Hilfe - Email-Programm verschickt offenbar eigenständig mails

Viren-Vollcan
mit deinem AV-Prog. , ggf im abges. Modus !

LOG / Protokoll hier zeigen !

------------------------

dann :

http://www.malwarebytes.org/products/malwarebytes_free

MalwareBytes  Vollscan im Normal-Modus machen....

Achtung :
Vor Scan >> 1x "Aktualisieren" anklicken ...  !
oder
über Einstellungen auf  "1 Tag" einstellen und nochmal starten.

Log / Protokoll  hier posten !!

-------------

Falls :  "No Aktion Taken" / "keine Aktion durchgeführt" im LOG erscheint:
Bitte beachten Sie:
Ein Malwarebytes-Dialogfeld wird angezeigt, sobald der Scan abgeschlossen ist.
Sie sollten jetzt auf die Schaltfläche Entfernen klicken um alle aufgelistete Malware zu entfernen.
MBAM wird jetzt alle Dateien und Registry-Schlüssel löschen und in die Programme-Quarantäne hinzufügen.

danach ...
Sofort PC neu starten , MBAM wiederholen !!

Danke Ava-Tar - werde ich nachher machen und posten.

Ändere mal dein Passwort direkt beim Provider  & in deinem Mailprog

Hi,
Passwort habe ich bereits geändert.
Malwarebyte im abgesicherten Modus durchgeführt.
Logfile:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.02.04

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus)
Internet Explorer 10.0.9200.16540
frank :: FRANK-PC [Administrator]

06.05.2013 15:02:21
mbam-log-2013-05-06 (15-02-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 593864
Laufzeit: 1 Stunde(n), 1 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Avira im Online-Modus läuft...

 Malwarebyte im abgesicherten Modus durchgeführt.

FALSCH .... Lies nochmal nach !
Update und Scan im Normalmodus !

Passwort-Änderung schon erledigt ?

oh...stimmt. mache ich nochmal.
Passwortänderung habe ich als erstes durchgeführt.

Wenn MBAM & AVIRA ohne Befund sind ...
beobachte ,ob dein Mailprog ODER dein Provider/Account sendet....
Stehen die im Mailprog als gesendet ?

Ansonsten ...
http://www.hijackthis.de/
könnte uns auch einen Überblick geben .

----------------------

OK , hab erstmal Feierabend ... Spezialisten an die Front !!

...und hier das Ergebnis des Avira-Scans (im abgesicherten Modus).
Merkwürdig - hat keine Viren gefunden, aber 3 Warnungen:

    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '264' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Packard Bell>
C:\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM216.zip
  [FUND]      Enthält verdächtigen Code GEN/PwdZIP
  [HINWEIS]   Der Fund wurde als verdächtig eingestuft.
  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 54926c23.qua erstellt ( QUARANTÄNE )
  [WARNUNG]   Die Datei wurde ignoriert.
C:\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM31.zip
  [FUND]      Enthält verdächtigen Code GEN/PwdZIP
  [HINWEIS]   Der Fund wurde als verdächtig eingestuft.
  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c054385.qua erstellt ( QUARANTÄNE )
  [WARNUNG]   Die Datei wurde ignoriert.
C:\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM345.zip
  [FUND]      Enthält verdächtigen Code GEN/PwdZIP
  [HINWEIS]   Der Fund wurde als verdächtig eingestuft.
  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e5a196e.qua erstellt ( QUARANTÄNE )
  [WARNUNG]   Die Datei wurde ignoriert.


Ende des Suchlaufs: Montag, 6. Mai 2013  22:41
Benötigte Zeit:  2:41:05 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  55462 Verzeichnisse wurden überprüft
 2750236 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      3 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 2750233 Dateien ohne Befall
  21104 Archive wurden durchsucht
      3 Warnungen
      3 Hinweise