Hallo,
ich habe ein großes Problem. Meine Email Adresse verschickt Spam Mails an teilweise nicht existierende Adressen, aber auch an meine Privarkontakte. Ich hatte kein Antivirus Programm installiert, weil ich den Laptop erst bekommen habe. Nun habe ich ein AntiVirus System installiert. Jedoch kann das ja nicht mehr mein Problem beheben, da ich den Virus auf dem Pc habe.
Eine Gefahr erkennt das von mir installierte Programm übrigens nicht ...
Oh je.. :/ ich kenne mich kaum aus und weiß auch absolut nicht , was ich nun am besten machen sollte. Ich danke euch um jede kleine Hilfe .
Danke

Hi,

was für ein Antivirenlösung hast Du denn installiert...?

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.
* Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/)
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

Ich habe nun Nod32 Antivirus 4 installiert. Mit diesem Programm habe ich den Computer auch schon geprüft, jedoch bekomme ich keine Meldung , dass eine Gefahr besteht bzw dass Viren u.ä. erkannt werden.

Zusätzlich habe ich auch noch Antivir Guard installiert.

Ich habe außerdem noch das McAfee Security Center auf dem Pc, welches ich allerdings nicht richtig installiert habe. Möchte ich nun mein Abonnenment aktivieren, wird dies geblockt, indem ich Virus Meldungen bekomme von Antivir Guard. Klicke ich auf Zugriff verweigern , oder in Quarantäne verschieben, bewirkt dies nichts und das Fenster geht erneut auf.
Folgendes steht dort: Es handelt sich um einen heuristischen Treffer. und : Enthält verdächtigen Code: HEUR/HTML.Malware

sorry das ich mich einklicke,habe das gleiche problem hab free av drauf ,und mein email adressbuch hat spam mails an alle aus meinem adressbuch geschickt,habe malwarebyte,rsit,,,,alles gemacht , logfiles alle in ordnung,,,aber trotzdem seltsam,scheint aber alles in ordnung zu sein!!lg nadine(habe alles mit cosinus hier durchgeschaut,vielen dank nochmaljetzt muss ich wohl abwarten ob doch noch was passiert!!hoffe nicht!

@scheinwelt
Poste bitte ein GMER-Log...
Es gibt einen neue Spammaschine, die aber noch keiner richtig kennt, sie scheint legitime Windowskomponenten zu verwenden und einen vollständigen Server zu umfassen... Das kann/wird "haarig" werden, sonst bleibt nur der Weg über Neuaufsetzten!
chris

Wenn ich Gmer öffne und einen Scan durchführe stürzt windows nach einer gewissen zeit ab.. hab es nun mehrfach versucht, aber es wird immer abgebrochen.

Guten Abend,

Bei Dr. Web hatte ich das Problem, dass ich auf anonym geklickt habe mit Eingabe der EMailadresse. Jedoch war damit die Anmeldung nicht möglich.

Und ja, die Mails werden von meinem Rechner aus verschickt. Ein angelegtes Adressbuch habe ich nicht, jedoch werden frühere Kontakte aufgegriffen, mit denen ein Nachrichtenaustausch stattfand/stattfindet. Der Absender dieser Mails entspricht exakt dem meinen. Habe auch selbst schon welche erhalten und weiß deshalb , dass sich in den vom Virus verschickten Nachrichten ein Link befindet (sicherlich um den Virus zu verbreiten).

McAFee war bereits auf dem Rechner, habe das jedoch nie aktualisiert bzw das Abonnement gestartet. Deshalb hatte ich mir Avira installiert.#

Es sind ja zwei logfiles entstanden. Die eine Datei ist leider viel zu groß , 214 kb, ums die hier in einer nachricht zu posten.


@videotuner: Nein, ich habe keine Ahnung, wie es dazu gekommen ist.

Nabend.

Erstelle bitte zwei AVZ logs.

Hi,

und poste das OTL-Log hierüber:

Fileuplod:
http://www.file-upload.net/, hochladen und den Link (mit Löschlink) als "PrivateMail" an mich...

Vielleicht können wir dem Teil ja doch auf den Grund gehen...
(Hi undoreal und danke!)

chris
Ps.: Bitte MBR.exe mit Adminrechten starten, d.h. die Konsole muss Adminrechte haben->Achtung! Vista und Win7-User müssen mbr.exe als "Administrator"
ausführen. Dazu muss die Console mit Adminrechten ausgestattet sein,
am Besten einen Link auf dem Desktop wie folgt erstellen:
Rechtsklick auf den Desktop, Neu-Verknüpfung erstellen, Ziel:
C:\Windows\System32\cmd.exe Name eingeben, Fertig.
Dann Rechtsklick auf die neu erstellte Verknüpfung und "Ausführen als
Administrator" auswählen, UAC abnicken und wie beschrieben verfahren....

@Chris4you

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK


@undoreal

Es ist ein Ordner "LOG" entstanden, mit zwei Daten.
File-Upload.net - avz_sysinfo.htm

und ein XML Dokument ist entstanden und befindet sich im LOG Ordner. Ist das richtig so? sorry, ich kenne mich absolut nicht aus .


Grüße und danke für eure Hilfe!

Was genau hast du getan um das log zu erstellen?

Wenn du genau nach Anleitung arbeitest dann entstehen im LOG Ordner zwei .zip Archive.
Diese beiden Archive hänge dann bitte an deinen nächsten Post an.
Lies die Anleitung nochmal ganz genau und in Ruhe durch!