Werbe-email vom eigenen emailkonto

Treli2005 · 22.07.2010, 12:19

Hallo Leute, ich hoffe Ihr könnt mir helfen.
Ich habe heute morgen von meinem eigenen -mailkonto eine Werbemail auf mein Emailkonto bekommen! Daraufhin habe ich meinen Rechner erst einmal auf Viren gescannt (AVG Internet Security), das Ergebnis war das nichts gefunden wurde.
Ich bin mir da aber nicht ganz sicher, dass da nicht doch etwas ist.
Was kann ich machen um ganz sicher zu gehen?

LG Treli

**stockcarpilot** · 22.07.2010, 12:50

Hallo

Du könntest das Programm Malwarebytes Anti-Malware herunterladen, installieren, updaten , scannen und das Ergebnis hier posten.
Anleitung:http://www.modernboard.de/viren-wuer...nd-tricks.html

Glaube zwar nicht das er etwas findet, aber schaden kann es nicht.

Gruß stockcarpilot

heinzl · 22.07.2010, 13:12

Zitat:

Zitat von Treli2005

Ich habe heute morgen von meinem eigenen -mailkonto eine Werbemail auf mein Emailkonto bekommen!

Du meinst, es sah so aus, als ob die Mail von dir kam

Schau mal in den Quelltext der Mail.

Treli2005 · 22.07.2010, 15:10

Bin da leider nicht so bewandert, aber hier einmal der Text:

<!DOCTYPE html
PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="application/xhtml+xml; charset=UTF-8" />
</head>
<body>
<table border="0" cellpadding="0" cellspacing="0" style="width: 896px">
<tr><td align="center" style="font: normal 11px Verdana, sans-serif; color: #333;"><a href="http://xne.drugke.ru?ptar=*********@web.de" style="text-decoration: none; color: #0099ff;">Click here. </td></tr>
<tr><td align="center">
<br />
<a href="http://xkz.drugke.ru?ygnv=*********@web.de"><img alt="Dear *********@web.de" src="http://nau.drugke.ru/m.gif" style="border-width: 0px" /></a></td></tr>
</table>
</body>
</html>

Es scheint , dass es nur so scheint das die mail von mir ist!

**stockcarpilot** · 22.07.2010, 15:15

Hallo

Schon mal zwischendurch Malwarebytes durchlaufen lassen?

Gruß stockcarpilot

Treli2005 · 22.07.2010, 16:01

Habe Malwarebytes laufen lassen und das gefunden

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4338

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.07.2010 16:53:16
mbam-log-2010-07-22 (16-53-16).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 140157
Laufzeit: 5 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\5834\1322\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.

**stockcarpilot** · 22.07.2010, 16:46

Hallo

Mal schauen was Leonixx dazu sagt und wie weiter vorzugehen ist.

Gruß stockcarpilot

**Leonixx** · 22.07.2010, 17:41

Bin mir nicht so sicher, ob die Funde von Malwarebytes keine false positive sind.

Wende RSIT an wie im Link in meiner Sig. Poste Logfiles wie beschrieben.

eScan laden und ausführen wie in Tutorials beschreiben. Poste Logfile als Dateianhang.

Treli2005 · 22.07.2010, 18:22

Hier die beiden Files

**Leonixx** · 22.07.2010, 18:47

Sehe nichts im Logfile. Bitte noch eScan posten.

Diese Dateien kannst du mit Hijackthis fixen.

R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\SearchSettings.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Programme\Shareaza\RazaWebHook32.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe

Das wir dein Problem aber nicht lösen.

Sie betrachten gerade: Werbe-email vom eigenen emailkonto

email konto virus

email konto viren

e-mail viren mit kontodaten?

virus im email konto