Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MBR-Infiziert, Rechner verschickt Spam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.07.2011, 21:16   #31
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Alles geschehen wie geheißen. Zwischendurch hat sich Combofix noch aktuallisiert. Hier ist das Log:

Grüße!
Angehängte Dateien
Dateityp: txt ComboFix.txt (28,5 KB, 148x aufgerufen)

Alt 28.07.2011, 21:43   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________

__________________

Alt 29.07.2011, 10:14   #33
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



GMER, OSAM und aswMBR ausgeführt. GMER ist erst NACH dem Scan abgestürzt. :-)


Grüße!
__________________
Angehängte Dateien
Dateityp: txt osam.txt (24,4 KB, 136x aufgerufen)
Dateityp: txt aswMBR.txt (2,3 KB, 125x aufgerufen)

Alt 29.07.2011, 10:31   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Zitat:
Default Browser: Microsoft Corporation Internet Explorer 6.00.2900.5512
Wieso surfst du eigentlich mit diesem 10 Jahre alten IE rum?! Das kann doch nciht angehen
Müssen wir nachher unbedingt auf Version 8 bringen.

Dein MBR scheint wieder ok zu sein.
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.07.2011, 19:43   #35
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Huhu,

hier die Scan-logs. Ich benutze den IE nicht als browser. Eines der Virenprogramme hat wohl den standartbrowser auf den IE gesetzt dabei ist es normalerweise opera und firefox.

LG!

Angehängte Dateien
Dateityp: txt log.txt (1,7 KB, 128x aufgerufen)
Dateityp: txt mbam-log-2011-07-29 (14-34-32).txt (1,1 KB, 126x aufgerufen)

Alt 30.07.2011, 18:53   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Zitat:
Ich benutze den IE nicht als browser.
Der IE Ist aber eine Systemkomponente und sollte immer so aktuell wie möglich sein!
Da keine Funde mehr auftauchten, geh ich davon aus, der der Rechner wieder normal läuft. Wenn dem so ist, bitte unbedingt den IE8 installieren!


=> IE8-Setup laden und ausführen => Internet Explorer 8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 darauf, dass vorher möglichst alle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.
__________________
--> MBR-Infiziert, Rechner verschickt Spam

Alt 30.07.2011, 19:20   #37
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Zitat:
Da keine Funde mehr auftauchten, geh ich davon aus, der der Rechner wieder normal läuft.
Prima! Vielen, vielen Dank!

aus der log.txt :
Zitat:
C:\Dokumente und Einstellungen\*********\Lokale Einstellungen\temp\jar_cache6284345679081726929.tmp Win32/Spy.SpyEye.CA trojan (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
dieser Eintrag aus der log.txt ist so ok?

Ich hab den IE8 jetzt genau so wie du es gesagt hast installiert.

LG

Alt 30.07.2011, 19:43   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Zitat:
dieser Eintrag aus der log.txt ist so ok?
Leere den Tempordner mit dem CCleaner und mach meinetwegen einen neuen Scan mit ESET und MBAM
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.07.2011, 21:25   #39
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Huhu,


Temp-ordner ist gelöscht und der IE8 ist installiert.


Grüße!

Alt 30.07.2011, 21:34   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Gut. Ist nun wieder alles gut oder sind noch Probleme offen?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.07.2011, 21:47   #41
SarahS
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Zitat:
Gut. Ist nun wieder alles gut oder sind noch Probleme offen?
Alles wieder in Ordnung! Vielen herzlichen Dank für all deine Arbeit. Ohne dich hätte ich mich von meiner treuen XP-installation trennen müssen.

Einen schönen Abend!

ps.: Für die Paypal-Spende benutze ich jetzt aber vorsichtshalber doch einen anderen PC. :-)

Alt 30.07.2011, 22:11   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBR-Infiziert,  Rechner verschickt Spam - Standard

MBR-Infiziert, Rechner verschickt Spam



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu MBR-Infiziert, Rechner verschickt Spam
angeblich, avira, bootsektor, durchgeführt, emailversand, forum, gefunde, gmer, herzlichen, herzlichen dank, infizierte, infizierten, konsole, logdateien, neu, nichts, rechner, recovery, schritte, spam, spamemails, verschickt, windows, windows recovery, überschrieben



Ähnliche Themen: MBR-Infiziert, Rechner verschickt Spam


  1. Mailaccount verschickt Spam Mails - Keylogger auf Rechner?
    Log-Analyse und Auswertung - 14.10.2015 (13)
  2. web.de Mailadresse verschickt Spam
    Log-Analyse und Auswertung - 20.05.2015 (7)
  3. Hotmail verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 19.12.2014 (15)
  4. Yahoo-Mail Account verschickt Spam, hinterlässt keine Spuren im Verschickt-Ordner Win8
    Plagegeister aller Art und deren Bekämpfung - 16.07.2014 (11)
  5. Spam Mails von meiem Rechner verschickt
    Plagegeister aller Art und deren Bekämpfung - 09.05.2014 (7)
  6. Mein Rechner verschickt Spam-Emails... Trojaner? Virus?
    Plagegeister aller Art und deren Bekämpfung - 29.12.2013 (11)
  7. AOL Mailadresse verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 30.05.2013 (31)
  8. emailadresse verschickt spam
    Log-Analyse und Auswertung - 15.05.2013 (34)
  9. Yahoo Fremdzugriff - Spam Mails an Adressbuch verschickt - PC infiziert?
    Log-Analyse und Auswertung - 19.03.2013 (5)
  10. GMX Account verschickt Spam-Mails
    Überwachung, Datenschutz und Spam - 10.08.2012 (102)
  11. Rechner infiziert - Outlook hat keine Mails mehr verschickt
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (1)
  12. web.de verschickt eigenständig Spam-mails
    Plagegeister aller Art und deren Bekämpfung - 21.06.2012 (30)
  13. Hotmail verschickt Spam-Mails
    Überwachung, Datenschutz und Spam - 16.08.2011 (1)
  14. Msn verschickt Spam!
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (29)
  15. Hilfe, mein Rechner verschickt Spam , Trojaner?
    Überwachung, Datenschutz und Spam - 23.10.2010 (24)
  16. PC verschickt SPAM!!!
    Plagegeister aller Art und deren Bekämpfung - 22.01.2008 (1)
  17. Services.exe verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 01.09.2007 (1)

Zum Thema MBR-Infiziert, Rechner verschickt Spam - Alles geschehen wie geheißen. Zwischendurch hat sich Combofix noch aktuallisiert. Hier ist das Log: Grüße! - MBR-Infiziert, Rechner verschickt Spam...
Archiv
Du betrachtest: MBR-Infiziert, Rechner verschickt Spam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.