|
Plagegeister aller Art und deren Bekämpfung: Massen-SpamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.04.2005, 16:53 | #1 |
| Massen-Spam Hallo, seit einiger Zeit bekomme ich ziemlich viel Spam (Betreffzeile in Englisch mit pornographischem Inhalt). Seit ein paar Tagen im Stundentakt. Reicht es aus, meinen Namen in der E-Mail-Adresse zu ändern, damit es stoppt oder habe ich mir möglicherweise auch was eingefangen? In letzter Zeit habe ich auch häufiger Probleme mit ZoneLabs - einmal ist ZoneLabs sogar ganz abgestürzt und sämtliche gespeicherten Programme waren gelöscht, beim Neustart wollte sich dann ständig ein Dialer einwählen und trotz dem, das ich den Zugriff verweigert hatte, war er dann doch in ZoneLabs installiert. Das passierte einige male - das gleiche übrigens mit meinem Tiscali-Browser. Bei Anfrage, ob er Zugriff bekommt, installiert er sich immer selbstständig in ZoneLabs, obwohl ich ihm noch keine Zugriffsrlaubnis gegeben habe. Das kann doch auch nicht normal sein, oder? Bin über Tips dankbar VG Juli |
15.04.2005, 17:10 | #2 | ||
Moderator, a.D. | Massen-SpamZitat:
Spam ist kein Anzeichen einer Infektion Deinerseits. Genaueres zeigt in Blick in die Mail-Header, siehe dazu http://www.th-h.de/faq/headerfaq.php Zitat:
Um zu sehen, was im Argen liegt, poste mal 'nen Hijackthis-Log: http://www.trojaner-board.de/51130-a...ijackthis.html Gruß Yopie |
15.04.2005, 17:40 | #3 |
| Massen-Spam Hallo Yopi,
__________________ich meine damit, wenn meine E-Mail-Adresse z.B. maria@lycos.invalid lauten würde, könnte ich sie dann z.B in josef@lycos.invalid umändern, damit ich diese Spam nicht mehr bekomme? Gibt es auch eine andere Möglichkeit, diese Spams zu stoppen? Soll ich das HJT-Logfile hier unter dieser Rubrik posten oder in der eigens dafür vorgesehenen Rubrik? Grüße Juli Geändert von Juli75 (15.04.2005 um 17:53 Uhr) |
15.04.2005, 17:48 | #4 | |||
Moderator, a.D. | Massen-SpamZitat:
Klar kannst Du Deine Mailadresse ändern. Nur bekommst Du dann auch nicht mehr erwünschte Mails an die alte Adresse. Zitat:
Zitat:
Gruß Yopie |
15.04.2005, 18:04 | #5 |
| Massen-Spam Hallo Yopi, ich nochmal, so wie ich Deinem Link entnehmen kann kann man die HJT-Downloads nur in Verbindung mit DLS herunterladen? Reicht mein HJT, das ich vor ca. 1/2 Jahr installiert habe auch aus, habe nur ein Modem? Gruß Juli |
15.04.2005, 18:13 | #6 |
Moderator, a.D. | Massen-Spam Mit Modem geht auch, die Datei ist nicht sehr groß. Dauert halt nur länger als bei DSL. Du musst den Lowspeed-DL wählen, den anderen lässt sich Chip.de bezahlen. HTH Gruß Yopie |
15.04.2005, 18:33 | #7 |
| Massen-Spam Hallo, hier mein Logfile: Logfile of HijackThis v1.99.1 Scan saved at 19:40:00, on 15.04.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\LXSUPMON.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\PROGRAMME\0190 WARNER\WARN0190.EXE C:\WINDOWS\SYSTEM\LEXBCES.EXE C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\PROGRAMME\OPENOFFICE.ORG1.1.1\PROGRAM\SOFFICE.EXE C:\WINDOWS\SYSTEM\LEXPPS.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\DESKTOP\TISCALI_ANONYM_PLUS.EXE C:\PROGRAMME\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\REAL\REALONE PLAYER\REALPLAY.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE C:\PROGRAMME\ZIPCENTRAL\ZCENTRAL.EXE C:\WINDOWS\TEMP\_ZCTMP.DIR\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\WHELPER1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [LexStart] Lexstart.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Programme\OpenOffice.org1.1.1\program\quickstart.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE |
15.04.2005, 18:35 | #8 |
| Massen-Spam Log ist soweit in Ordnung.
__________________ Only cronos endures |
15.04.2005, 19:17 | #9 |
| Massen-Spam Hallo Cronos, wenns so ist, sag ich vielen Dank:-) @Yopi : Die besagte E-Mail-Adresse habe ich bei Lycos, eigentlich gibt es dort schon einen Spamfilter aber so wie es aussieht, filtert der nichts heraus... I.d. Regel bekomme ich eigentlich eher wenig Spam zugesendet. Grüße Juli |
15.04.2005, 19:21 | #10 |
Moderator, a.D. | Massen-Spam Thunderbird hat doch auch einen Super-Spamfilter. Klar, Du musst die Mails erst runterladen, aber er funktioniert wirklich gut! http://www.thunderbird-mail.de/hilfe...unk_filter.php Gruß Yopie |
15.04.2005, 20:09 | #11 |
| Massen-Spam Ich habe auf Thunderbird schon ein anderes E-Mail-Account angemeldet, das bei Lycos habe ich nur so nebenbei. Deshalb ist es auch nicht ganz so wichtig. Mal sehen, am einfachsten ist's wohl, einfach den Namen zu ändern. Vielen Dank nochmal und 'nen schönen Abend noch Juli |
15.04.2005, 20:24 | #12 |
| Massen-Spam |
Themen zu Massen-Spam |
anfrage, betreffzeile, dialer, eingefangen, einiger, englisch, frage, gefangen, gelöscht, häufiger, inhalt, namen, neustart, probleme, programme, spam, stoppt, stunden, sämtliche, trotz, verweigert, wähle, zonelabs, zugriff, zugriff verweigert, ändern |