Schädling? & Frage zu Antiviren Programm

Street_Fighter · 30.08.2010, 10:36

Hallo liebes Modernboard

Ein Freund von mir hat mal eine E-Mail von mir bekommen, mit einem Anhang.
Das Problem dabei ist, dass ich diese E-Mail nie geschrieben habe. Er hat den Anhang zum Glück auch nicht geöffnet. (Das Mail war auf englisch, das hat ihn wohl stutzig gemacht

)
Er hat mir das gesagt, woraufhin ich sofort Avira Antivir das System scannen lies. Mit Erfolg: Es wurde eine Date gefunden, die ich dann in Quarantäne geschickt habe. (Hab deshalb auch einen Thread aufgemacht: Avira Antivir Quarantäne)

Mein Freund hat aber gestern wieder eine Mail von mir bekommen, wieder mit Anhang und wieder auf englisch. Ich lies Avira Antivir wieder scannen, diesmal hat es aber nichts gefunden.
Dann habe ich mir Ad-Aware runtergeladen und hab das scannen lassen. Auch kein Fund.

Was soll ich jetzt machen?
Ist die Annahme überhaupt richtig, dass ich etwas auf dem Rechner haben muss, das dann dieses E-Mail verschickt? (Hat es eventuell etwas mit Keyloggern zu tun?)

Und noch eine andere Frage:
Ich habe hier schon öfters gelesen, dass es nicht klug ist, zwei Antiviren Programme zum selben Zeitpunkt laufen zu haben.
Ich habe ja jetzt Ad-Aware installiert, will es aber nicht als Echtzeitschutz verwenden, sonder nur manchmal zum scannen. bei "Ausführen" -> "msconfig" -> Reiter "Systemstart" ist aber kein Eintrag von Ad-Aware, deshalb weiß ich nicht wie ich den Start des Programms verhindern kann.

Betriebssystem: Windows 7 Professional 64Bit

BTW: Ich habe Avira Antivir immer mit den neuesten Signaturen versehen. (Update wurde bei jedem Start des PCs durchgeführt).

Ich habe RSIT angewendet und die beiden Logfiles angehängt.

Bin wie immer für jeden Tipp dankbar!

mit freundlichen Grüßen
Street_Fighter

**Jaulemann** · 30.08.2010, 12:26

Andere mal das passwort deines eMail-accounts.

**Leonixx** · 30.08.2010, 12:51

AdAdware kannst du gleich wieder runterschmeißen. Zwei Hintergrundwächter sind kontraprokutiv und können zu Systemabstürzen führen. Benutze Malwarebytes (Ohne Hintergrundwächter). Auswerten kann ich das Logfile erst Heute Abend, da ich im Moment noch im Büro bin.

Grundsätzlich kann auch jemand deinen Emailaccount geknackt haben. Sowas ließt man in letzter Zeit häufiger. Deshalb, wie schon Jaulemann geschrieben hat, Passwort ändern.

Es wäre auch hilfreich zu wissen, welcher Schädling von Antivir in Quarantäne geschoben bzw. gelöscht wurde.

Street_Fighter · 30.08.2010, 13:05

Danke für die schnellen Antworten!

Zitat:

Andere mal das passwort deines eMail-accounts.

Gerade passiert.

Zitat:

AdAdware kannst du gleich wieder runterschmeißen.

Ebenfalls gerade passiert

Zitat:

Benutze Malwarebytes (Ohne Hintergrundwächter).

Werde heute einen Scan starten, ich poste euch dann das Ergebnis.

Zitat:

Auswerten kann ich das Logfile erst Heute Abend, da ich im Moment noch im Büro bin.

Vielen Dank

Zitat:

Es wäre auch hilfreich zu wissen, welcher Schädling von Antivir in Quarantäne geschoben bzw. gelöscht wurde.

In dem verlinkten Thread im ersten Post habe ich ein Bild angehängt, vielleicht kannst du damit was anfangen?
Ich weiß leider nicht mehr was das für eine Datei war, habe sie nämlich gelöscht.

EDIT: Habe gerade einen Scan mit Malwarebytes durchgeführt, es wurde keine infizierte Datei gefunden. Das Logfile findet ihr im Anhang.

Vielleicht sollte ich noch erwähnen, dass ich den PC erst vor 2 Wochen neu aufgesetzt habe.

**Leonixx** · 30.08.2010, 18:13

Zumindest sehe ich nichts im Logfile.

Noch mal Routinemäßig Onlinescan durchführen.

ESET Online Scanner
<b>

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

</b>

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
Dein Anti-Virus-Programm während des Scans deaktivieren.

Button (<< klick) drücken.
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Hacken bei Yes, i accept the Terms of Use.
Drücke den Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Remove found threads" und "Scan archives".
drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
Logfile hier posten.

Street_Fighter · 30.08.2010, 21:09

Laut dem Scanner wurde keine Bedrohung gefunden.
Logfile ist im Anhang.

Bedeutet das jetzt dass mein Rechner clean ist?

mfg

BlackTiger_4 · 31.08.2010, 13:36

Grad mal interessehalber: MUSS es denn ein Schädling auf dem PC von Street sein, oder kann diese email auch irgendwo anders herkommen???

mfg

**Leonixx** · 31.08.2010, 20:12

@ Streetfighter

Es gibt zumindest keine Anzeichen einer Infizierung. Ich vermute eher das jemand dein Mailkonto geknackt hatte. Beobachte das mal weiter.

Zitat:

MUSS es denn ein Schädling auf dem PC von Street sein, oder kann diese email auch irgendwo anders herkommen???

Es ist nicht immer ein Schädling, sondern wie schon geschrieben kann auch ein geknacktes Mailkonto sein.

Street_Fighter · 31.08.2010, 22:25

Ich werde meinem Freund sagen, dass er mich informieren soll, wenn er wieder ein Mail von mir bekommen hat. Gegebenenfalls werde ich mich hier nochmal melden.

Danke für eure Hilfe, Leonixx und Jaulemann!

mfg

Sie betrachten gerade: Schädling? & Frage zu Antiviren Programm