Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: email trojaner finden...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.07.2004, 14:54   #1
perzufall
 
email trojaner finden... - Standard

email trojaner finden...



hallo sicherheitsexperten,

ich hab vorgestern was komisches erlebt und hoffe, dass ihr mir bei der klärung helfen könnt....

(mindestens) eine meiner mails ist ausser an den angegebenen absender auch an MINDESTENS einen weiteren gegangen....

...das weiss ich, weil diese person mich persönlich drauf angesprochen hat und den grund für die unlogische mail wissen wollte.

bei dieser mail handelte es sich nicht um eine generierte spam-mail mit meinem namen als absender, sondern um eine mail die ich tatsächlich verschickt habe.

ausser der besagten antwort bekam ich noch weitere automatisch generierte meldungen. die einen baten um entfernung aus der verteilerliste und waren adressiert an eine fantasie-adresse (also for5x@<meinedomain>.de)
die anderen waren meldungen, dass meine (angeblich) versendete mail den empf&#228;nger nicht erreicht hat. keine dieser antwort-mails hatte als empf&#228;nger meine richtige mail-adresse.

f&#252;r mich sieht es danach aus, dass aus irgendeinem grund von meinem rechner mails an zahlreiche empf&#228;nger gegangen sind, von denen einige geantwortet haben (alle bis auf einen mit generierten antworten)

ein sehr sehr gro&#223;er witz bei der sache ist:
....oben erw&#228;hnter absender, der mich &#252;ber diesen fall informiert hat....ist ein alter bekannter von mir.
er hat also eine mail von mir bekommen, die nicht an ihn adressiert war.
jetzt werdet ihr sagen: "....alles klar....1. du hast ausversehen den empf&#228;nger eingef&#252;gt 2. ein trojaner hat die mail an all deine kontakte verschickt...."

leider weder noch.
ersteres hab ich &#252;berpr&#252;ft und kann es ausschliessen...
letzteres ebenfalls, da ich dessen adresse nie hatte....

k&#246;nnt ihr mir bitte sagen, unter welchen umst&#228;nden so etwas passieren kann?
vielleicht k&#246;nnen wir zusammen der sache auf den grund gehen....

vielen dank im voraus

Alt 02.07.2004, 15:07   #2
Radja
 
email trojaner finden... - Standard

email trojaner finden...



Ganz interessant dürfte in diesem Zusammenhang dieser Thread für Dich sein!

Zur eventuellen Auflösung bitte mal HijackLog posten!
__________________


Alt 02.07.2004, 15:20   #3
perzufall
 
email trojaner finden... - Standard

email trojaner finden...



Zitat:
Zitat von Radja
Ganz interessant dürfte in diesem Zusammenhang dieser Thread für Dich sein!


Zur eventuellen Auflösung bitte mal HijackLog posten!
danke f&#252;r die schnelle antwort.
der beitrag &#252;berfordert mich etwas....muss ich mir f&#252;r zeit nehmen...

hier das hijack-log

Logfile of HijackThis v1.98.0
Scan saved at 16:19:27, on 02.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
F:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
H:\Programme\Winamp\Winampa.exe
F:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
F:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\QuickTime\qttask.exe
H:\Programme\iTunes\iTunesHelper.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
F:\Programme\Netropa\Onscreen Display\OSD.exe
F:\Programme\Analog Devices\Teledat 300 USB Treiber\dslmon.exe
H:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
h:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE
h:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE
F:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
H:\Programme\Alias\Maya 6.0\docs\Wrapper.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\Programme\DCPFLICS\DCPFLICS.exe
F:\WINDOWS\System32\ircomm2k.exe
H:\Programme\Norton AntiVirus\navapsvc.exe
H:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
H:\Programme\Alias\Maya 6.0\docs\jre\bin\java.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\WINDOWS\System32\oodag.exe
F:\WINDOWS\System32\svchost.exe
H:\Programme\Autodesk Network License Manager\Lmgrd.exe
F:\Programme\iPod\bin\iPodService.exe
H:\Programme\Autodesk Network License Manager\adskflex.exe
H:\Programme\Autodesk Architectural Desktop 2005\acad.exe
F:\DOKUME~1\user\LOKALE~1\Temp\AdskCleanup.0001
F:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
F:\Programme\Gemeinsame Dateien\Autodesk Shared\WSCommCntr1.exe
H:\Programme\mIRC\mirc.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
X:\programme\DC++\DCPlusPlus.exe
H:\Programme\eMule\emule.exe
X:\PROGRA~1\Qualcomm\Eudora\Eudora.exe
C:\antispyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - H:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - H:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - H:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "F:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "F:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] H:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [WinampAgent] "h:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] F:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [desktop] F:\DOKUME~1\user\LOKALE~1\Temp\desktop.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] H:\Programme\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] F:\Programme\Messenger\msmsgs.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = F:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Telefonverbindungsmonitor.lnk = H:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
O8 - Extra context menu item: Alles mit FlashGet laden - H:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://H:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Mit FlashGet laden - H:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - h:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - h:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/056cb537...dxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EAF37D6-6AAF-4E6B-B187-E2EA5D5B1BD9}: NameServer = 217.237.150.33 194.25.2.129
__________________

Alt 02.07.2004, 15:38   #4
Radja
 
email trojaner finden... - Standard

email trojaner finden...



Was bitte ist denn DCPFLICS für ein Programm?

prüfe mal bitte folgende Dateien bei Kaspersky

F:\Programme\DCPFLICS\DCPFLICS.exe
F:\WINDOWS\System32\ircomm2k.exe

Alt 02.07.2004, 15:47   #5
perzufall
 
email trojaner finden... - Standard

email trojaner finden...



Zitat:
Zitat von Radja
Was bitte ist denn DCPFLICS für ein Programm?

prüfe mal bitte folgende Dateien bei Kaspersky

F:\Programme\DCPFLICS\DCPFLICS.exe
F:\WINDOWS\System32\ircomm2k.exe

...werd ich &#252;berpr&#252;fen.
aber das sind beides normale progs.
das erste ist ein lizensierungsprog f&#252;r ne grafiksoftware...

das zweite ist ein infrarot-treiber


Antwort

Themen zu email trojaner finden...
absender, alter, andere, anderen, angeblich, antwort, antworten, ausser, automatisch, ebenfalls, email, email trojaner, entfernung, erlebt, handel, hoffe, komisches, mails, meinem, namen, passieren, rechner, sache, sicherheitsexperten, spam-mail, trojaner, unter, verschickt, wissen, worte, zusammen



Ähnliche Themen: email trojaner finden...


  1. Email Account gehackt: Email Versand an meine Kontakte mit meinem Namen, aber anderer Email Adresse.
    Log-Analyse und Auswertung - 29.07.2015 (3)
  2. Windows 7 / Avira, MBAM finden Trojaner
    Log-Analyse und Auswertung - 27.06.2015 (22)
  3. Scans finden ständig neue Trojaner, Spammails etc.
    Plagegeister aller Art und deren Bekämpfung - 31.03.2015 (13)
  4. Proxy-Trojaner finden und bekämpfen
    Log-Analyse und Auswertung - 10.05.2014 (16)
  5. GVU Trojaner, Virenscanner finden nichts
    Plagegeister aller Art und deren Bekämpfung - 05.06.2013 (16)
  6. bundespolizei trojaner übereste finden
    Plagegeister aller Art und deren Bekämpfung - 29.02.2012 (21)
  7. Trojaner Postbank Online banking Finden und Entfernen
    Plagegeister aller Art und deren Bekämpfung - 27.05.2011 (13)
  8. TAN-Trojaner Postbank/Sparkasse - wie finden und entfernen?
    Plagegeister aller Art und deren Bekämpfung - 26.10.2010 (3)
  9. 20-TAN-Trojaner / Scanner finden nichts
    Log-Analyse und Auswertung - 11.10.2010 (9)
  10. proto.dll - trojaner der sich nicht finden laesst.
    Plagegeister aller Art und deren Bekämpfung - 14.05.2009 (0)
  11. Trojaner der mit Turkojan erstellt wurde finden und eliminieren
    Plagegeister aller Art und deren Bekämpfung - 28.04.2009 (2)
  12. Infiziert mit Trojaner oder Backdoor - wie finden wie löschen?
    Plagegeister aller Art und deren Bekämpfung - 20.02.2009 (9)
  13. Trojaner hier zu finden ?
    Mülltonne - 24.08.2008 (1)
  14. Virus o. Trojaner - Scans finden nichts
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (4)
  15. Kann den Trojaner nicht finden
    Plagegeister aller Art und deren Bekämpfung - 28.10.2007 (10)
  16. unbekannten Trojaner wie erkennen ? Antivirenprogramme finden ihn nicht.
    Plagegeister aller Art und deren Bekämpfung - 12.01.2007 (24)
  17. Trojaner im Netzwerk finden
    Plagegeister aller Art und deren Bekämpfung - 20.09.2004 (2)

Zum Thema email trojaner finden... - hallo sicherheitsexperten, ich hab vorgestern was komisches erlebt und hoffe, dass ihr mir bei der kl&#228;rung helfen k&#246;nnt.... (mindestens) eine meiner mails ist ausser an den angegebenen absender auch an - email trojaner finden......
Archiv
Du betrachtest: email trojaner finden... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.