Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.07.2014, 21:14   #1
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



hallo zusammen,

seit einigen monaten bekomme ich folgende mails:
keineantwortadresse@web.de
Betreff: Mail delivery failed: returning message to sender

BSP: (HINWEIS: meinen Namen habe ich in meinen beiden email-adressen durch XY ersetzt)
.................................
Von: keineantwortadresse@web.de
Betreff: Mail delivery failed: returning message to sender
Datum: 19. Juni 2014 03:33:36 MESZ
An: XY <XY@web.de>
Return-Path: <>
Delivered-To: mail@XY.com
Received: (qmail 24851 invoked by uid 89); 19 Jun 2014 01:33:37 -0000
Received: from mout-xforward.web.de (82.165.159.4) by mail9.netbeat.de with SMTP; 19 Jun 2014 01:33:37 -0000
Received: from [213.165.67.120] ([213.165.67.120]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0M0g4I-1WimfH0KhK-00uqzl for <mail@XY.com>; Thu, 19 Jun 2014 03:33:37 +0200
Received: from mout-bounce.web.de ([212.227.17.18]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0LkeaW-1WPTOP0Doq-00aRX5 for <XY@web.de>; Thu, 19 Jun 2014 03:33:37 +0200
Received: from mda by moweb003.server.lan id 0MRypO-1X7una3mRu-00TG4f Thu, 19 Jun 2014 03:33:36 +0200
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
.................................
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"mail@XY.com":
SMTP error from remote server after RCPT command:
host: mail9.netbeat.de
hxxp://www.spamhaus.org/sbl/query/SBL175030


--- The header of the original message is following. ---

Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb001)
with ESMTP (Nemesis) id 0LsSHw-1WZOzg0dDc-0122cN for
<mail@XY.com>; Thu, 19 Jun 2014 03:33:36 +0200
Received: from it.dbindirizzi.com ([213.227.244.92]) by mx-ha.web.de
(mxweb001) with ESMTP (Nemesis) id 0MfWPr-1XLPCN0QrT-00P7Ee for
<XY@web.de>; Thu, 19 Jun 2014 03:33:36 +0200
To: XY@web.de
From: "Kontakt" <info@it.dbindirizzi.com>
Subject: Kontakt
Date: Thu, 19 Jun 2014 04:33:43 +0300
Message-ID: <20140619_013343_040118.info@it.dbindirizzi.com>
X-Mailer: Webmail
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
Mime-Version: 1.0
.................................

nach einiger zeit habe ich dann alle passwörter geändert (bei netbeat und web.de),
netbeat und web.de kontaktiert, ClamXav scannen lassen:
----------- SCAN SUMMARY -----------
Known viruses: 3310408
Engine version: 0.98.1
Scanned directories: 139109
Scanned files: 455255
Infected files: 0
Total errors: 561
Data scanned: 30016.07 MB
Data read: 106462.54 MB (ratio 0.28:1)
Time: 5258.505 sec (87 m 38 s)

alles ohne erfolg!

diese woche habe ich dann von "mir selbst" post bekommen:
(HINWEIS: meinen Namen habe ich in meinen beiden email-adressen durch XY ersetzt)
.................................
Von: XY XY@web.de>
Betreff: Bleiben Sie zu Hause und verdienen das Geld!
Datum: 27. Juni 2014 17:48:12 MESZ
An: XY <XY@web.de>
Return-Path: <XY@web.de>
Delivered-To: mail@XY.com
Received: (qmail 7785 invoked by uid 89); 27 Jun 2014 19:48:21 -0000
Received: from mout-xforward.web.de (82.165.159.4) by mail9.netbeat.de with SMTP; 27 Jun 2014 19:48:21 -0000
Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0LhPv6-1WMvju0Cpc-00mbNc for <mail@XY.com>; Fri, 27 Jun 2014 21:48:18 +0200
Received: from mail1.custodium.com ([190.196.69.194]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0Lu6ys-1WZUo805O2-011Uny for <XY@web.de>; Fri, 27 Jun 2014 21:48:18 +0200
Message-Id: <53AD923C.9060406@web.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.17) Gecko/20110414 Thunderbird/3.1.10
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="------------070506070203040309090909"
.................................
Wir begrüssen Sie und möchten ihnen die Zusammenarbeit mit unserem Team anzubieten und erzählen über unsere Arbeitsbedingungen.
Erstens sollen Sie keine Beitrage einrichten um bei uns zu arbeiten.
Das ist eine gute Gelegenheit für die Rentner, Frauen im Schwangerschaftsurlaub,
oder für diejenigen, die von den Stressen, der Hektik und der Konkurrenz loskommen möchten,
oder für diejenigen, die eine Möglichkeit suchen, Teilzeit zu arbeiten und zusätzliches Geld zu verdienen.
Sie können ihre Arbeitszeit von 2 bis 8 Uhr variieren.
Ihr Gehalt beträgt 3000 Euro und Bonus.( Es hängt von den Arbeitsstunden ab)
Wir arbeiten von Montag bis Freitag von 09.00 Uhr bis 18.00 Uhr.
Für weitere Information schreiben Sie bitte uns per E-MAil: Gotthold@jobscout24de.com
.................................

"defogger", "gmer-19357", "FRST" und "FRST64" habe ich heruntergeladen.
doch dann heißt es: "this program cannot be run in DOS mode"
vielleicht mache ich etwas falsch. ich kenne mich leider gar nicht aus und brauche daher hilfe, denn ich finde das alles total unheimlich.

liebe grüße,
JuleXY
ps: "little snitch" läuft seit jeher auf meinem rechner

Alt 06.07.2014, 21:44   #2
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 06.07.2014, 21:59   #3
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



hallo schrauber,
vielen dank für die schnelle antwort!

leider heißt es bei beiden FRST versionen immer:
MZêˇˇ∏@∫¥ Õ!∏LÕ!This program cannot be run in DOS mode.

was mache ich falsch?
__________________

Alt 07.07.2014, 15:11   #4
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



Scheisse, sehe ich ja jetzt erst, bei einem MAC laufen keine unserer Tools, aber da läuft auch keine Malware
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.07.2014, 18:53   #5
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



doch woher kommen dann diese mails? <keineantwortadresse@web.de>...

... könnte es daran liegen, dass ich eine "virtual box" installiert habe, auf der windows XP läuft?
dieses "2. betriebssystem", das ich letztes jahr brauchte um mit einem speziellen drucker zu arbeiten, hatte ich ganz vergessen?

falls ja, was sollte ich mir der "virtual box" machen?


Geändert von JuleXY (07.07.2014 um 19:35 Uhr)

Alt 08.07.2014, 10:37   #6
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



Emails Accounts werden meist online gehackt, ohne Malware auf dem Rechner. Passwort ändern zum Account.

Lass FRST mal in der XP VM laufen und poste die Logs.
__________________
--> mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B

Alt 08.07.2014, 17:10   #7
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



Hallo Schrauber,

dh ich muss "nur" die Passwörter bei Web.de und Netbeat ändern, richtig?
Und: am besten von einem anderen Rechner, richtig?

Amazon, ebay und Co sind davon nicht betroffen?

Jetzt schon einmal VIELEN DANK!
Angehängte Dateien
Dateityp: txt FRST.txt (5,7 KB, 109x aufgerufen)
Dateityp: txt Addition.txt (11,8 KB, 197x aufgerufen)

Alt 09.07.2014, 13:01   #8
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



Geht ja nur um Spam, also reicht das PW des Email Accounts.

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2014, 14:12   #9
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



sorry, das war mir nicht klar!

NR1:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:05-07-2014 01
Ran by JuleXY (administrator) on VPCXP on 08-07-2014 16:58:47
Running from E:\
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 6
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Oracle Corporation) C:\WINDOWS\system32\VBoxService.exe
(Oracle Corporation) C:\WINDOWS\system32\VBoxTray.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [VBoxTray] => C:\WINDOWS\system32\VBoxTray.exe [1275664 2013-07-04] (Oracle Corporation)
HKU\S-1-5-21-1547161642-1708537768-1957994488-1003\...\MountPoints2: {7981e260-f461-11e2-98c0-806d6172696f} - D:\VBoxWindowsAdditions.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

FireFox:
========

========================== Services (Whitelisted) =================

R2 VBoxService; C:\WINDOWS\System32\VBoxService.exe [1444112 2013-07-04] (Oracle Corporation)

==================== Drivers (Whitelisted) ====================

R3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R0 VBoxGuest; C:\WINDOWS\System32\DRIVERS\VBoxGuest.sys [106768 2013-07-04] (Oracle Corporation)
R3 VBoxMouse; C:\WINDOWS\System32\DRIVERS\VBoxMouse.sys [89872 2013-07-04] (Oracle Corporation)
R1 VBoxSF; C:\WINDOWS\System32\drivers\VBoxSF.sys [233744 2013-07-04] (Oracle Corporation)
R3 VBoxVideo; C:\WINDOWS\System32\DRIVERS\VBoxVideo.sys [107280 2013-07-04] (Oracle Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-08 16:57 - 2014-07-08 16:58 - 00000000 ____D () C:\FRST

==================== One Month Modified Files and Folders =======

2014-07-08 16:59 - 2013-07-24 13:30 - 00000000 ____D () C:\Dokumente und Einstellungen\XY\Lokale Einstellungen\Temp
2014-07-08 16:58 - 2014-07-08 16:57 - 00000000 ____D () C:\FRST
2014-07-08 16:55 - 2013-07-24 13:28 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-07-08 16:55 - 2013-07-24 13:22 - 00041137 _____ () C:\WINDOWS\WindowsUpdate.log
2014-07-08 16:49 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---


NR 2:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version:05-07-2014 01
Ran by JuleXY at 2014-07-08 16:59:19
Running from E:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

MSN (HKLM\...\MSNINST) (Version:  - )
Oracle VM VirtualBox Guest Additions 4.2.16 (HKLM\...\Oracle VM VirtualBox Guest Additions) (Version: 4.2.16.0 - Oracle Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

24-07-2013 11:30:23 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2008-04-14 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/24/2013 01:31:33 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:24 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:18 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
.

Error: (07/24/2013 01:31:13 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (07/24/2013 01:31:12 PM) (Source: crypt32) (EventID: 8) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.


System errors:
=============
Error: (07/08/2014 04:55:17 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:55:17 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:55:14 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:55:14 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:50:08 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:50:08 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/08/2014 04:50:04 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/08/2014 04:50:04 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (08/13/2013 05:45:29 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 29 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (08/13/2013 05:45:29 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 30 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)


Microsoft Office Sessions:
=========================
Error: (07/24/2013 01:31:33 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer Servername oder die Serveradresse konnte nicht verarbeitet werden.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:27 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:24 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:23 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:18 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer Servername oder die Serveradresse konnte nicht verarbeitet werden.

Error: (07/24/2013 01:31:13 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (07/24/2013 01:31:12 PM) (Source: crypt32) (EventID: 8) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 2047.48 MB
Available physical RAM: 1783.85 MB
Total Pagefile: 3944.02 MB
Available Pagefile: 3830.07 MB
Total Virtual: 2047.88 MB
Available Virtual: 1950.26 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:59.99 GB) (Free:56.72 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (VBOXADDITIONS_4.) (CDROM) (Total:0.06 GB) (Free:0 GB) CDFS
Drive e: (VBOX_MySharingFolder) (Network) (Total:232.57 GB) (Free:142.4 GB) VBoxSharedFolderFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 60 GB) (Disk ID: B725B725)
Partition 1: (Active) - (Size=60 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Alt 10.07.2014, 12:43   #10
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



sieht gut aus
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.07.2014, 12:24   #11
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



hallo schrauber,
dann sind MAC und VirtualBox (WindowsXP) also sauber!


vielen lieben dank!


leider bekomme ich -trotz passwortänderug von anderem mac- weiterhin diese mails.
so zb diese (von heute):
.......................................................
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"mail@XY.com":
SMTP error from remote server after RCPT command:
host: mail9.netbeat.de
hxxp://www.spamhaus.org/sbl/query/SBL175030


--- The header of the original message is following. ---

Received: from [213.165.67.104] ([213.165.67.104]) by mx-ha.web.de (mxweb005)
with ESMTPS (Nemesis) id 0M6Suh-1WgSlL3fop-00yQNg for
<mail@XY.com>; Fri, 11 Jul 2014 05:27:41 +0200
Received: from server.seligapublicidade.com.br ([64.37.60.106]) by
mx-ha.web.de (mxweb005) with ESMTPS (Nemesis) id 0M39WR-1WlzbP3aLv-00stXk for
<XY@web.de>; Fri, 11 Jul 2014 05:27:40 +0200
Received: from [5.133.59.134] (port=39911 helo=serralheriajovem.com.br)
by server.seligapublicidade.com.br with esmtpa (Exim 4.80.1)
(envelope-from <mail@serralheriajovem.com.br>)
id 1X5RUp-0007hG-4g
for XY@web.de; Fri, 11 Jul 2014 00:27:39 -0300
Date: Fri, 11 Jul 2014 03:27:35 +0000
To: XY@web.de
From: =?utf-8?B?a29udG9AcNCw0YPPgWFsLmTQtQ==?= <mail@serralheriajovem.com.br>
Subject: =?UTF-8?B?QWt0ddCwbNGW0ZXRlmVydW5nIGRlcyBLzr9udM6/0ZV0YXR1cy4gQW50d86/0LN0INC10LNmb3JkZXJsaWNo?=
Message-ID: <8ff2e0b7058fb31f04907d8469939932@serralheriajovem.com.br>
X-Priority: 3
User-Agent: Microsoft Windows Live Mail 16.4.3522.110
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_8ff2e0b7058fb31f04907d8469939932"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.seligapublicidade.com.br
X-AntiAbuse: Original Domain - web.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - serralheriajovem.com.br
X-Get-Message-Sender-Via: server.seligapublicidade.com.br: authenticated_id: mail@serralheriajovem.com.br
X-Source:
X-Source-Args:
X-Source-Dir:
.......................................................

sollte ich am besten die adresse bei web.de löschen und mir eine neue suchen?
ich bin total ratlos und mega genervt von diesen blöden mails!

LG, JuleXY

Alt 12.07.2014, 08:33   #12
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



web.de und yahoo haben im moment echt Probleme mit sowas.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 18.07.2014, 13:44   #13
JuleXY
 
mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



Lieber Schrauber!

VIELEN LIEBEN DANK für alle die HILFE!!!

ich war ein paar tage verreist und sitze erst seit eben wieder am rechner...
web.de habe ich jetzt "fast" stillgelegt.

herzliche grüße,
JuleXY

Alt 18.07.2014, 19:57   #14
schrauber
/// the machine
/// TB-Ausbilder
 

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen,   seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - Standard

mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B



ok
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B
brauche, dos, e-mail, euro, failed, files, folge, geld, hallo zusammen, hängt, information, kontaktiert, mac, mails, namen, nemesis, not, passwörter, rechner, remote, scan, scannen, smtp, suche, verdienen, windows



Ähnliche Themen: mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B


  1. Hallo ,habe seit einigen Tagen das Problem ,dass beim Zocken-mit höherem Grafikanspruch der Rechner Abstürzt folgende Felermeldung:BCCode: 1
    Alles rund um Windows - 24.10.2015 (0)
  2. Ich habe schon seit einigen Wochen das TR/Patched.Ren.Gen auf dem Pc und bekomme es nicht weg
    Plagegeister aller Art und deren Bekämpfung - 07.08.2015 (24)
  3. ,,keineantwortadresse@web.de'' - Spam Mail wurde ausgehend meines Email Accounts versendet. Mit Inhalt: Link eines Pharmazieonline portals
    Log-Analyse und Auswertung - 24.04.2015 (16)
  4. keineantwortadresse@web.de Account gehackt oder Problem auf Rechner?
    Plagegeister aller Art und deren Bekämpfung - 03.03.2015 (10)
  5. keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 26.09.2014 (15)
  6. keineantwortadresse@web.de/Mail delivery failed: returning message to sender
    Plagegeister aller Art und deren Bekämpfung - 18.08.2014 (6)
  7. keineantwortadresse@web.de Trojaner? Account gehacked?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2014 (11)
  8. Bekomme seit diesem Monat sehr viele Spam Mails
    Überwachung, Datenschutz und Spam - 19.06.2014 (4)
  9. Mailbot - keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 01.02.2014 (7)
  10. Windows 8: keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 08.12.2013 (5)
  11. E-Mail-Problem bei WEB.DE (Mail delivery failed: returning message to sender - keineantwortadresse@web.de )
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (11)
  12. Mac: web.de-Problem: keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (1)
  13. keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 28.09.2013 (3)
  14. Win 7: keineantwortadresse@web.de
    Log-Analyse und Auswertung - 18.08.2013 (11)
  15. Email "Vorsorgliche Sicherheitssperre Ihres Postfachs!" von keineantwortadresse@web.de
    Plagegeister aller Art und deren Bekämpfung - 04.05.2013 (22)
  16. Internet Probleme seit einigen Monaten
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (21)
  17. Seit einigen Tagen bekomme ich viele " gleiche " Spammails t-online
    Überwachung, Datenschutz und Spam - 06.05.2011 (1)

Zum Thema mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B - hallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de Betreff: Mail delivery failed: returning message to sender BSP: (HINWEIS: meinen Namen habe ich in meinen beiden email-adressen durch XY - mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B...
Archiv
Du betrachtest: mac OSX <keineantwortadresse@web.de> Spammailhallo zusammen, seit einigen monaten bekomme ich folgende mails: keineantwortadresse@web.de B auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.