spamproblem...??

[skorpion23211]

Hallo zusammen,
Hab da ein problem...
Hab einen Rechner mir nem Internetanschluss,
einen zweiten der über einen Jana Proxi-Server auf das Netz zugriff hat.
Solange der Hauptrechner im Netz ist(ohne Jana) ist alles ok.
Sobald ich den Jana aktiviere, und der andere Rechner im Netz ist kann ich mich vor Symantec-Meldungen nicht mehr retten..
Jedesmal die Meldungen das die Mails abgelehnt werden..
Mails an Leute wie
*ryt*@hotmail.com Betreff: save your mom
*ybi*@yahoo.com Betreff: Chrismas gift
usw.usw.....40,50 100 Stk
Also diese Mails werden absolut nicht von mir verschickt...?
Aber innerhalb von Minuten ist am Hauptrechner nix mehr zu machen, und die Verbindung lahmt.
Bin ich nun zum Spamverteiler mutiert???
Habe schon alles versucht wie
Verschiedene Antivirenprogs(auch im abgesicherten Modus)
Hijackthis
ad-aware
Spybot
Aber finden tu ich nix.....
Vielleicht kennt das prob ja jemand, und weiß Rat....
Grüsse
Skorpion

[Nikita]

Hallo@skorpion23211

HijackThis:
<zip<
http://www.downloads.subratam.org/hijackthis.zip
Lade das Tool, scann, save <es oeffnet sich das Notepad, nun das Log abkopieren und posten)

mfg
Nikita

[skorpion23211]

Soooo hier mal die Ergebnisse...

Hauptrechner:
Logfile of HijackThis v1.98.2
Scan saved at 18:14:28, on 04.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programme\Norton Personal Firewall\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Norton AntiVirus\OPScan.exe
D:\INSTALLATION_VERSIONEN\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.web.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Startup: Ubisoft register.lnk = C:\Programme\UBISOFT\Register\schedule.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Preispiraten 2.02 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten 2.0b\preispiraten2.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4642413572

----------------------------------------------------------------

Zweit- oder auch Problemrechner???

Logfile of HijackThis v1.98.2
Scan saved at 18:14:47, on 04.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Winamp3\winampa.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\gigabyte\Gigabyte Windows Utility Manager\gwum.exe
C:\WINDOWS\twain_32\A4S2_600\watch.exe
C:\MSCAN\Msoffice\panel.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\ICQ\ICQ.exe
E:\Andreas\INSTALLATION_VERSIONEN\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4S2_600\watch.exe
O4 - Global Startup: gwum.lnk = C:\Programme\gigabyte\Gigabyte Windows Utility Manager\gwum.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Preispiraten 2.02 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten 2.0b\preispiraten2.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1D66A0D-2726-42D7-BDE2-658F467C3FD3}: NameServer = 192.168.0.1

[Nikita]

Hallo@skorpion23211

Das eScan AV Toolkit (mwav.exe) herunterladen, oeffnen, aber nicht scannen
http://www.mwti.net/antivirus/free_utilities.asp
*
danach die "kavupd.exe" (automatisches Update ueber DOS) ausführen. (oder unter Start<Ausfuehren<%temp% die kavupd.exe suchen) und anklicken.

<gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/vi ... mode.shtml

und den Scanner mit der "mwav.exe" starten. Alle Häkchen setzen :
Auswählen: Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives
<und "Scan " klicken.

<Öffne die mwav.log -> Bearbeiten -> Suchen ->
Wenn man infizierte Dateien in dem eScan Log finden will, sollte man nach infected suchen und die Eintraege hier posten
_____________________________________________________


Welches Mail benutzt du ? Outlook ?

Ansonsten kann es sein, dass dieses Programm<SchnapperPlus 1.3.5< mit dem du das Bieten bei eBay-Auktionenm optimieren kannst , seinen Teil beitraegt. Deine Mail kursiert wahrscheinlich tausendfach im Net (so wie viele andere auch),werden rausgefiltert und verwendet.

Massenhaft versandte Werbemails, neudeutsch Spam, verstopfen den elektronischen Briefkasten. Diesen aggressiven Marketingmaßnahmen lässt sich jedoch Einhalt gebieten, wenn man bei Provider und Software die richtige Wahl trifft.

Lies dir das hier mal von Anfang bis Ende durch.
http://www.teltarif.de/i/spam.html

Du solltest dir einen externen
Mailanbieter zulegen, der einen Spamfilter anbietet.

http://directory.google.com/Top/World/D ... ebbasiert/
http://www.alles-und-umsonst.de/kostenlos/email.html

zum Beispiel:
Sie können bei GMX [1] ein FreeMail-Konto eröffnen. Sie erhalten zwei E-Mailadressen und 20 MB Speicherkapazität. Um die neu eingerichtete Adresse einigermassen zu schützen, sollten Sie diese nur an Ihre Mailpartner bekannt geben und nicht in Foren, Newsgroups etc. veröffentlichen. Benutzen Sie im Netz eine andere Adresse dessen Account Sie dann nur gelegentlich überprüfen [2].
Sollte diese Adresse dennoch Spamern in die Hände fallen, bietet GMX die Möglichkeit Filter einzurichten. Zu den Standardfilter [3], die schon einen guten Teil an Spam ausfiltern, können Sie auch eigene Filter definieren. Die Möglichkeiten gegenüber dem lokalen filtern (mit z.B. SpamPal [4] inkl. Plugins [5]) sind bei GMX aber relativ beschränkt.
Auf was gefiltert wird will gut überlegt sein denn man will ja eine "regulären" E-Mails filtern. Falls Sie nur E-Mails von Ihnen bekannten Adressen erhalten wollen, könnten Sie folgende Filterregel definieren:
http://www.pctipp.ch/helpdesk/kummerkas ... /25969.asp


und den Norton wuerde ich sowieso nicht verwenden, nervt viel zu viel und wenns drauf ankommt, versagt er


Berichte, ob der eScan was gefunden hat und poste, welchen Mailanbieter du verwendest.
Und eventuell solltest du den Norton soweit konfigurieren, das er nicht jeden Spam anzeigt.

mfg
Nikita

[skorpion23211]

Hallo,
Habe nun soweit alles gescannt....
Ist aber bei beiden Rechnern nix gefunden worden.....

Für die Mails hab ich den normalen bei AOL
und bei Web.de

Sonst nix (outlook oä.)

Hmmm komisch komisch...
Aber auf das grosse Plattenbügeln hab ich gar keine lust....
Naja, ich hatte eigendlich immer so auf den Norton geschworen, aber schon oft gehört das er nicht soooooooooo jut sei....
Habe auch schon versucht da was umzustellen damit die Meldungen nicht mehr angezeigt werden, allerdings nur mit 50% Erfolg


Sollte ich da doch mal umdenken????
Welches Firewall/Antivirenprog ist denn so das beste, wenn man das so allgemein sagen kann?????

Gruss und schönes WE
~~Skorpion~~

[Nikita]

Hallo@skorpion23211

Kein Antivirentool ist perfekt, aber den Norton empfehle ich niemandem.

#Testversion "Antivirus Personal 5.0"
http://www.kaspersky.com/trials
http://www.kaspersky.com/trials?chapter=146481750

mfg
Nikita