NinaLina

Hallo,

habe die folgenden Phishingooglemails:

Phish/VolksBkfrau.8

oder PHISH/VolksBk/fraud.0

usw, immer das selbe Zeugs, das Antivir findet....
Er sagt mir aber, er könnte nicht darauf zugreifen, weil sih das ganze in der Mailbox befindet...
Was machen?
Ich abe bereits mein Thunderbrid durchsucht, aber nicht gefunden...

Grüße

Morpheus1805

Moin!

Erstelle mal bitte ein Logfile mit Hijackthis und poste den Inhalt!

Herunterladen, entpacken, ausführen und "do a system scan and save a logfile"!

Gruß Morpheus

NinaLina

Hey,


vielen DANK!!!!!!!!!!!!!!

Würde hier aber ungerne den ganzen Inhalt posten, nach was muss ich gucken?

Steffi

Morpheus1805

Moin!

Warum, wenn ich fragen darf? Hast du was zu verbergen?

Logfileauswertung

Den Inhalt des Logfiles reinkopieren und auswerten lassen, dort erhältst du entsprechenden Infos!

Gruß Morpheus

NinaLina

Hey,

ne aber ich kenn mich nciht so aus und daher weiß ich nciht wer hier dann was sehen kann auf meinem PC...kann sein dass es total harmlso wäre, aber ich will da mal lieber vorsichtig sein,,,,,nichtwissen schütz vor Dummheit nciht

Gruß

NinaLina

Hey,

ok ich hab das nun gemacht und laut den Benutzern war alles ok und das was nciht ok war habe ich durchsuchen lassen und das war auch o.k....

nd nun ist mein Phishing weg?

Grüße

Morpheus1805

Moin1

Leider werde ich aus deiner letzten Antwort nicht ganz schlau ?( ?( ?(!

Ich kann dir allerdings versicher, dass keiner mit dem Inhalt eines Hijackthis-Logfiles irgendetwas anstellen kann, ansonsten hätte ich dich gebeten es mir per PN zu senden !

Wir sind hier um zu helfen, nicht um gegenteiliges zu bewirken !

Ob dein System nun sauber ist, kann ich dir nicht sagen!

Was die Mails anbelangt, so solltest du dich direkt bei deinem Mailaccount einloggen und dort schaue ob sie noch auf dem Server sind!

Gruß Morpheus

NinaLina

Hey,

ja ich weiß das schon zu schätzen, aber ich hoffe du verstehst mich....

Das hier habe ich gefunden, was ist damit, sagt dir das was:

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\Programme\SmartAP_K2\iRunMon.exe

unbekannter prozess


C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in g:\programme\.*\teleca shared\! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.


Naja, die Auslesung der Daten war ansonsten gut....

Ich lasse die Mails nie auf dem Server....

Morpheus1805

Hmm, diese beiden stimmen mich skeptisch

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\Programme\SmartAP_K2\iRunMon.exe

Die mdm.exe kann durchaus bösartig sein!!!!!!!!!!

Mit dem anderen Eintrag kann ich überhaupt nichts anfangen!

Gruß Morpheus

NinaLina

Diese mdm.exe habe ich durch diesen Scanner geschickt:
http://virusscan.jotti.org/de/

Der sagte alles sei ok....

Aber wie sieht es nun mit meinen Phishingooglemails in der Mailbox aus???