Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MAIL Account hacked

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.11.2009, 17:18   #1
dacounter
 
MAIL Account hacked - Standard

MAIL Account hacked



Hallo

heute wurde meine Hotmail und meine ESL account gehacked.
nun suche ich nach möglichen Ursachen und hoffe hier auf ein wenig Hilfe.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:05:07, on 23.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Microsoft Virtual PC\Virtual PC.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Mozilla Firefox\firefox.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Logitech G-series Profiler] C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 6745 bytes



MFG

Alt 24.11.2009, 13:49   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MAIL Account hacked - Frage

MAIL Account hacked



Hallo und

Zitat:
heute wurde meine Hotmail und meine ESL account gehacked.
nun suche ich nach möglichen Ursachen und hoffe hier auf ein wenig Hilfe.
Das HJT-Log ist sauber, hab da aber noch Anmerkungen zu; du übertreibst es mit Sicherheitssoftware:
  • AntiVir Free
  • Comodo Internet Security
  • nvidia nForce Firewall

Wenn solltest Du nur max. einen Virenscanner und eine (Personal) Firewall verwenden. Ich empfehle Dir AntiVir + Windows-Firewall, den Rest solltest Du deinstallieren.

Zum geknackten Konto: Hast Du vllt mal an andere Ursachen gedacht? Kannst Du hiervon was ausschließen oder bestätigen?
  • Deine Passwörter waren zu einfach zu erraten
  • Du hast Dich mal auf einem anderen PC eingeloggt, der verseucht war
__________________

__________________

Alt 24.11.2009, 14:17   #3
dacounter
 
MAIL Account hacked - Standard

MAIL Account hacked



Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo und



Das HJT-Log ist sauber, hab da aber noch Anmerkungen zu; du übertreibst es mit Sicherheitssoftware:
  • AntiVir Free
  • Comodo Internet Security
  • nvidia nForce Firewall

Wenn solltest Du nur max. einen Virenscanner und eine (Personal) Firewall verwenden. Ich empfehle Dir AntiVir + Windows-Firewall, den Rest solltest Du deinstallieren.

Zum geknackten Konto: Hast Du vllt mal an andere Ursachen gedacht? Kannst Du hiervon was ausschließen oder bestätigen?
  • Deine Passwörter waren zu einfach zu erraten
  • Du hast Dich mal auf einem anderen PC eingeloggt, der verseucht war
Hallo, danke für deine Antwort

wusste nichtmal, das ich eine[*]nvidia nForce Firewall installiert habe oO

kann es möglich sein, das mein Iphone infiziert wurde?
das ist quasi der 2te (PC) wo ich auf den Seiten unterwegs bin.
habe da aber nichts komischen runtergeladen, außer den angeboten vom Appstore selber.

MFG
__________________

Alt 24.11.2009, 14:38   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MAIL Account hacked - Standard

MAIL Account hacked



Zitat:
kann es möglich sein, das mein Iphone infiziert wurde?
Dazu kann ich garnichts sagen. Ein iPhone hatte ich noch nichtmal in der Hand. Was ist denn mit den Passwörter? Passwörter wie '1234' oder 'geheim' oder ähnlich simple sind unsicher!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.11.2009, 15:53   #5
dacounter
 
MAIL Account hacked - Standard

MAIL Account hacked



Zitat:
Zitat von cosinus Beitrag anzeigen
Dazu kann ich garnichts sagen. Ein iPhone hatte ich noch nichtmal in der Hand. Was ist denn mit den Passwörter? Passwörter wie '1234' oder 'geheim' oder ähnlich simple sind unsicher!
nein, meine passwörter bestehen meist aus Buchstaben+Sonderzeichen+zahlen


Alt 24.11.2009, 16:07   #6
4RobSen8
 
MAIL Account hacked - Standard

MAIL Account hacked



Mit Erlaubnis von cosinus poste ich mal folgendes:

Es gibt Scanner für das I-Phone.
Ich habe bis jetzt nur einen etwas älteren Link gefunden:
http://apfelblog.ch/apfelkorb/viren-scanner-fuer-das-iphone

Aber das Wissen um die Existenz sollte dich evtl. zu etwas Recherche antreiben/beruhigen.
__________________
--> MAIL Account hacked

Antwort

Themen zu MAIL Account hacked
adobe, antivir, antivir guard, avg, avira, bho, desktop, explorer, firefox, hacked, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, microsoft, mozilla, nvidia, programme, rundll, security, software, suche, system, tuneup.defrag, windows, windows xp



Ähnliche Themen: MAIL Account hacked


  1. E-Mail Account gehackt?
    Überwachung, Datenschutz und Spam - 28.10.2015 (57)
  2. Spam Mail vom eigenen Yahoo Account erhalten - Account gehackt?
    Log-Analyse und Auswertung - 28.08.2015 (8)
  3. Mail account gesperrt: Mailer daemon - undeliverable mail massenhaft
    Log-Analyse und Auswertung - 29.04.2014 (10)
  4. E-Mail Account gehackt - unauthorisierte Mails von meinem Account werden verschickt
    Log-Analyse und Auswertung - 19.04.2014 (5)
  5. Spamversand aus E-Mail-Account
    Plagegeister aller Art und deren Bekämpfung - 01.03.2014 (3)
  6. E-mail Account verschickt Spam Mail mit Viren Anhang an alle Kontakte
    Log-Analyse und Auswertung - 29.10.2013 (16)
  7. Unmengen "Undeliverable Mail"-Eingänge, mail-Account jetzt gesperrt
    Log-Analyse und Auswertung - 15.10.2013 (9)
  8. Mail account gehackt?
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (11)
  9. AOL E-Mail Account gehackt?
    Überwachung, Datenschutz und Spam - 08.07.2013 (23)
  10. E-Mail Account gehakt? mail delivery-Nachrichten
    Antiviren-, Firewall- und andere Schutzprogramme - 14.06.2013 (17)
  11. E- Mail Account gehackt?
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (82)
  12. AOL-E-Mail-Account
    Überwachung, Datenschutz und Spam - 07.06.2012 (2)
  13. Wow Account hacked ? Mbam findet nichts
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (0)
  14. AOL E-Mail Account gehackt? Nr. 2
    Überwachung, Datenschutz und Spam - 14.02.2012 (0)
  15. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  16. Phishing/Keylogger Steam account hacked
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (33)
  17. Account hacked zum 2 x
    Log-Analyse und Auswertung - 13.05.2011 (24)

Zum Thema MAIL Account hacked - Hallo heute wurde meine Hotmail und meine ESL account gehacked. nun suche ich nach möglichen Ursachen und hoffe hier auf ein wenig Hilfe. Logfile of Trend Micro HijackThis v2.0.2 Scan - MAIL Account hacked...
Archiv
Du betrachtest: MAIL Account hacked auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.