hallo zusammen,

seit einigen monaten bekomme ich folgende mails:
keineantwortadresse@web.de
Betreff: Mail delivery failed: returning message to sender

BSP: (HINWEIS: meinen Namen habe ich in meinen beiden email-adressen durch XY ersetzt)
.................................
Von: keineantwortadresse@web.de
Betreff: Mail delivery failed: returning message to sender
Datum: 19. Juni 2014 03:33:36 MESZ
An: XY <XY@web.de>
Return-Path: <>
Delivered-To: mail@XY.com
Received: (qmail 24851 invoked by uid 89); 19 Jun 2014 01:33:37 -0000
Received: from mout-xforward.web.de (82.165.159.4) by mail9.netbeat.de with SMTP; 19 Jun 2014 01:33:37 -0000
Received: from [213.165.67.120] ([213.165.67.120]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0M0g4I-1WimfH0KhK-00uqzl for <mail@XY.com>; Thu, 19 Jun 2014 03:33:37 +0200
Received: from mout-bounce.web.de ([212.227.17.18]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0LkeaW-1WPTOP0Doq-00aRX5 for <XY@web.de>; Thu, 19 Jun 2014 03:33:37 +0200
Received: from mda by moweb003.server.lan id 0MRypO-1X7una3mRu-00TG4f Thu, 19 Jun 2014 03:33:36 +0200
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
.................................
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"mail@XY.com":
SMTP error from remote server after RCPT command:
host: mail9.netbeat.de
hxxp://www.spamhaus.org/sbl/query/SBL175030


--- The header of the original message is following. ---

Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb001)
with ESMTP (Nemesis) id 0LsSHw-1WZOzg0dDc-0122cN for
<mail@XY.com>; Thu, 19 Jun 2014 03:33:36 +0200
Received: from it.dbindirizzi.com ([213.227.244.92]) by mx-ha.web.de
(mxweb001) with ESMTP (Nemesis) id 0MfWPr-1XLPCN0QrT-00P7Ee for
<XY@web.de>; Thu, 19 Jun 2014 03:33:36 +0200
To: XY@web.de
From: "Kontakt" <info@it.dbindirizzi.com>
Subject: Kontakt
Date: Thu, 19 Jun 2014 04:33:43 +0300
Message-ID: <20140619_013343_040118.info@it.dbindirizzi.com>
X-Mailer: Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0
.................................

nach einiger zeit habe ich dann alle passwörter geändert (bei netbeat und web.de),
netbeat und web.de kontaktiert, ClamXav scannen lassen:
----------- SCAN SUMMARY -----------
Known viruses: 3310408
Engine version: 0.98.1
Scanned directories: 139109
Scanned files: 455255
Infected files: 0
Total errors: 561
Data scanned: 30016.07 MB
Data read: 106462.54 MB (ratio 0.28:1)
Time: 5258.505 sec (87 m 38 s)

alles ohne erfolg!

diese woche habe ich dann von "mir selbst" post bekommen:
(HINWEIS: meinen Namen habe ich in meinen beiden email-adressen durch XY ersetzt)
.................................
Von: XY XY@web.de>
Betreff: Bleiben Sie zu Hause und verdienen das Geld!
Datum: 27. Juni 2014 17:48:12 MESZ
An: XY <XY@web.de>
Return-Path: <XY@web.de>
Delivered-To: mail@XY.com
Received: (qmail 7785 invoked by uid 89); 27 Jun 2014 19:48:21 -0000
Received: from mout-xforward.web.de (82.165.159.4) by mail9.netbeat.de with SMTP; 27 Jun 2014 19:48:21 -0000
Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0LhPv6-1WMvju0Cpc-00mbNc for <mail@XY.com>; Fri, 27 Jun 2014 21:48:18 +0200
Received: from mail1.custodium.com ([190.196.69.194]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0Lu6ys-1WZUo805O2-011Uny for <XY@web.de>; Fri, 27 Jun 2014 21:48:18 +0200
Message-Id: <53AD923C.9060406@web.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.17) Gecko/20110414 Thunderbird/3.1.10
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="------------070506070203040309090909"
.................................
Wir begrüssen Sie und möchten ihnen die Zusammenarbeit mit unserem Team anzubieten und erzählen über unsere Arbeitsbedingungen.
Erstens sollen Sie keine Beitrage einrichten um bei uns zu arbeiten.
Das ist eine gute Gelegenheit für die Rentner, Frauen im Schwangerschaftsurlaub,
oder für diejenigen, die von den Stressen, der Hektik und der Konkurrenz loskommen möchten,
oder für diejenigen, die eine Möglichkeit suchen, Teilzeit zu arbeiten und zusätzliches Geld zu verdienen.
Sie können ihre Arbeitszeit von 2 bis 8 Uhr variieren.
Ihr Gehalt beträgt 3000 Euro und Bonus.( Es hängt von den Arbeitsstunden ab)
Wir arbeiten von Montag bis Freitag von 09.00 Uhr bis 18.00 Uhr.
Für weitere Information schreiben Sie bitte uns per E-MAil: Gotthold@jobscout24de.com
.................................

"defogger", "gmer-19357", "FRST" und "FRST64" habe ich heruntergeladen.
doch dann heißt es: "this program cannot be run in DOS mode"
vielleicht mache ich etwas falsch. ich kenne mich leider gar nicht aus und brauche daher hilfe, denn ich finde das alles total unheimlich.

liebe grüße,
JuleXY
ps: "little snitch" läuft seit jeher auf meinem rechner

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

hallo schrauber,
vielen dank für die schnelle antwort!

leider heißt es bei beiden FRST versionen immer:
MZêˇˇ∏@
∫¥ Õ!∏
LÕ!This program cannot be run in DOS mode.

was mache ich falsch?

Scheisse, sehe ich ja jetzt erst, bei einem MAC laufen keine unserer Tools, aber da läuft auch keine Malware

doch woher kommen dann diese mails? <keineantwortadresse@web.de>...

... könnte es daran liegen, dass ich eine "virtual box" installiert habe, auf der windows XP läuft?
dieses "2. betriebssystem", das ich letztes jahr brauchte um mit einem speziellen drucker zu arbeiten, hatte ich ganz vergessen?

falls ja, was sollte ich mir der "virtual box" machen?

Emails Accounts werden meist online gehackt, ohne Malware auf dem Rechner. Passwort ändern zum Account.

Lass FRST mal in der XP VM laufen und poste die Logs.

Hallo Schrauber,

dh ich muss "nur" die Passwörter bei Web.de und Netbeat ändern, richtig?
Und: am besten von einem anderen Rechner, richtig?

Amazon, ebay und Co sind davon nicht betroffen?

Jetzt schon einmal VIELEN DANK!

Geht ja nur um Spam, also reicht das PW des Email Accounts.

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

sorry, das war mir nicht klar!

NR1:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:05-07-2014 01
Ran by JuleXY (administrator) on VPCXP on 08-07-2014 16:58:47
Running from E:\
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 6
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Oracle Corporation) C:\WINDOWS\system32\VBoxService.exe
(Oracle Corporation) C:\WINDOWS\system32\VBoxTray.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [VBoxTray] => C:\WINDOWS\system32\VBoxTray.exe [1275664 2013-07-04] (Oracle Corporation)
HKU\S-1-5-21-1547161642-1708537768-1957994488-1003\...\MountPoints2: {7981e260-f461-11e2-98c0-806d6172696f} - D:\VBoxWindowsAdditions.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

FireFox:
========

========================== Services (Whitelisted) =================

R2 VBoxService; C:\WINDOWS\System32\VBoxService.exe [1444112 2013-07-04] (Oracle Corporation)

==================== Drivers (Whitelisted) ====================

R3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R0 VBoxGuest; C:\WINDOWS\System32\DRIVERS\VBoxGuest.sys [106768 2013-07-04] (Oracle Corporation)
R3 VBoxMouse; C:\WINDOWS\System32\DRIVERS\VBoxMouse.sys [89872 2013-07-04] (Oracle Corporation)
R1 VBoxSF; C:\WINDOWS\System32\drivers\VBoxSF.sys [233744 2013-07-04] (Oracle Corporation)
R3 VBoxVideo; C:\WINDOWS\System32\DRIVERS\VBoxVideo.sys [107280 2013-07-04] (Oracle Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-08 16:57 - 2014-07-08 16:58 - 00000000 ____D () C:\FRST

==================== One Month Modified Files and Folders =======

2014-07-08 16:59 - 2013-07-24 13:30 - 00000000 ____D () C:\Dokumente und Einstellungen\XY\Lokale Einstellungen\Temp
2014-07-08 16:58 - 2014-07-08 16:57 - 00000000 ____D () C:\FRST
2014-07-08 16:55 - 2013-07-24 13:28 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-07-08 16:55 - 2013-07-24 13:22 - 00041137 _____ () C:\WINDOWS\WindowsUpdate.log
2014-07-08 16:49 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---


NR 2:

Additional scan result of Farbar Recovery Scan Tool (x86) Version:05-07-2014 01
Ran by JuleXY at 2014-07-08 16:59:19
Running from E:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

MSN (HKLM\...\MSNINST) (Version:  - )
Oracle VM VirtualBox Guest Additions 4.2.16 (HKLM\...\Oracle VM VirtualBox Guest Additions) (Version: 4.2.16.0 - Oracle Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

24-07-2013 11:30:23 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2008-04-14 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/24/2013 01:31:33 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:24 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:18 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
.

Error: (07/24/2013 01:31:13 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:12 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.


System errors:
=============
Error: (07/08/2014 04:55:17 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:55:17 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:55:14 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:55:14 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:50:08 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:50:08 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:50:04 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:50:04 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (08/13/2013 05:45:29 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 29 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (08/13/2013 05:45:29 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 30 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)


Microsoft Office Sessions:
=========================
Error: (07/24/2013 01:31:33 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer Servername oder die Serveradresse konnte nicht verarbeitet werden.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:24 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:18 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer Servername oder die Serveradresse konnte nicht verarbeitet werden.

Error: (07/24/2013 01:31:13 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:12 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 2047.48 MB
Available physical RAM: 1783.85 MB
Total Pagefile: 3944.02 MB
Available Pagefile: 3830.07 MB
Total Virtual: 2047.88 MB
Available Virtual: 1950.26 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:59.99 GB) (Free:56.72 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (VBOXADDITIONS_4.) (CDROM) (Total:0.06 GB) (Free:0 GB) CDFS
Drive e: (VBOX_MySharingFolder) (Network) (Total:232.57 GB) (Free:142.4 GB) VBoxSharedFolderFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 60 GB) (Disk ID: B725B725)
Partition 1: (Active) - (Size=60 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

sieht gut aus

hallo schrauber,
dann sind MAC und VirtualBox (WindowsXP) also sauber!


vielen lieben dank!


leider bekomme ich -trotz passwortänderug von anderem mac- weiterhin diese mails.
so zb diese (von heute):
.......................................................
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"mail@XY.com":
SMTP error from remote server after RCPT command:
host: mail9.netbeat.de
hxxp://www.spamhaus.org/sbl/query/SBL175030


--- The header of the original message is following. ---

Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb005)
with ESMTPS (Nemesis) id 0M6Suh-1WgSlL3fop-00yQNg for
<mail@XY.com>; Fri, 11 Jul 2014 05:27:41 +0200
Received: from server.seligapublicidade.com.br ([64.37.60.106]) by
mx-ha.web.de (mxweb005) with ESMTPS (Nemesis) id 0M39WR-1WlzbP3aLv-00stXk for
<XY@web.de>; Fri, 11 Jul 2014 05:27:40 +0200
Received: from [5.133.59.134] (port=39911 helo=serralheriajovem.com.br)
by server.seligapublicidade.com.br with esmtpa (Exim 4.80.1)
(envelope-from <mail@serralheriajovem.com.br>)
id 1X5RUp-0007hG-4g
for XY@web.de; Fri, 11 Jul 2014 00:27:39 -0300
Date: Fri, 11 Jul 2014 03:27:35 +0000
To: XY@web.de
From: =?utf-8?B?a29udG9AcNCw0YPPgWFsLmTQtQ==?= <mail@serralheriajovem.com.br>
Subject: =?UTF-8?B?QWt0ddCwbNGW0ZXRlmVydW5nIGRlcyBLzr9udM6/0ZV0YXR1cy4gQW50d86/0LN0INC10LNmb3JkZXJsaWNo?=
Message-ID: <8ff2e0b7058fb31f04907d8469939932@serralheriajovem.com.br>
X-Priority: 3
User-Agent: Microsoft Windows Live Mail 16.4.3522.110
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_8ff2e0b7058fb31f04907d8469939932"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.seligapublicidade.com.br
X-AntiAbuse: Original Domain - web.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - serralheriajovem.com.br
X-Get-Message-Sender-Via: server.seligapublicidade.com.br: authenticated_id: mail@serralheriajovem.com.br
X-Source:
X-Source-Args:
X-Source-Dir:
.......................................................

sollte ich am besten die adresse bei web.de löschen und mir eine neue suchen?
ich bin total ratlos und mega genervt von diesen blöden mails!

LG, JuleXY

web.de und yahoo haben im moment echt Probleme mit sowas.

Lieber Schrauber!

VIELEN LIEBEN DANK für alle die HILFE!!!

ich war ein paar tage verreist und sitze erst seit eben wieder am rechner...
web.de habe ich jetzt "fast" stillgelegt.

herzliche grüße,
JuleXY

ok