Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Spam-Versand unter meinem Namen - aber nicht über mein Account!

Spam-Versand unter meinem Namen - aber nicht über mein Account!


Plagegeister aller Art und deren Bekämpfung: Spam-Versand unter meinem Namen - aber nicht über mein Account!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 24.08.2015, 13:48   #1
Greyworld
 
Spam-Versand unter meinem Namen - aber nicht über mein Account! - Standard

Spam-Versand unter meinem Namen - aber nicht über mein Account!


Hallo wie schon einen Thread weiter habe ich seid Samstag das gleiche Problem.
unter meiner Mail werden Spam Mails versand an Leute aus meinem Thunderbird Adressbuch.

Die Mails werden Verschickt unter meiner Mail Adresse aber als Absendername immer diverse andere aus meinem Adressbuch.

Versand werden die Mails allerdings nicht über mein Mailprogramm und auch nicht über den Mailserver von United Domains. Alles schon abgeklärt.
Also hat ein Böses Programm meine Mails ausgelesen und Arbeitet nun per fake Email Adresse unter meinem Namen.

Ich habe Eset Online Scan gemacht
Code:
ATTFilter
C:\Users\test\AppData\Roaming\Windows Net Data\net.exe	Win32/Adware.Synatix Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
C:\Users\test\AppData\Roaming\Windows Net Data\uninstaller.exe	Win32/Adware.Synatix Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
C:\Windows\System32\roboot64.exe	Variante von Win64/Systweak.A evtl. unerwünschte Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Temp\nsf7792.tmp\Starter.exe	Variante von Win32/Toolbar.SearchSuite.M evtl. unerwünschte Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
C:\Windows\Temp\2c2a12b6\MoviesToolbarSetup_Somoto.exe	Variante von Win32/Toolbar.SearchSuite.AA.gen evtl. unerwünschte Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
C:\Windows\Temp\a53a230d\MoviesToolbarSetup_Somoto.exe	Variante von Win32/Toolbar.SearchSuite.AA.gen evtl. unerwünschte Anwendung	Gesäubert durch Löschen - in Quarantäne kopiert
und heute noch mit MBAM drübergebügelt.
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.08.2015
Suchlaufzeit: 14:10
Protokolldatei: MBAMsuchlauf.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.24.03
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: test

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 373069
Abgelaufene Zeit: 27 Min., 59 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 7
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\APPID\{01994268-3C10-4044-A1EA-7A9C1B739A11}, In Quarantäne, [f4afad5ff9922214f6437a5e1be7ab55], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{01994268-3C10-4044-A1EA-7A9C1B739A11}, In Quarantäne, [f4afad5ff9922214f6437a5e1be7ab55], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{01994268-3C10-4044-A1EA-7A9C1B739A11}, In Quarantäne, [f4afad5ff9922214f6437a5e1be7ab55], 
PUP.Optional.Boost.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{8DE6FC60-E023-4AD7-A3B7-591E1460E7F7}, In Quarantäne, [247f7993d0bbe3534c67e4f228da42be], 
PUP.Optional.AskAPN.Gen, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\APN DTX, In Quarantäne, [851edf2d0d7ed4627c97189a70944eb2], 
PUP.Optional.ClicUp.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\clicup, In Quarantäne, [059e29e36625dd5955a864cd19ea1de3], 
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB, In Quarantäne, [277c16f67d0e5cdac626585eb74d4ab6], 

Registrierungswerte: 6
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype5, 8/16/14 7:50:10, In Quarantäne, [277c16f67d0e5cdac626585eb74d4ab6]
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype15, 8/16/14 7:50:10, In Quarantäne, [efb40a023f4c9e98d01c1e98d3319d63]
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype12, 8/16/14 7:50:26, In Quarantäne, [386b68a4fb90bb7b06e69a1cec18669a]
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype6, 8/16/14 7:51:19, In Quarantäne, [0a99d537cac17bbb20ccab0baf550cf4]
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype17, 8/16/14 7:51:48, In Quarantäne, [8e159b71800b70c6a4485a5cb15324dc]
PUP.Optional.OutBrowse.A, HKU\S-1-5-21-3444370454-666603558-2448645301-1000\SOFTWARE\OB|monitype1, 8/16/14 7:52:6, In Quarantäne, [f2b14cc0d7b485b1eb01f8be3bc9768a]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.SmartBar.A, C:\Users\test\AppData\LocalLow\Smartbar, In Quarantäne, [dfc4fe0ec8c3ec4ae7e850b8e61dd22e], 

Dateien: 5
PUP.Optional.MyPCBackup.A, C:\Users\test\AppData\Local\Temp\BackupSetup.exe, In Quarantäne, [445fa16b4c3f48ee0cf59eac9170bd43], 
PUP.Optional.SmartBar.A, C:\Users\test\AppData\LocalLow\Smartbar\UserInfo.config, In Quarantäne, [dfc4fe0ec8c3ec4ae7e850b8e61dd22e], 
PUP.Optional.Ask.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml, In Quarantäne, [3f646f9d8506e353812e4c432dd841bf], 
PUP.Optional.SnapDo.A, C:\Users\test\AppData\Roaming\Mozilla\Firefox\Profiles\jboa004q.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWLniD5Hi5TtMwpB9a8S8zUk_vdYXLuYZnXX5RG3asbBzn92Z9GSeT5U6TRweD0LJrOFtyQqHX7N683rge-or64YmDpW9un3CYQViLC2btCUhh20EyCVmgPQ6R_yg_aD5Z4JbTUzYJWi80iSOobQ_h8FdA,,");), Ersetzt,[554ec14b4249a690228395fd3dc84cb4]
PUP.Optional.SnapDo.A, C:\Users\test\AppData\Roaming\Mozilla\Firefox\Profiles\jboa004q.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWLniD5Hi5TtMwpB9a8S8zUk_vdYXLuYZnXX5RG3asbBzn92Z9GSeT5U6TRweD0LJrOFtyQqHX7N683rge-or64YmDpcHVA9pOVjkZR5AfR-Nd-HSTmyBitcRCNctWNDNmOCB0qJA-fNcYcDOcoUZrTU0w,,&q=");), Ersetzt,[653ed834d3b825118e18266cb0551ae6]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Mein Mail Passwort hatte ich schon geändert. (zwei mal)
Hat jemand noch Ideen was ich noch machen sollte um ganz sicher zu gehen das der PC wieder sauber ist.


EDIT:
das hat mir Emisoft noch ausgeworfen.
Code:
ATTFilter
Emsisoft Anti-Malware - Version 10.0.0.5641
Letztes Update: 24.08.2015 14:52:27
Benutzerkonto: 

Scaneinstellungen:

Scantyp: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

Erkenne PUPs: An
Archive scannen: Aus
ADS-Scan: An
Dateierweiterungen: Aus
Advanced Caching: An
Direct Disk Access: Aus

Scan Beginn:	24.08.2015 14:53:20
Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1000\SOFTWARE\APPDATALOW\SOFTWARE\UNITY\WEBPLAYER 	 

Application.Toolbar (A)
C:\Program Files (x86)\Intelore\ 	 

Application.Win32.PassRecover (A)
C:\Users\test\AppData\Roaming\Microsoft\Windows\Start 

Menu\Programs\RAR Password Recovery\ 	 

Application.Win32.PassRecover (A)
C:\ProgramData\browser manager 	 Application.AppInstall 

(A)
C:\ProgramData\browserprotect 	 Application.AppInstall 

(A)
Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1000\SOFTWARE\INTELORE\RAR PASSWORD RECOVERY 	 

Application.Win32.PassRecover (A)
Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1001\SOFTWARE\INTELORE\RAR PASSWORD RECOVERY 	 

Application.Win32.PassRecover (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\INTELORE - RAR PASSWORD 

RECOVERY 	 Application.Win32.PassRecover (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SDP 	 

Application.Win32.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SDP 	 

Application.Win32.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\BI_UNINSTALLER 	 

Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\SEARCHTHEWEBARP 	 

Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE

\INTERFACE\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} 	 

Application.AdUpd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE

\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} 	 

Application.AdUpd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE

\INTERFACE\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} 	 

Application.AppInst (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE

\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} 	 

Application.AppInst (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB

\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} 	 

Application.AdUpd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB

\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} 	 

Application.AdUpd (A)

Gescannt	77273
Gefunden	18

Scan Ende:	24.08.2015 14:55:29
Scanzeit:	0:02:09

Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1000\SOFTWARE\APPDATALOW\SOFTWARE\UNITY\WEBPLAYER	

Quarantined: Application.Toolbar (A)
C:\Program Files (x86)\Intelore\	Quarantined: 

Application.Win32.PassRecover (A)
C:\Users\test\AppData\Roaming\Microsoft\Windows\Start 

Menu\Programs\RAR Password Recovery\	Quarantined: 

Application.Win32.PassRecover (A)
C:\ProgramData\browser manager	Quarantined: 

Application.AppInstall (A)
C:\ProgramData\browserprotect	Quarantined: 

Application.AppInstall (A)
Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1000\SOFTWARE\INTELORE\RAR PASSWORD RECOVERY	

Quarantined: Application.Win32.PassRecover (A)
Key: HKEY_USERS\S-1-5-21-3444370454-666603558-2448645301

-1001\SOFTWARE\INTELORE\RAR PASSWORD RECOVERY	

Quarantined: Application.Win32.PassRecover (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\INTELORE - RAR PASSWORD 

RECOVERY	Quarantined: 

Application.Win32.PassRecover (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SDP	

Quarantined: Application.Win32.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\BI_UNINSTALLER	

Quarantined: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT

\WINDOWS\CURRENTVERSION\UNINSTALL\SEARCHTHEWEBARP	

Quarantined: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE

\INTERFACE\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}	

Quarantined: Application.AdUpd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE

\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}	Quarantined: 

Application.AdUpd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE

\INTERFACE\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}	

Quarantined: Application.AppInst (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE

\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}	Quarantined: 

Application.AppInst (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB

\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}	Quarantined: 

Application.AdUpd (A)

Quarantined:	16
Geändert von Greyworld (24.08.2015 um 13:57 Uhr)

 

Themen zu Spam-Versand unter meinem Namen - aber nicht über mein Account!
appdata, arbeitet, browser, code, diverse, email, erkannt, fake, firefox, löschen, mail, malwarebytes, microsoft, mozilla, namen, online, passwort, roaming, scan, software, spam, system, system32, websites, windows


« C:\Users\Name\AppData\Roaming\UPDATE-1\UM.exe - Fenster öffnet sich beim Hochfahren | Warschienlich Steam Virus gedownloadet .scr Datei »


Ähnliche Themen: Spam-Versand unter meinem Namen - aber nicht über mein Account!


  1. Spam-Versand unter meinem Namen - aber nicht über mein Account!
    Plagegeister aller Art und deren Bekämpfung - 24.08.2015 (1)
  2. Email Account gehackt: Email Versand an meine Kontakte mit meinem Namen, aber anderer Email Adresse.
    Log-Analyse und Auswertung - 29.07.2015 (3)
  3. Spammails werden von meinem 1&1 Account versand ( Win7)
    Log-Analyse und Auswertung - 13.07.2014 (13)
  4. Yahoo-Account versendet auch in meinem Namen aber mit .com Endung Mails
    Plagegeister aller Art und deren Bekämpfung - 08.07.2014 (9)
  5. Yahoo-Account versendet mit meinem Namen aber anderer Endung Mails
    Plagegeister aller Art und deren Bekämpfung - 01.07.2014 (18)
  6. Nettes Schreiben vom Internetprovider: Spam Versand von meinem Account
    Plagegeister aller Art und deren Bekämpfung - 15.05.2014 (9)
  7. Meine Outlook-Kontakte erhalten Mails unter meinem Namen, aber falscher Mailadresse
    Plagegeister aller Art und deren Bekämpfung - 30.04.2014 (15)
  8. AOL Account sendet Spam-Mails in meinem Namen, Malware gefunden, nicht zu entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.04.2014 (5)
  9. Spam Versand über Outlook (AOL)
    Plagegeister aller Art und deren Bekämpfung - 25.02.2014 (5)
  10. GMX versendet Spam-E-Mails unter meinen Namen an Leute aus meinem Adressbuch!
    Plagegeister aller Art und deren Bekämpfung - 24.03.2013 (11)
  11. GMX verschickt spam links in meinem Namen
    Log-Analyse und Auswertung - 14.08.2012 (1)
  12. GMX verschickt spam links in meinem Namen (unter flascher Adresse)
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (0)
  13. Spam-Versand über gehackte GMX-Konten
    Nachrichten - 10.07.2012 (0)
  14. Spam-Versand über meinen Yahoo-Account
    Log-Analyse und Auswertung - 07.05.2012 (27)
  15. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  16. Spam-Versand von GMail-Account
    Log-Analyse und Auswertung - 13.05.2011 (21)
  17. Extrem zugemüllter PC, Spam-Versand über gespeicherte Mailadresse
    Log-Analyse und Auswertung - 02.10.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Spam-Versand unter meinem Namen - aber nicht über mein Account! - Hallo wie schon einen Thread weiter habe ich seid Samstag das gleiche Problem. unter meiner Mail werden Spam Mails versand an Leute aus meinem Thunderbird Adressbuch. Die Mails werden Verschickt - Spam-Versand unter meinem Namen - aber nicht über mein Account!...
Archiv
Du betrachtest: Spam-Versand unter meinem Namen - aber nicht über mein Account! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132