem Adressbuch versendet wurde.
Im Postausgang befand sich jedoch diese Nachricht nicht. Der Betreff war ebenfalls leer gelassen.

Daraufhin habe ich an meinem Anti Viren Programm (Trend Micro) die sicherheitsstufe auf maximal gestellt, einen Scan laufen lassen (ohne Ergebniss) und dann mein GMX Passwort geändert. Am Tag drauf hab ich jedoch von einem anderen Freund dieselbe rückmeldung bekommen, die jedoch erst an diesem Tag versendet wurde.

Ich fahr jetzt auch bald (anfang nächster Woche) in Urlaub und ich fände es richtig mies, wenn während meiner Abwesenheit weiterhin solche Mails verschickt werden.

Vielen Dank schonmal im Vorraus

Grüße,
G1smo

Alt 11.07.2012, 16:06   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 23.07.2012, 20:59   #3
G1smo
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Vielen dank erstmal für die detailierte Antwort

Also Malwarebytes hat glaube ich nix gefunden.

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.23.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

23.07.2012 15:43:23
mbam-log-2012-07-23 (15-43-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 491123
Laufzeit: 1 Stunde(n), 59 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Und ESET gibt mir das aus:


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=06c4191c558ead40960d461ff063e7f9
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-23 07:56:07
# local_time=2012-07-23 09:56:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 1730317 1730317 0 0
# compatibility_mode=5893 16776574 100 94 25505180 94689989 0 0
# compatibility_mode=8192 67108863 100 0 1485297 1485297 0 0
# scanned=322532
# found=2
# cleaned=0
# scan_time=14586
C:\Program Files\GamersFirst\War Rock\system\WarRock.exe	a variant of Win32/Packed.Themida application (unable to clean)	00000000000000000000000000000000	I
F:\Alexander\alles\Desktop\PC\FUN\installer\InstallcdScherz.exe	Win32/Hoax.Delf.AE application (unable to clean)	00000000000000000000000000000000	I
         

Vielleicht hilft das ja
__________________

Alt 24.07.2012, 15:34   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.07.2012, 18:21   #5
G1smo
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Stimmt, hab ich vergessen, sry.

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.23.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

23.07.2012 15:43:23
mbam-log-2012-07-23 (15-43-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 491123
Laufzeit: 1 Stunde(n), 59 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.06.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

06.07.2012 16:03:51
mbam-log-2012-07-06 (16-03-51).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 497847
Laufzeit: 9 Stunde(n), 26 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

02.07.2012 21:57:09
mbam-log-2012-07-02 (21-57-09).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291900
Laufzeit: 1 Stunde(n), 32 Minute(n), 42 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_marxio-timer(1).exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_marxio-timer.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_osmos.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\Downloads\SoftonicDownloader_fuer_pingus.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\alles\Desktop\PC\FUN\lichterkette.exe (Joke.Xmas) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\alles\Downloads\Installer\unlocker1.8.7.exe (Adware.Clicker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Alexander\Sonstiges\Neuer Ordner (3)\Keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEX-PC [Administrator]

Schutz: Aktiviert

02.07.2012 21:55:03
mbam-log-2012-07-02 (21-55-03).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 2345
Laufzeit: 47 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Das sind jetzt alle Scanner Logs.


Alt 24.07.2012, 20:58   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Code:
ATTFilter
F:\Alexander\Sonstiges\Neuer Ordner (3)\Keygen.exe (Trojan.Agent.CK)
         
Nun wissen wir warum sich dein Rechner wie ein Zombie verhält!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________
--> Thunderbird verschickt selbstständing Emails mit dubiosen Links

Alt 24.07.2012, 22:24   #7
G1smo
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links





Klar, kann ich nachvollziehen.
Aber ich habe wirklich keine Ahnung wie eine Art Crack auf meinen rechner kommen soll

Ich hab nie mit so einem zeug gearbeitet, geschweige denn i-welche sachen damit gecrackt

Das macht mich grade voll fertig, das ich so nen Müll aufm Rechenr habe

Na gut, trotzdem danke für die Hilfe.

Alt 24.07.2012, 22:44   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Was ist denn Laufwerk F bei dir?
War wohl eine externe Festplatte zum Zeitpunkt des Logs => 02.07.2012 21:57:09

Wenn du das nicht wer dann? Hat mal wieder ein Kumpel dir "dreckige" Software aufs Auge gedrückt, womöglich in deiner Abwesenheit oder nutzen noch andere diesen Rechner?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.07.2012, 23:00   #9
G1smo
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



F ist eine Externe Festplatte, die ich normalerweise zur Datensicherung und zum zwischenspeichern verwende. Zu dem Zeitpunkt hatte ich die angeschlossen, da ja in Ihrer anleitung stand, alle Datenträger untersuchen zu lasen.
(Sie war auch bei den anderen Suchvorgängen am Rechner angeschlossen)

Glaube ich nicht, aber manchmal wird mein Rechner auch von meinem Bruder genutzt, der will sich aber nicht an die Benutzung solcher Software erinnern.

Alt 25.07.2012, 09:38   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Thunderbird verschickt selbstständing Emails mit dubiosen Links - Standard

Thunderbird verschickt selbstständing Emails mit dubiosen Links



Ist ja klar, dass das Erinnerungsvermögen bei diesen "Wer hat das verursacht" Fragen immer lückenhaft ist - am Ende will es nie jmd gewesen sein, also der keygen kam durch Zauberei auf dem Rechner

Ist mir jetzt eigentlich auch egal wer das war, denn das spielt keine Rolle - bei solchen Funden geben wir nur noch Hinweise zur Datenrettung und Neuinstallation des Systems
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Thunderbird verschickt selbstständing Emails mit dubiosen Links
anderen, anti, e-mail missbrauch, ebenfalls, emails, folge, freund, gmx, hallo zusammen, komische, leer, leute, link, links, mail, mails, maximal, micro, passwort, problem, programm, rückmeldung, scan, trend, verschickt, viren, woche




Ähnliche Themen: Thunderbird verschickt selbstständing Emails mit dubiosen Links


  1. Trojaner verschickt Spam-Emails
    Log-Analyse und Auswertung - 05.11.2015 (3)
  2. Freenet verschickt eigenständig Emails aber ohne Thunderbird
    Plagegeister aller Art und deren Bekämpfung - 26.09.2015 (1)
  3. Emails verschwinden (Mozilla Thunderbird; GMX)
    Überwachung, Datenschutz und Spam - 02.09.2015 (7)
  4. Windows 7: Nach Trojanerfund Mails von meinem Account mit dubiosen Links
    Log-Analyse und Auswertung - 12.06.2014 (9)
  5. Windows 8.1 mit Thunderbird (IMAP): Möglicherweise Emails manipuliert
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (6)
  6. Rechner verschickt emails
    Plagegeister aller Art und deren Bekämpfung - 19.04.2014 (21)
  7. Google Links führen zu dubiosen Seiten...
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (8)
  8. eMail Account gehackt? Versende unkontrolliert Spam-eMails mit dubiosen Links
    Log-Analyse und Auswertung - 09.07.2012 (5)
  9. Thunderbird öffnet emails in tabs von selbst
    Plagegeister aller Art und deren Bekämpfung - 08.05.2012 (1)
  10. Trojaner verschickt Emails?
    Log-Analyse und Auswertung - 06.12.2011 (25)
  11. Live verschickt Emails mit diversen Links...
    Plagegeister aller Art und deren Bekämpfung - 08.09.2011 (0)
  12. EMails werden von Fremden verschickt
    Plagegeister aller Art und deren Bekämpfung - 23.05.2011 (13)
  13. viele MAILER-DAEMON@mail.gmx.net emails im postfach bei thunderbird
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (8)
  14. Thunderbird verschickt automatisch Spam-Emails an Adressbuch
    Log-Analyse und Auswertung - 11.09.2010 (1)
  15. Emails von Outlook nach Thunderbird?
    Alles rund um Windows - 25.08.2007 (3)
  16. kann keine eMails über Thunderbird schicken!
    Alles rund um Windows - 04.12.2006 (4)
  17. Virus verschickt Emails?
    Archiv - 07.01.2003 (3)

Zum Thema Thunderbird verschickt selbstständing Emails mit dubiosen Links - Erstmal hallo zusammen Ich hab folgendes Problem, ich habe von einem Freund erfahren, dass ich ihm wohl "einen komischen Link" geschickt hätte. Ich hab mir die Mail dann zurückschicken lassen - Thunderbird verschickt selbstständing Emails mit dubiosen Links...
Archiv
Du betrachtest: Thunderbird verschickt selbstständing Emails mit dubiosen Links auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.