Trojaner blockiert Chello Account !

Hallo !
Ich habe ein Problem mit dem Chello Mailaccount durch ein Virus:
Windows XP, Mail über Outlook und hier bin ich beim Thema..
gestern ging kein Versenden und kein Empfangen mehr (UPC/Chello account).. ein Anruf bei UPC verriet mir dass ich vermutlich einen TROJANER habe.. stimmte, hab Viren Scan laufen lassen und der fand ihn >> Trojanisches Pferd ist jetzt in Quarantäne.. soweit ok, jedoch auch heute morgen konnte ich noch immer keine Mails abrufen oder senden.. außerdem kommt immer die Fehlermeldung: Die Persönlichen Frei/Gebucht Informationen konnten nicht geladen werden ????

Internet geht aber problemlos !

Ich habe auch schon auf der Blacklist (mxtoolbox.com) geschaut (auch ein Tipp der UPC hotline) was ich erkennen kann stehe ich jetzt nirgendwo mehr oben ?!

Was muss ich tun damit ich mein Chello Account wieder abrufen und Mails versenden kann ?

Hoffe die Lösung ist leicht da ich meine Mails alsbald auf die Festplattte speichern muss (und nicht nur am Webmailaccount).

DANKE !!!!!
lG Karin aus Wien

 

Du musst trotz Trojaner in der Quaratäne davon ausgehen, dass Du nicht mehr der Besitzer des PCs bist, sondern ein Außenstehender. Setze das System komplett neu auf oder spiele das Systembackup wieder ein, welches Du ja sicherlich vorsorglich angelegt hast.

 

Hallo

Danke für die Antwort und Info aber das ist eine Horrorvision für mich..
ich kenne mich da überhaupt nicht aus und den Bekannten der bei Anschafftung eines neuen PC alles angelegt und überspielt hat kann nicht mehr fragen.. ich habe lediglich die Dokumente & Fotos auf einer externen Festplatte.. mehr weiss ich nicht..

die Mails dürfen auf keinen Fall verloren gehen !

Gibt es keine andere Möglichkeit ! ??
Ich habe bereits alles geprüft auch mit PC Doktor Software und es wurden keine Fehler mehr gefunden..

Bitte um Hilfe - ohne - System Neu Aufsetzung !
Danke Karin

 

http://www.pcwelt.de/forum/sicherhe...fall-posten-bitte-abarbeiten.html#post1940399

 

Hallo

das ist die Information die aufgrund des Virenscans von Symantec Security Check (hat mir noch ein IT Kollege in der Firma empfohlen und erklärt) nun als Bericht erschienen ist..

Siehe bitte hier:

134024 files scanned, 5 file(s) infected on your disk drives.
Your computer is infected with at least one known virus or Trojan horse.
No viruses were detected in memory.
Virus Detection does not check compressed files.

C:\Dokumente und Einstellungen\KarinH\Anwendungsdaten\HbTools\v3.0\hbtools\dynamic\TooltipXML\61779 is infected with Trojan.Malscript!html
C:\Dokumente und Einstellungen\KarinH\Anwendungsdaten\HbTools\v3.0\hbtools\dynamic\TooltipXML\718813 is infected with Trojan.Malscript!html
C:\Dokumente und Einstellungen\KarinH\Anwendungsdaten\HbTools\v3.0\hbtools\dynamic\TooltipXML\31262 is infected with Trojan.Malscript!html
C:\Dokumente und Einstellungen\KarinH\Anwendungsdaten\HbTools\v3.0\hbtools\dynamic\TooltipXML\22913 is infected with Trojan.Malscript!html
C:\Dokumente und Einstellungen\KarinH\Anwendungsdaten\HbTools\v3.0\hbtools\dynamic\TooltipXML\42208 is infected with Trojan.Malscript!html

Bitte um Hilfe was ich jetzt tun kann um diese Bereiche auch noch sauber zu bekommen !?

Vielen Dank schon jetzt !!
Ich hoffe es klappt nun einfacher !



lG. aus Wien Karin

 

Das hat mit Horror nichts zu tun, sondern ist die einzige sinnvolle Empfehlung. Das schlimmste was dir passieren kann, ist das du jemand für diese Dienstleistung bezahlen musst.

Merke: wenn schon ein Virenscanner einen Fund meldet, dann trennt man als erste Maßnahme den Rechner vom Internet. Mit jeder anderen Aktion läufst du Gefahr, dass Passwörter, Zugangsdaten, Bankdaten usw. in die Hände von Gaunern fallen. Wenn es dumm läuft, ist dein Konto morgen bereits abgeräumt.

...dann hättest du sie regelmäßig sichern sollen. Wie gesagt, wende dich an einen Fachmann vor Ort.

 

Diese Antwort ist aber jetzt nicht sehr gelungen..
Angstmachen kann ich mir selbst auch !
Besten Dank !

Du kommst sehr agressiv rüber.. ich habe leider (oder zum Glück) keine besonderen Erfahrungen mit Viren und Trojanern aber ich hatte schon mal ein ähnliches Problem und damals wurde auch nicht gleich alles neu aufgesetzt..

ich denke das ist die radikalste Lösung..

deshalb fragte ich nach anderen..

aber Danke die Idee mich an Leute vor Ort zu wenden ist dann sicher die bessere ..



K.

 

Du hast möglicherweise eine Adware/Spyware, die sich "Hotbar" nennt, auf dem PC.
http://virus-protect.org/artikel/spyware/hbtools.html
Die lässt sich höchstwahrscheinlich mit HiJackthis entfernen. Leider liegt die Logdatei noch nicht vor, um mehr dazu zu sagen.

 

realistisch ist sie trotzdem.....

Ich würde einem befallenen System niemals niemals niemals wieder vertrauen...

 

Das kommt dir nur so vor. Für dein Problem gibt es keine andere seriöse Lösung. Sicher kann man mit viel Erfahrung versuchen ein verseuchtes System zu retten. Aber auch hier kann man sich nie sicher sein, alle bösen Programme erwischt zu haben. Wer was anderes behauptet ist ein Scharlatan.

 

Bitte genauere Angaben dazu. Hersteller? Version? Webseite?

Wahrscheinlich ist "Trojan.Malscript!html" ein Spam-Roboter der unerwünschte Massenmails versendet, und deshalb wurde dein Chello Mail-account wegen missbräuchlicher Nutzung gesperrt.

Generische Nummern in diesen Meldungen bedeuten auch dass multiple Spam-generierende Prozesse mit Zufallsnamen daran beteiligt sind.

Die mindestens 2 bereits in diesem Thread vorhandenen Aufforderungen zur Formatierung und Neuinstallation des PC sind berechtigt denn anders bekommt man ihn nicht wieder "sauber" geschweige denn vertrauenswürdig.

Zuerst kannst du eine Live-CD booten und nicht ausführbare Dateien auf ein externes Medium sichern.
Anleitung http://www.pcwelt.de/forum/sicherhe...r-rootkits/377896-datensicherung-knoppix.html

Danach http://www.trojaner-board.de/12154-...s-systems-und-anschliessende-absicherung.html