Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hunderte E-Mails nach Sperr-Trojaner ? (https://www.trojaner-board.de/126025-hunderte-e-mails-sperr-trojaner.html)

Bobbele33 23.10.2012 11:30

Hunderte E-Mails nach Sperr-Trojaner ?
 
Hallo zusammen,

habe ein Problem, das ich selbst nicht in den Griff bekomme, weil ich mich mit diesem Rechnerkram nicht so gut auskenne. Bin lediglich Anwender aber kein Fachmann :singsing:

Am Sonntag vor einer Woche habe ich mir diesen Sperrtrojaner eingefangen, welcher meinen PC sperrte und mich aufforderte 100 Euro zu zahlen.
Dies habe ich nicht gemacht, sondern habe meinen Rechner mit Hilfe der Systemwiederherstellung "repariert".
Danach lief alles wieder ganz normal und ich hatte keinen Grund zur Sorge.
Seit gestern jedoch bekomme ich täglich unzählige Mails. Im Betreff steht meist: Mail delivery failed: returning message to sender
In den Mails sind unmengen an Mailadressen hinterlegt.
Ich vermute mal, das sich hier was verbreiten will oder?
Es sind allerdings keine Mailadressen, die bei mir selbst hinterlegt sind, sondern fremde, an die das gesendet wird (halt mit meinen Absendern). Es sind all meine Adressen betroffen, die ich über Live Mail abrufe.
Ich habe bereits die Kennwörter erneuert. Reicht das aus???

Bitte helft mir, ich mache mir so langsam wirklich sorgen, das sich das ganze noch weiter entwickelt. Stichwort Online-Banking und ähnliches.

Ich habe bereits mehrere Virenprogramme durchlaufen lassen. Aber wirkliche Bedrohungen hat keines entdeckt.
Aber es muss doch was passiert sein ?!

Ich habe mal versucht, die Anweisungen zu befolgen bzgl. des defogger, OTL und Gmer. Hoffe ich bekomm das hier rein.



Ich hoffe, ihr könnt mich aufklären und auch Helfen, das ich mich wieder sicher fühlen kann.

markusg 23.10.2012 11:31

hi
das kommt davon wenn man irgendwelchen merkwürdigen tipps folgt, wie systemwiederherstellung bei malware nutzen, solche tipps sollte man vergessen.
welche programme hast du genutzt, und was haben sie gelöscht?

Bobbele33 23.10.2012 11:39

Ist es eine sichere Lösung den Rechner einfach zu löschen und Windows neu zu installieren?
Oder muss ich mir dann immernoch Sorgen um meine Zugänge machen ?

markusg 23.10.2012 11:44

du hast gesagt mehrere, ich benötige alle fund berichte

Bobbele33 23.10.2012 11:47

und das war von Malwarebytes

Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.10.17.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Maggus :: MAGGUS-PC [Administrator]

Schutz: Aktiviert

17.10.2012 12:01:18
mbam-log-2012-10-17 (12-01-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 412319
Laufzeit: 1 Stunde(n), 37 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Maggus\AppData\Local\Temp\Temp1_d2a536_4e9f41d483a69[1].zip\Far Cry Trainer +12 v1.4.exe (HackTool.GamesCheat) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Maggus\Documents\d2a536_4e9f41d483a69[1]\Far Cry Trainer +12 v1.4.exe (HackTool.GamesCheat) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

markusg 23.10.2012 11:52

poste die logs doch einfach in einem rutsch, das zieht den post nicht so in die länge, sollten denn noch mehr da sein, meine ich

Bobbele33 23.10.2012 12:02

Seid bitte so nett und löscht hier die Daten die ich eingestellt habe.
Also ich meine bitte einfach das ganze Thema löschen.

Herzlichen Dank

markusg 24.10.2012 19:48

themen löschen wir nicht


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:39 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129