Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ERhalte Dauernd eine Delivery Status Notification

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.06.2006, 13:10   #1
.::maggus::.
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



Hallo,

seit einigen Wochen erhalte ich in regelmäßigen Abständen folgende Mail:

Zitat:
This is an automatically generated Delivery Status Notification.

Delivery to the following recipients failed.

info@lmcnair.com
sie kommt von
Zitat:
postmaster@fibrehost.net
.

Habe ich irgenteinen Trojaner der seine Mails verschickt?

Vielen Dank im voraus für eure Hilfe

Alt 06.06.2006, 13:21   #2
chillmode
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



hi, mach mal bitte eine HJT log.
mfg chill
__________________


Alt 06.06.2006, 13:26   #3
.::maggus::.
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 14:24:15, on 06.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\server\xampp\apache\bin\apache.exe
D:\server\xampp\filezillaftp\filezillaserver.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\server\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
D:\server\xampp\htdocs\TCPRelay.exe
C:\Programme\Urchin\bin\urchind.exe
C:\Programme\Urchin\bin\urchinwebd.exe
C:\Programme\Urchin\bin\urchinwebd.exe
D:\server\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Arima\LED Display Utility\w810MmHk.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\SPEEDR~1\speedram.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
D:\server\xampp\mysql\bin\winmysqladmin.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Dokumente und Einstellungen\Maggus\Desktop\putty.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Maggus\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [w810MmHk] "C:\Programme\Arima\LED Display Utility\w810MmHk.exe"
O4 - HKLM\..\Run: [SmartBtn] C:\programme\smartbutton\smartbtn.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SpeedRam2] C:\PROGRA~1\SPEEDR~1\speedram.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: WinMySQLadmin.lnk = D:\server\xampp\mysql\bin\winmysqladmin.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120475842890
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Unknown owner - D:\server\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - D:\server\xampp\filezillaftp\filezillaserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: mysql - Unknown owner - D:\server\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TCP Relay (tcprelay) - XTWare - D:\server\xampp\htdocs\TCPRelay.exe
O23 - Service: Urchin Scheduler (urchind) - Unknown owner - C:\Programme\Urchin\bin\urchind.exe
O23 - Service: Urchin Webserver (UrchinWebserver) - Unknown owner - C:\Programme\Urchin\bin\urchinwebd.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - D:\server\xampp\service.exe
Vielen Dank
__________________

Alt 06.06.2006, 14:33   #4
chillmode
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



hi,
hast du das Program "Urchin" installiert? es befindet sich in C:\Programme\Urchin.

Code:
ATTFilter
Die Software lauscht oder sendet an einem Port um Daten ins LAN oder Internet zu senden.
         
1)bitte einmal bei w*w.virustotal.com checken lassen
C:\programme\smartbutton\smartbtn.exe
D:\server\xampp\htdocs\TCPRelay.exe
D:\server\xampp\service.exe (bitte auch datei größe angeben!)

2) such mal bitte die datei
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

hf
chillmode

Alt 06.06.2006, 14:34   #5
Sunny
Administrator
> Competence Manager
 

ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



Zitat:
Zitat von .::maggus::.
This is an automatically generated Delivery Status Notification.

Delivery to the following recipients failed.

info@lmcnair.com

..Habe ich irgenteinen Trojaner der seine Mails verschickt?..
Zitat:
Zitat von chillmode
..hi, mach mal bitte eine HJT log..
Was hat HijackThis mit damit zu tun? (man könnte es fast rum"spamerei" nennen :aplaus:

Da gehts (meist!) um zwei verschiedene Paar Schuhe..

@maggus
Ist es denn immer der gleiche Absender? Wenn es immer der gleiche ist, kannst du darauf filtern.
Ansonsten ist halt nur SPAM

Gruß
Daniel

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 07.06.2006, 10:48   #6
.::maggus::.
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



ja, immer der gleiche.

In den Details steht:

Zitat:
X-Spam-Status: Yes, hits=6.0 required=5.0 tests=AWL,BAYES_00,
HTML_40_50,HTML_MESSAGE,NO_REAL_NAME,UNWANTED_LANGUAGE_BODY,URIBL_SBL,
URIBL_WS_SURBL
X-Spam-Flag: YES
X-Spam-Level: XXXXXX
X-Virus-Scanned: by Framecom.net
X-Real-To: <info@yourhandy.org>
Return-Path: <>
Received: from [10.1.2.1] (HELO relay.frc-gateway.net)
by mlxlx002.frc-server.de (CommuniGate Pro SMTP 5.0.4)
with ESMTP id 12654424 for info@yourhandy.org; Wed, 07 Jun 2006 11:41:54 +0200
Received: from exchfe1.fibrehost.net (exchfe1.fibrehost.net [64.201.37.201])
by relay.frc-gateway.net (Postfix) with ESMTP id 536182AC0EB
for <info@yourhandy.org>; Wed, 7 Jun 2006 11:43:03 +0200 (CEST)
From: postmaster@fibrehost.net
To: info@yourhandy.org
Date: Wed, 7 Jun 2006 05:45:04 -0400
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="9B095B5ADSN=_01C67B41BE38B3A4000735AFexchfe1.fibrehos"
X-DSNContext: 335a7efd - 4523 - 00000001 - 80040546
Message-ID: <7L0W9Thfy00037333@exchfe1.fibrehost.net>
Subject: Delivery Status Notification (Failure)

Alt 08.06.2006, 01:32   #7
BataAlexander
> MalwareDB
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



Hallo,

geh davon aus das es ganz normaler Spam ist, aufgemacht wie ein Fehlermeldung, gibt es schon seit Jahren.

Kannst z.B. hier mal schauen, bei der Linksammlung z.B.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 08.06.2006, 08:11   #8
.::maggus::.
 
ERhalte Dauernd eine Delivery Status Notification - Standard

ERhalte Dauernd eine Delivery Status Notification



ok, beruhigt mich.

Vielen Dank für eure Hilfe

Antwort

Themen zu ERhalte Dauernd eine Delivery Status Notification
abständen, dauernd, delivery, erhalte, folge, folgende, mail, mails, mas, master, notification, regelmäßigen, status, this, troja, trojaner, verschickt, woche, wochen



Ähnliche Themen: ERhalte Dauernd eine Delivery Status Notification


  1. Erhalte Mail Delivery Nachrichten von komischen Adressen
    Log-Analyse und Auswertung - 26.11.2015 (12)
  2. Telekom Mail versendet Spam - Delivery Status Notification erhalten
    Log-Analyse und Auswertung - 02.10.2015 (15)
  3. erhalte leere E-Mails
    Alles rund um Windows - 01.06.2015 (3)
  4. Yahoo Konto - erhalte Spam Mails
    Plagegeister aller Art und deren Bekämpfung - 09.12.2014 (3)
  5. Windows 7 - ich erhalte ca. 2 x pro Woche ein Paket "Mail-delivery-failures"
    Plagegeister aller Art und deren Bekämpfung - 24.09.2014 (25)
  6. Erhalte hunderte Mail-Delivery-failed Mails - was kann ich noch tun?
    Plagegeister aller Art und deren Bekämpfung - 27.08.2014 (5)
  7. This is an automatically generated Delivery Status Notification.
    Smartphone, Tablet & Handy Security - 08.05.2014 (2)
  8. Pup Optional und dwm notification
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (19)
  9. Als attackierend gemeldete Webseite! // Malware notification from Google
    Log-Analyse und Auswertung - 19.06.2013 (23)
  10. ADP Spam: Funding Notification - Debit Draft
    Diskussionsforum - 30.05.2013 (0)
  11. Erhalte jeden Tag eine Email mit ZIP-Dateien im Angang - Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (5)
  12. Delivery Status Notification (Failure)
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (1)
  13. Status: 0x00000e9 und Status:0xc0000001
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (1)
  14. Delivery Status Notification (Failure) SPAM!
    Überwachung, Datenschutz und Spam - 08.05.2010 (9)
  15. Was ist das Windows Genuine Advantage Notification?
    Überwachung, Datenschutz und Spam - 07.10.2008 (9)
  16. Windows Security Notification
    Mülltonne - 24.08.2007 (0)
  17. Erhalte eigenartige Nachrichten
    Plagegeister aller Art und deren Bekämpfung - 13.08.2003 (2)

Zum Thema ERhalte Dauernd eine Delivery Status Notification - Hallo, seit einigen Wochen erhalte ich in regelmäßigen Abständen folgende Mail: Zitat: This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed. info@lmcnair.com sie kommt von - ERhalte Dauernd eine Delivery Status Notification...
Archiv
Du betrachtest: ERhalte Dauernd eine Delivery Status Notification auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.