Unerwünschte Webseiten, unbefugtes Versenden über meine email Addressen
bestmarket
meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
sind sie sogar contextuell, heißt, das Thema der webseiten passt zu
dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
öffnen sich Webseiten, die zum Thema des Blogs passen.
Wie kann ich das abstellen?
Ich bekomme in letzter Zeit laufend emails mit non-deliverable (nich
zustellbar) Nachrichten. Demnach werden wohl meine emails dazu genutz
um Spam an fremde User zu senden. Es muss sich um Massmails handeln,
denn diese Non-delivery emails häufen sich.
Hier mal ein Beispiel:
**********************************************
** THIS IS A WARNING MESSAGE ONLY **
** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
**********************************************
The original message was received at Sun, 18 Oct 2009 04:17:41 GMT
from daemon@localhost
----- Transcript of session follows -----
<brent_...@panavision.com>,<bre...@panavision.com>,<brew...@panavision.com>,<bruce_s...@panavision.com>,<carp...@panavision.com>...
Deferred
Warning: message still undelivered after 8 hours
Will keep trying until message is 5 days old
----- Original message follows -----
Return-Path: <busi...@renate-schedl.de>
Received: (from daemon@localhost)
by smtp10.roc2.gblx.net (8.12.10+Sun/8.12.10) id n9I4HfFI018260;
Sun, 18 Oct 2009 04:17:41 GMT
Received: from 82.158.98.177.dyn.user.ono.com(82.158.98.177)
via SMTP by smtp10.roc2.gblx.net, id smtpdEAA7nayOI; Sun Oct 18
04:17:39 2009
Subject: Newest rep watches models from 2010
Date: Sun, 18 Oct 2009 00:17:33 -0500
From: "Kelly Mcneil" <busi...@renate-schedl.de>
To: "Selena Simons" <brent_...@panavision.com>
Message-ID: <uNuZcTIncBSyHD8q7O...@panavision.com>
Content-Type: text/plain;
Content-Transfer-Encoding: 7Bit
Are you ready for rep watches line on 2010? It is here http://iottttea.cn/
------------------------------------------------------------------------------------------------------------------------------------
Ich verwende windows Firewall und Antivir Programm mit aktiviertem
Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
nicht mehr funktionierte, habe ich es deinstalliert und Antivir
aufgespeilt und den PC komplett gescannt und gereinigt.
Aber die beiden oben erwähnten Probleme bleiben weiterhin bestehen.
Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
auch solche Probleme melden kann?
Bin auch Antworten gespannt. Vielleicht kann mir ja jemand in der
Gruppe weiterhelfen.
freundliche Grüße
Renate
Richard W. Könning
>Bin hier langsam am Verzweifeln. Am laufenden Band �ffnen sich in
>meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
>sind sie sogar contextuell, hei�t, das Thema der webseiten passt zu
>dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
>�ffnen sich Webseiten, die zum Thema des Blogs passen.
>
>Wie kann ich das abstellen?
Keine Ahnung. Sollte Dein Rechner von fremden M�chten �bernommen
worden sein, dann hilft eigentlich nur eine Neuinstallation.
>Ich bekomme in letzter Zeit laufend emails mit non-deliverable (nich
>zustellbar) Nachrichten. Demnach werden wohl meine emails dazu genutz
>um Spam an fremde User zu senden. Es muss sich um Massmails handeln,
>denn diese Non-delivery emails h�ufen sich.
>
>Hier mal ein Beispiel:
>[...]
>------------------------------------------------------------------------------------------------------------------------------------
>Ich verwende windows Firewall und Antivir Programm mit aktiviertem
>Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
>meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
>nicht mehr funktionierte, habe ich es deinstalliert und Antivir
>aufgespeilt und den PC komplett gescannt und gereinigt.
D.h. Dein Rechner ist wirklich von fremden M�chten �bernommen worden.
Imho bleibt da nur Windows-Neuinstallation und mehr Vorsicht bei
Kontakten zu anderen Rechnern.
>Aber die beiden oben erw�hnten Probleme bleiben weiterhin bestehen.
>
>Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
>auch solche Probleme melden kann?
Bzgl. der Mails wirst Du wenig machen k�nnen. Das ist so wie bei
Briefen, da kann auch jeder Briefe mit Deinem Absender in den
Briefkasten werfen.
Ciao,
Richard
--
Dr. Richard K�nning He�stra�e 63
Tel.: 089/5232488 80798 M�nchen
Juergen Ilse
bestmarket <ad...@renate-schedl.com> wrote:
> Bin hier langsam am Verzweifeln. Am laufenden Band öffnen sich in
> meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
> sind sie sogar contextuell, heißt, das Thema der webseiten passt zu
> dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
> öffnen sich Webseiten, die zum Thema des Blogs passen.
> Wie kann ich das abstellen?
System platt machen und neu aufsetzen ...
Das klingt fuer mich nach "kompromittierter Rechner", und um eine
Infektion inklusive aller Folgen wirklich *sicher* zu beseitigen,
genuegt es nicht, mit irgend welchen Tools zu versuchen, etwas zu
"reinigen", da sollte das System wirklich neu aufgesetzt werden ...
> Ich bekomme in letzter Zeit laufend emails mit non-deliverable (nich
> zustellbar) Nachrichten. Demnach werden wohl meine emails dazu genutz
> um Spam an fremde User zu senden. Es muss sich um Massmails handeln,
> denn diese Non-delivery emails häufen sich.
Das koennte zwar auch einfach daran liegen, dass jemand deine Adresse
als Absenderadresse missbraucht hat, nach deinen oben beschriebenen
Symptomen halte ich aber auch fuer moeglich, dass es ein weiteres
Symptom einer Kompromittierung ist und die Mails tatsaechlich ueber
deinen Rechner versendet wurden ...
> Hier mal ein Beispiel:
>
> **********************************************
> ** THIS IS A WARNING MESSAGE ONLY **
> ** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
> **********************************************
>
> The original message was received at Sun, 18 Oct 2009 04:17:41 GMT
> from daemon@localhost
>
> ----- Transcript of session follows -----
> <brent_...@panavision.com>,<bre...@panavision.com>,<brew...@panavision.com>,<bruce_s...@panavision.com>,<carp...@panavision.com>...
> Deferred
> Warning: message still undelivered after 8 hours
> Will keep trying until message is 5 days old
>
> ----- Original message follows -----
>
> Return-Path: <busi...@renate-schedl.de>
> Received: (from daemon@localhost)
> by smtp10.roc2.gblx.net (8.12.10+Sun/8.12.10) id n9I4HfFI018260;
> Sun, 18 Oct 2009 04:17:41 GMT
> Received: from 82.158.98.177.dyn.user.ono.com(82.158.98.177)
> via SMTP by smtp10.roc2.gblx.net, id smtpdEAA7nayOI; Sun Oct 18
> 04:17:39 2009
Bei diesen received-Zeilen kann man davon ausgehen, dass die Mail
wirklich von 82.158.98.177 eingeliefert wurde. Wenn das deine IP-Adresse
gewesen ist, ist dein Rechner vermutlich nicht mehr unter deiner Kon-
trolle (davon gehe ich bei deiner Beschreibung der Symptome aus).
> Ich verwende windows Firewall und Antivir Programm mit aktiviertem
> Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
> meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
> nicht mehr funktionierte, habe ich es deinstalliert und Antivir
> aufgespeilt und den PC komplett gescannt und gereinigt.
Solche Reinigungen sind nur allzuoft nicht wirklich gruendlich:
Oft werden nur Symptome beseitigt aber nicht alle Folgen der
Kompromittierung. Der "Infektionsweg" (und evt. weitere "Hinter-
tueren ins System") bleibt erhalten, evt. auch manche ueber die
Malware nachinstallierte unerwuenschte Software ...
Wenn du den Rechner wirklich wieder in einem "sicher sauberen Zustand"
haben willst, dann mach ihn platt und installiere komplett neu.
> Aber die beiden oben erwähnten Probleme bleiben weiterhin bestehen.
> Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
> auch solche Probleme melden kann?
Was wuerdest du denn da melden wollen? Dass dein Rechner "verwurmt" ist?
Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)
--
Ein Domainname (auch wenn er Teil einer Mailadresse ist) ist nur ein Name,
nicht mehr und nicht weniger ...
Helmut Hullen
Du meintest am 18.10.09:
> Bin hier langsam am Verzweifeln. Am laufenden Band �ffnen sich in
> meinen Browsern Webseiten, die ich bisher niemals besucht habe,
[...]
K�nnte (wie schon erw�hnt) ein verwurmter Rechner sein.
> Ich bekomme in letzter Zeit laufend emails mit non-deliverable (nich
> zustellbar) Nachrichten.
> Warning: message still undelivered after 8 hours
> Received: from 82.158.98.177.dyn.user.ono.com(82.158.98.177)
> via SMTP by smtp10.roc2.gblx.net, id smtpdEAA7nayOI; Sun Oct 18
> 04:17:39 2009
> From: "Kelly Mcneil" <busi...@renate-schedl.de>
Hat "renate-schedl.de" irgendetwas mit "ono.com" oder "ono.es" oder
Madritel zu tun? Diese Adressen sind "irgendwie" mit 82.158.98.177
verkn�pft. Wenn nicht: ignorier den Dreck - da ist ein anderer Rechner
als Deiner verwurmt.
Viele Gruesse!
Helmut
Thomas Hochstein
>> Received: from 82.158.98.177.dyn.user.ono.com(82.158.98.177)
>> via SMTP by smtp10.roc2.gblx.net, id smtpdEAA7nayOI; Sun Oct 18
>> 04:17:39 2009
>
> Bei diesen received-Zeilen kann man davon ausgehen, dass die Mail
> wirklich von 82.158.98.177 eingeliefert wurde.
Ack.
> Wenn das deine IP-Adresse gewesen ist,
H�chst unwahrscheinlich, ono.com ist offenbar ein spanischer
DSL-Anbieter.
(Wenn man sich die Webseiten der Fragestellerin anschaut, erscheint es
allerdings auch nicht ausgeschlossen, da� da gerade jemand eine
Ausrede f�r den letzten Spamrun sucht, aber honi soit ...)
-thh
Arno Welzel
> Bin hier langsam am Verzweifeln. Am laufenden Band 锟絝fnen sich in
> meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
> sind sie sogar contextuell, hei锟絫, das Thema der webseiten passt zu
> dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
> 锟絝fnen sich Webseiten, die zum Thema des Blogs passen.
>
> Wie kann ich das abstellen?
Daten (keine ausf锟絟rbaren Programme!) sichern, System plattmachen und
von den Originalmedien neu installieren.
> Ich verwende windows Firewall und Antivir Programm mit aktiviertem
> Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
> meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
> nicht mehr funktionierte, habe ich es deinstalliert und Antivir
> aufgespeilt und den PC komplett gescannt und gereinigt.
"Scannen und reinigen" hilft genau gar nichts. Und dass Du trotz
"Sicherheitssoftware" etliche Trojaner und Viren hattest, zeigt wie
nutzlos solche Software ist - letzlich muss man eben sein Hirn
einschalten und darf nicht jeden Mist installieren, nur weil man glaubt,
durch "Sicherheitssoftware" k锟絥ne einem nichts passieren.
> Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
> auch solche Probleme melden kann?
Nein. Gegen Spam helfen nur Spamfilter - schau bei deinem Mail-Anbieter
nach, was er da hat. Wenn das nicht geht, evtl. lokale Filter deines
Mail-Programms oder Tools wie Spamihilator (<http://www.spamihilator.com>).
Ansonsten: System komplett neu einrichten und Dritt-Software, die Du aus
dem Netz heruntergeladen hast, *nicht* mehr einsetzen, sondern ggf.
nochmal neu aus vertrauensw锟絩digen Quellen herunterladen. Alles Andere
ist bzgl. Schadsoftware nur Herumgebastel an Symptomen, was nicht
wirklich helfen wird, da Du nie genau wissen kannst, ob nicht doch noch
irgendwo Schadsoftware drinsteckt, die sich nur nicht sofort bemerkbar
macht.
Harald Hengel
> Bin hier langsam am Verzweifeln. Am laufenden Band �ffnen sich in
> meinen Browsern Webseiten, die ich bisher niemals besucht habe,
> meist
> dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
Hast du dir eine nette Toolbar mit ein paar Zusatzfunktionen
installiert? ;-)
Alles sch�ner, bunter, vorallem schneller und informativer.
> Wie kann ich das abstellen?
Entweder du suchst den �belt�ter und beseitigst ihn oder du machst
dein System platt und setzt es neu auf.
Letzteres ist der sichere Weg, denn es kann auch Malware sein, die
dich mit Informationen begl�ckt und nebenher Daten von deinem Rechner
versendet, Passw�rter f�r deine Emailzug�nge z.B.
> Ich bekomme in letzter Zeit laufend emails mit non-deliverable (nich
> zustellbar) Nachrichten. Demnach werden wohl meine emails dazu
> genutz
> um Spam an fremde User zu senden. Es muss sich um Massmails handeln,
> denn diese Non-delivery emails h�ufen sich.
Das ist normal, wenn man seine Emailadresse verbrannt hat.
Man sollte sich nicht auf fragw�rdigen Sexseiten rumtreiben und dort
seine E-Mailadresse hinterlassen.
Vielleicht ist dein Rechner auch bereits zum Bot umfunktioniert uns
sendet Spam.
Im Grunde kann jeder deine E-Mailadresse als Absender missbrauchen,
das sit in sofern harmlos, du bekommst nur die Bounces.
> Ich verwende windows Firewall und Antivir Programm mit aktiviertem
> Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern
> auf
> meinem PC trotz Norton Antivirusprogramm.
Ich dachte es mir bereits zu Beginn, es ist ein Bait.
Nett, dass wir gesprochen haben.
> Als auch doieses selbst
> nicht mehr funktionierte, habe ich es deinstalliert und Antivir
> aufgespeilt und den PC komplett gescannt und gereinigt.
Antivirprogramme k�nnen dich nicht wirklich sch�tzen, sie sind nur
eine Hilfestellung.
Ein auf einen Vervirten Rechner installiertes ist ohnehin sinnfrei.
> Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
> auch solche Probleme melden kann?
Ja, bei deiner Mama, die tr�stet dich dann.
> Bin auch Antworten gespannt. Vielleicht kann mir ja jemand in der
> Gruppe weiterhelfen.
Falls es doch kein Bait sein soll.
Das System neu aufsetzen, nicht im Adminmodus arbeiten und nicht
darauf verlassen, dass dein Antivirenprogramm wirklich Schutz bietet.
Harald
Harald Hengel
> Das koennte zwar auch einfach daran liegen, dass jemand deine
> Adresse als Absenderadresse missbraucht hat,
ROTFL, könnte ist gut.
> nach deinen oben
> beschriebenen Symptomen halte ich aber auch fuer moeglich,
Noch ist es richtig. ;.)
> dass es
> ein weiteres Symptom einer Kompromittierung ist und die Mails
> tatsaechlich ueber deinen Rechner versendet wurden ...
Und das ist natürlich Ilse mit seiner kaputten Glaskugel,
Es ist zwar denkbar, dass ein Rechner als Bot arbeitet, aber das ist
absolut kein Anhaltspunkt dafür, eher ein Anhaltspunkt, dass die Mail
von fremden Rechnern kommen, die seine Adresse missbrauchen.
Ein Bot Programmierer wäre reichlich blöd eine Absenderadresse von dem
Rechner zu verwenden auf dem der Bot läuft.
Daher ist das gerade kein Indiz dafür.
> Bei diesen received-Zeilen kann man davon ausgehen, dass die Mail
> wirklich von 82.158.98.177 eingeliefert wurde. Wenn das deine
> IP-Adresse gewesen ist, ist dein Rechner vermutlich nicht mehr
> unter deiner Kon- trolle (davon gehe ich bei deiner Beschreibung
> der Symptome aus).
Es war wohl nicht ihre, es sei denn sie postet nicht von zu hause.
Harald
Andreas Kohlbach
>
> bestmarket schrieb:
>
>> meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
>> dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
>>
>> Wie kann ich das abstellen?
>
> von den Originalmedien neu installieren.
Es ist auch m�glich, dass Medien Dateien und andere, wie Videos,
kompromittiert sind, und der Media Player einen Bug hat.
>> Ich verwende windows Firewall und Antivir Programm mit aktiviertem
>> Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
>> meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
>> nicht mehr funktionierte, habe ich es deinstalliert und Antivir
>> aufgespeilt und den PC komplett gescannt und gereinigt.
>
> "Scannen und reinigen" hilft genau gar nichts. Und dass Du trotz
> "Sicherheitssoftware" etliche Trojaner und Viren hattest, zeigt wie
> nutzlos solche Software ist - letzlich muss man eben sein Hirn
> einschalten und darf nicht jeden Mist installieren, nur weil man
> glaubt, durch "Sicherheitssoftware" k�nne einem nichts passieren.
Man sollte beim Herunterladen vorgehen, wie auch im realen Leben. Wo man
sicher nicht von einem Individuum etwas kauft, das einen auf der Stra�e
anspricht, um etwas zu verkaufen. D.h. nur aus Quellen Programme
besorgen, denen man vertraut.
Weiter alle Software auf dem Rechner up-to-date halten.
Wenn m�glich, kein Windows verwenden, sondern Betriebsysteme, die nicht
so verbreitet sind. Da es f�r die Malware-Autoren keinen Sinn macht, f�r
diese Malware zu entwickeln. Diese Betriebsysteme sind zwar nicht per se
sicher vor Malware. Es ist aber eben viel unwahrscheinlicher, dass es
welche gibt. Von plattform�bergreifenden Programmen (PHP z.B.)
abgesehen. Auch beliebte Browser, wie Firefox, k�nnten
plattform�bergreifend angegriffen werden. Auch hier ist es wichtig, diese
(auch unter anderen Betriebssystemen) up-to-date zu halten.
--
Andreas (PGP Key available on public key servers)
You know you're a Redneck when
37. You missed 5th grade graduation because you had jury duty.
Andreas Kohlbach
>> meinen Browsern Webseiten, die ich bisher niemals besucht habe, meist
>> dem, was ich gerade aktiv tue. Bearbeite ich einen meiner blogs, so
>> Wie kann ich das abstellen?
>
> System platt machen und neu aufsetzen ...
>
> Das klingt fuer mich nach "kompromittierter Rechner", und um eine
> Infektion inklusive aller Folgen wirklich *sicher* zu beseitigen,
> genuegt es nicht, mit irgend welchen Tools zu versuchen, etwas zu
> "reinigen", da sollte das System wirklich neu aufgesetzt werden ...
Ein "Reinigen" beseitigt allerdings oft die schlimmsten Symptome. Man
"kann" also wieder arbeiten. Dass es die Malware aber nicht wirklich
entfernen kann, zeigt sich an dem Posting des OP.
Meine Erfahrung mit den unerfahrenen Windows Usern zeigt mir, dass man
aber lieber mit Malware leben will, weil man Angst hat, dass man eine
Neuinstallation nicht hin bekommt, bzw. "alles verliert".
[...]
>> Ich verwende windows Firewall und Antivir Programm mit aktiviertem
>> Guard. Vor einigen Wochen hatte ih einiges an Viren und Trojanern auf
>> meinem PC trotz Norton Antivirusprogramm. Als auch doieses selbst
>> nicht mehr funktionierte, habe ich es deinstalliert und Antivir
>> aufgespeilt und den PC komplett gescannt und gereinigt.
>
> Solche Reinigungen sind nur allzuoft nicht wirklich gruendlich:
> Oft werden nur Symptome beseitigt aber nicht alle Folgen der
> Kompromittierung. Der "Infektionsweg" (und evt. weitere "Hinter-
> tueren ins System") bleibt erhalten, evt. auch manche ueber die
> Malware nachinstallierte unerwuenschte Software ...
Weil es unm嚙篇lich ist, heraus finden zu k嚙緯nen, was alles durch die
Malware ver嚙緯dert wurde.
> Wenn du den Rechner wirklich wieder in einem "sicher sauberen Zustand"
> haben willst, dann mach ihn platt und installiere komplett neu.
ACK.
>> Aber die beiden oben erw嚙篁nten Probleme bleiben weiterhin bestehen.
>> Gibt es eigentlich eine Zentrale Stelle, wohin man sowohl Spam als
>> auch solche Probleme melden kann?
>
> Was wuerdest du denn da melden wollen? Dass dein Rechner "verwurmt" ist?
Spam kann man bei <http://www.spamcop.net/> melden. Das hilft, so man
nicht zahlender User ist und seine Mails dort filtern l嚙編st, einem selbst
aber nichts gegen Spam.
Kostenlos kann man Mails 嚙箭er einen Account wie bei
<http://www.spamfence.net/> filtern lassen.
Richard W. Könning
>(Wenn man sich die Webseiten der Fragestellerin anschaut, erscheint es
>allerdings auch nicht ausgeschlossen, da� da gerade jemand eine
>Ausrede f�r den letzten Spamrun sucht, aber honi soit ...)
Nach Besuch der Seiten m�chte ich mich dieser Meinung anschliessen
:-).