Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Versende unbewusst Spam an die Kontaktliste (hotmail)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.06.2011, 15:28   #1
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Hallo,
seit einiger Zeit versende ich an meine Kontaktliste Spam. In einem ähnlichem
Thema habe ich paar Anweisungen gefunden und stelle die von OTL erstellten Logs online. ich würde mich über eine baldige Antwort freuen.

Gruß

p.s.: Logs sind im Anhang

Alt 14.06.2011, 16:00   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________

__________________

Alt 15.06.2011, 16:40   #3
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Hallo,
malware hat nichts gefunden , werde den Log dennoch anhängen.
__________________
Angehängte Dateien
Dateityp: txt mbam-log-2011-06-14 (19-42-37).txt (1,0 KB, 186x aufgerufen)

Alt 15.06.2011, 21:57   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



War das der erste Durchlauf mit Malwarebytes überhaupt oder hat es zuvor schonmal gescannt? Wenn ja, gab es da Funde?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.06.2011, 09:28   #5
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Es war der erste Durchlauf.


Alt 16.06.2011, 11:45   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{2fe2195d-516d-11df-9b16-001d6093e86c}\Shell - "" = AutoRun
O33 - MountPoints2\{2fe2195d-516d-11df-9b16-001d6093e86c}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{543e16cf-dae1-11df-b92d-001d6093e86c}\Shell - "" = AutoRun
O33 - MountPoints2\{543e16cf-dae1-11df-b92d-001d6093e86c}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
--> Versende unbewusst Spam an die Kontaktliste (hotmail)

Alt 16.06.2011, 13:57   #7
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Hi,
habe deine Anweisungen befolgt und poste den Log.

Code:
ATTFilter
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fe2195d-516d-11df-9b16-001d6093e86c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fe2195d-516d-11df-9b16-001d6093e86c}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fe2195d-516d-11df-9b16-001d6093e86c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fe2195d-516d-11df-9b16-001d6093e86c}\ not found.
File F:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{543e16cf-dae1-11df-b92d-001d6093e86c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{543e16cf-dae1-11df-b92d-001d6093e86c}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{543e16cf-dae1-11df-b92d-001d6093e86c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{543e16cf-dae1-11df-b92d-001d6093e86c}\ not found.
File G:\LaunchU3.exe -a not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.24.0 log created on 06162011_135327
         
Gruß

Alt 16.06.2011, 13:59   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html
Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.





Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst oder Verküpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista- und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.06.2011, 14:24   #9
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Habe sicherheitshalber unhide ausgeführt und das Kaspersky Tool. Es hat mir folgendes geliefert:
Code:
ATTFilter
HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted after reboot
HKLM\SYSTEM\ControlSet002\services\sptd - will be deleted after reboot
C:\Windows\system32\Drivers\sptd.sys - will be deleted after reboot
         
Gruß und danke für die Geduld

Alt 16.06.2011, 14:51   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.06.2011, 18:04   #11
wiezel
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Nach der Ausführung der Anweisungen hat es meine .exe Dateien zertrümmert.

Es kommt bei fast jeder exe eine Fehlermeldung:

C:.....simfy.exe

Es wurde versucht, einen Registierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

Ich habe die Anweisungen direkt befolgt, nur das Programm hat einen Neustart ausgeführt, so dass Hintergrundprogramme erneut gestartet wurden.
Besteht eine Möglichkeit den Fehler global zu beheben?

Alt 16.06.2011, 21:14   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende unbewusst Spam an die Kontaktliste (hotmail) - Standard

Versende unbewusst Spam an die Kontaktliste (hotmail)



Hast du Windows schon neu gestartet? diese Fehlermeldung

=> Es wurde versucht, einen Registierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

War nach einem Reboot eigentlich immer weg.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Versende unbewusst Spam an die Kontaktliste (hotmail)
anhang, antwort, bewusst, einiger, erstell, erstellte, freue, gefunde, gen, hotmail, liste, mail, spam, stelle, unbewusst, würde



Ähnliche Themen: Versende unbewusst Spam an die Kontaktliste (hotmail)


  1. Spam mit Hotmail Konto
    Plagegeister aller Art und deren Bekämpfung - 22.12.2014 (5)
  2. Hotmail verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 19.12.2014 (15)
  3. Emailaccount sendet Spam an Adressen aus der Kontaktliste
    Log-Analyse und Auswertung - 16.06.2014 (11)
  4. Ich versende Spam Mails mit Link zu arc2.dominiotemporario.com
    Plagegeister aller Art und deren Bekämpfung - 14.05.2013 (25)
  5. eMail Account gehackt? Versende unkontrolliert Spam-eMails mit dubiosen Links
    Log-Analyse und Auswertung - 09.07.2012 (5)
  6. spam von meinem konto an kontaktliste bei hotmail
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (5)
  7. Ich versende Spam über mein Webinterface?
    Plagegeister aller Art und deren Bekämpfung - 29.10.2011 (2)
  8. Hotmail verschickt Spam-Mails
    Überwachung, Datenschutz und Spam - 16.08.2011 (1)
  9. Hotmail versendet ungewollt Spammails an Kontaktliste
    Plagegeister aller Art und deren Bekämpfung - 01.07.2011 (1)
  10. msn/hotmail spam problem
    Plagegeister aller Art und deren Bekämpfung - 09.06.2011 (27)
  11. Brief von der Telekom: Rechner versende Spam
    Plagegeister aller Art und deren Bekämpfung - 27.05.2011 (10)
  12. msn/hotmail verschickt links ungewollt an kontaktliste
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  13. MSN Hotmail verschickt Spam an Kontakte
    Plagegeister aller Art und deren Bekämpfung - 07.05.2011 (18)
  14. Hotmail versendet Mail an Kontaktliste! gehackt?
    Log-Analyse und Auswertung - 06.01.2011 (1)
  15. Msn Hotmail verschickt automatisch spam (virus ?)
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (4)
  16. Mein Computer versende SPAM - Internet-Zugang gesperrt...
    Log-Analyse und Auswertung - 31.03.2010 (4)
  17. Hotmail Adressbuch gelöscht und Spam
    Plagegeister aller Art und deren Bekämpfung - 29.06.2008 (2)

Zum Thema Versende unbewusst Spam an die Kontaktliste (hotmail) - Hallo, seit einiger Zeit versende ich an meine Kontaktliste Spam. In einem ähnlichem Thema habe ich paar Anweisungen gefunden und stelle die von OTL erstellten Logs online. ich würde mich - Versende unbewusst Spam an die Kontaktliste (hotmail)...
Archiv
Du betrachtest: Versende unbewusst Spam an die Kontaktliste (hotmail) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.