Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GMX versendet automatisch Spam Mails + Rechner extrem langsam

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.05.2013, 18:34   #1
NoAngel
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Hallo zusammen,
vorab muss ich darauf hinweisen, das ich technisch keine Erfahrungen habe und hoffe ihr könnt mir weiter helfen. Seit einiger Zeit ist mein Rechner sehr langsam und wird beim surfen auch langsamer. Außerdem werden von meinem GMX Account automatische Mails mit Rechnungen und Zahlungsaufforderungen verschickt. Die Mails sind nicht im Postausgang aber ich erhalte viele Mails das die Mail nicht zugestellt werden konnt. Das PW habe bereits geändert.

Angehängte Scans habe ich bereits durchgeführt. Ein Virenscan mit Avira hat keine Viren oder ähnliches angezeigt.

Ich hoffe hier kann mir jemand helfen. Vorhab schon mal vielen Dank.

Gruß
NoAngel
Angehängte Dateien
Dateityp: txt Extras.Txt (26,4 KB, 136x aufgerufen)
Dateityp: txt OTL.Txt (47,9 KB, 143x aufgerufen)

Alt 26.05.2013, 18:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 26.05.2013, 19:45   #3
NoAngel
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Hallo,

ich habe bisher nur Avira laufen lassen. Den Scan füge ich noch bei. Mehr bisher noch nicht.

Gruß
__________________
Angehängte Dateien
Dateityp: log AVSCAN-20130526-151949-C9ACC4CB.LOG (22,0 KB, 130x aufgerufen)

Alt 26.05.2013, 19:55   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Ich hab doch extra dick und fett betont, dass Logs in Anhängen die Auswertung erschweren....
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.05.2013, 18:47   #5
NoAngel
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Hallo,

tut mir leid wenn ich dir damit Umstände gemacht habe. Hier noch mal der Scan:

Code:
ATTFilter


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 26. Mai 2013  15:20

Es wird nach 4728161 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : EXXXXXX-E872349

Versionsinformationen:
BUILD.DAT      : 12.1.9.1236    40872 Bytes  11.10.2012 15:29:00
AVSCAN.EXE     : 12.3.0.48     468256 Bytes  14.11.2012 19:28:21
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  18.07.2012 16:04:38
LUKE.DLL       : 12.3.0.15      68304 Bytes  18.07.2012 16:04:31
AVSCPLR.DLL    : 12.3.0.27      97064 Bytes  18.07.2012 16:04:24
AVREG.DLL      : 12.3.0.33     232232 Bytes  18.07.2012 16:04:23
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 17:58:05
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 17:50:02
VBASE002.VDF   : 7.11.74.227     2048 Bytes  30.04.2013 17:50:02
VBASE003.VDF   : 7.11.74.228     2048 Bytes  30.04.2013 17:50:02
VBASE004.VDF   : 7.11.74.229     2048 Bytes  30.04.2013 17:50:02
VBASE005.VDF   : 7.11.74.230     2048 Bytes  30.04.2013 17:50:02
VBASE006.VDF   : 7.11.74.231     2048 Bytes  30.04.2013 17:50:02
VBASE007.VDF   : 7.11.74.232     2048 Bytes  30.04.2013 17:50:02
VBASE008.VDF   : 7.11.74.233     2048 Bytes  30.04.2013 17:50:02
VBASE009.VDF   : 7.11.74.234     2048 Bytes  30.04.2013 17:50:02
VBASE010.VDF   : 7.11.74.235     2048 Bytes  30.04.2013 17:50:02
VBASE011.VDF   : 7.11.74.236     2048 Bytes  30.04.2013 17:50:02
VBASE012.VDF   : 7.11.74.237     2048 Bytes  30.04.2013 17:50:02
VBASE013.VDF   : 7.11.74.238     2048 Bytes  30.04.2013 17:50:03
VBASE014.VDF   : 7.11.75.97    181248 Bytes  02.05.2013 17:50:03
VBASE015.VDF   : 7.11.75.183   217600 Bytes  03.05.2013 17:01:14
VBASE016.VDF   : 7.11.76.27    183808 Bytes  04.05.2013 17:01:14
VBASE017.VDF   : 7.11.76.101   194048 Bytes  06.05.2013 17:01:14
VBASE018.VDF   : 7.11.76.213   163328 Bytes  07.05.2013 17:01:15
VBASE019.VDF   : 7.11.77.41    134656 Bytes  08.05.2013 17:01:15
VBASE020.VDF   : 7.11.77.145   141312 Bytes  10.05.2013 17:01:15
VBASE021.VDF   : 7.11.77.225   155648 Bytes  12.05.2013 17:01:15
VBASE022.VDF   : 7.11.78.21    202752 Bytes  13.05.2013 17:01:16
VBASE023.VDF   : 7.11.78.71    140800 Bytes  13.05.2013 17:01:16
VBASE024.VDF   : 7.11.78.147   167936 Bytes  15.05.2013 17:01:16
VBASE025.VDF   : 7.11.78.207   147456 Bytes  16.05.2013 17:01:16
VBASE026.VDF   : 7.11.79.17    198656 Bytes  17.05.2013 17:01:17
VBASE027.VDF   : 7.11.79.194   659968 Bytes  23.05.2013 10:13:22
VBASE028.VDF   : 7.11.80.1     288256 Bytes  25.05.2013 20:13:45
VBASE029.VDF   : 7.11.80.2       2048 Bytes  25.05.2013 20:13:45
VBASE030.VDF   : 7.11.80.3       2048 Bytes  25.05.2013 20:13:45
VBASE031.VDF   : 7.11.80.28    140288 Bytes  26.05.2013 13:18:41
Engineversion  : 8.2.12.48 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  01.08.2012 11:35:21
AESCRIPT.DLL   : 8.1.4.118     487805 Bytes  25.05.2013 20:13:50
AESCN.DLL      : 8.1.10.4      131446 Bytes  09.04.2013 17:59:11
AESBX.DLL      : 8.2.5.12      606578 Bytes  18.07.2012 16:04:20
AERDL.DLL      : 8.2.0.88      643444 Bytes  12.01.2013 19:31:20
AEPACK.DLL     : 8.3.2.12      754040 Bytes  18.05.2013 17:01:22
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  11.03.2013 18:12:25
AEHEUR.DLL     : 8.1.4.378    5910905 Bytes  25.05.2013 20:13:50
AEHELP.DLL     : 8.1.25.10     258425 Bytes  18.05.2013 17:01:17
AEGEN.DLL      : 8.1.7.4       442741 Bytes  18.05.2013 17:01:17
AEEXP.DLL      : 8.4.0.32      201078 Bytes  25.05.2013 20:13:50
AEEMU.DLL      : 8.1.3.2       393587 Bytes  01.08.2012 11:35:14
AECORE.DLL     : 8.1.31.2      201080 Bytes  24.02.2013 10:01:01
AEBB.DLL       : 8.1.1.4        53619 Bytes  14.11.2012 19:28:14
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  18.07.2012 16:04:25
AVPREF.DLL     : 12.3.0.32      50720 Bytes  14.11.2012 19:28:21
AVREP.DLL      : 12.3.0.15     179208 Bytes  18.07.2012 16:04:23
AVARKT.DLL     : 12.3.0.33     209696 Bytes  14.11.2012 19:28:20
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  18.07.2012 16:04:22
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  18.07.2012 16:04:34
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  18.07.2012 16:04:24
NETNT.DLL      : 12.3.0.15      17104 Bytes  18.07.2012 16:04:31
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  18.07.2012 16:04:41
RCTEXT.DLL     : 12.3.0.32      98848 Bytes  14.11.2012 19:28:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 26. Mai 2013  15:20

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpServer
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpIPAddress
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{72116979-C4FB-4AD6-A404-42155A971EF2}\DhcpSubnetMask
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd
HKEY_USERS\S-1-5-21-1659004503-1958367476-725345543-1005\Software\APN\Updater\homepageurl_lmd

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PM.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '919' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Sonntag, 26. Mai 2013  16:24
Benötigte Zeit:  1:03:52 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   4483 Verzeichnisse wurden überprüft
 204380 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 204380 Dateien ohne Befall
   4311 Archive wurden durchsucht
      0 Warnungen
      4 Hinweise
 263165 Objekte wurden beim Rootkitscan durchsucht
      9 Versteckte Objekte wurden gefunden
         


Alt 27.05.2013, 21:16   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GMX versendet automatisch Spam Mails + Rechner extrem langsam - Standard

GMX versendet automatisch Spam Mails + Rechner extrem langsam



Das ist jetzt ein Log ohne Funde - hat AntiVir jemals Fund zu verzeichnen gehabt?
__________________
--> GMX versendet automatisch Spam Mails + Rechner extrem langsam

Antwort

Themen zu GMX versendet automatisch Spam Mails + Rechner extrem langsam
account, automatisch, automatische, avira, bereits, einiger, erfahrungen, erhalte, extrem, gen, gmx, hallo zusammen, hinweise, hoffe, keine viren, langsam, mails, rechner, rechner sehr langsam, scans, sehr langsam, spam, surfe, surfen, versendet, virenscan, zusammen, ähnliches



Ähnliche Themen: GMX versendet automatisch Spam Mails + Rechner extrem langsam


  1. PC versendet Spam Mails
    Log-Analyse und Auswertung - 05.11.2015 (9)
  2. Outlook versendet automatisch Mails
    Plagegeister aller Art und deren Bekämpfung - 22.10.2015 (18)
  3. Mails werden automatisch versendet
    Plagegeister aller Art und deren Bekämpfung - 15.10.2015 (9)
  4. Mails werden automatisch versendet
    Log-Analyse und Auswertung - 29.09.2015 (7)
  5. Win7-HomePremium - Outlook2010 versendet automatisch Mails
    Log-Analyse und Auswertung - 22.08.2015 (21)
  6. Yahoo-Account versendet automatisch Spam-Mails
    Plagegeister aller Art und deren Bekämpfung - 17.04.2014 (7)
  7. Mail Acc versendet Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 09.04.2014 (11)
  8. Spam Mails - Mail delivery failed obwohl ich keine E-Mails versendet habe
    Plagegeister aller Art und deren Bekämpfung - 16.06.2013 (11)
  9. Windows 7 extrem langsam + langsamer Start + Versand von SPAM mails an Kontakte
    Plagegeister aller Art und deren Bekämpfung - 14.04.2013 (26)
  10. Rechner versendet SPAM Mails - Logfiles
    Plagegeister aller Art und deren Bekämpfung - 03.03.2013 (7)
  11. Trojaner? Yahoo-Mail versendet automatisch Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (11)
  12. PUP.VShareRedir gefunden, Rechner versendet evtl. Spam-Mails
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (42)
  13. PC versendet SPAM mails im hintergrund
    Log-Analyse und Auswertung - 16.07.2012 (15)
  14. Trojaner? Mails werden automatisch von Outlook versendet
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  15. Web account auf ubuntu versendet spam mails
    Plagegeister aller Art und deren Bekämpfung - 02.12.2011 (1)
  16. Computer versendet automatisch mit Hotmail an alle Kontakte Spam-Mails
    Log-Analyse und Auswertung - 08.02.2011 (13)
  17. Mein Hotmail versendet automatisch mails VIRUS?
    Log-Analyse und Auswertung - 10.10.2010 (59)

Zum Thema GMX versendet automatisch Spam Mails + Rechner extrem langsam - Hallo zusammen, vorab muss ich darauf hinweisen, das ich technisch keine Erfahrungen habe und hoffe ihr könnt mir weiter helfen. Seit einiger Zeit ist mein Rechner sehr langsam und wird - GMX versendet automatisch Spam Mails + Rechner extrem langsam...
Archiv
Du betrachtest: GMX versendet automatisch Spam Mails + Rechner extrem langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.