Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: tausende E-mails mit Mail Delivery System

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.08.2007, 11:23   #1
berndi
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Hallo erstmalig!

Mein Problem:
Ich habe seit ein paar Tagen das Problem das sich tausende Mails auf meine e-mail Adresse einfinden.
Diese sehen alle ziemlich gleich aus was zu deutsch heißt: unzustellbar/Fehler.
("mail delivery system" oder "mail delivery subsystem" oder "Mailer demon"

Mein Versuch:
Ich habe mit "Avast den "Virus" falls dies einer ist zu entfernen versucht, habe aber nichts erreicht.

Mein System:
Windows XP home
Avast Antivirus
Windows Firewall

Bitte um Hilfe

Alt 03.08.2007, 11:46   #2
MichaelD
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Hi berndi,
Du bist jetzt einer von denen, ein Zombie, Teil eines Botnetzwerkes, über das tausende von Spammails versandt werden. Du solltest offline gehen und die Beseitigung des Virus über einen anderen PC inszinieren.

Poste mal ein HiJackthis File

Das was Du da zurückbekommst, sind die Fehlermeldungen der nicht zustellbaren E-Mails.
Handelt es sich um eine Free-Mailer-Mail oder bekommst Du die Mailer-Daemon über die Mailaddy einer Domain. Dann könnte es auch sein, dass der Server gehackt wurde oder dass die Mailaddy für die Fehlermeldung einfach gefakt wurde. Guck zu diesem Thema auch mal bei Antispam e.V..

Gruß
__________________


Geändert von MichaelD (03.08.2007 um 11:56 Uhr)

Alt 03.08.2007, 11:50   #3
berndi
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Erstmal herzlichen Dank für deine Hilfe,
leider kenn ich mich bei dieser ganzen Prozedur nicht wirklich aus.
Kannst du mir das Schritt für Schritt erklären?
Was soll ich mit dem Link "hijackthis" machen?
__________________

Alt 03.08.2007, 11:55   #4
berndi
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Logfile of HijackThis v1.99.1
Scan saved at 11:54:58, on 03.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Oplmsb01.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Privat\Downloads Bernhard\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [StatusClient] C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup] C:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LanguageMonitor] C:\WINDOWS\system32\Oplmsb01.exe OKI B4100
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.netnews.cc/system/fileman/XUpload.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceOMC - Alcatel - C:\WINDOWS\system32\ServiceOMC.exe

Alt 03.08.2007, 12:24   #5
MichaelD
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Hat Dein Virenscanner einen Virenbefall gemeldet? Hast Du mal Kaspersky- Onlinescanner drüberlaufen lassen?
Wie gesagt, kann gut sein, dass Du keinen Virus hast, sondern lediglich ein Spaßvogel Deine E-Mailaddy als Rücksendeadresse angegeben hat und Du "nur" die Fehlermeldungen bekommst.

Die Auswertung des Hijack-Files überlasse ich mal den Profis hier.


Alt 03.08.2007, 12:38   #6
Arion
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Im Logfile ist nichts zu sehen.
Wahrscheinlich versenden irgendwelche Spambots E-Mails mit einer gefälschten E-Mail Addresse.
Dabei ist die gefälschte Addresse deine.
Versuch einfach mal, deine E-Mail Adresse zu wechseln.

Alt 03.08.2007, 12:45   #7
berndi
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



herzlichen dank erstmals für eure Hilfe.
AVAST hat schon was gemeldet, fat aber nichts gebracht.
Werde eure Tipps ausprobieren muß nun leider für 2 Tage weg.
Danach melde ich mich wieder!
Hoffentlich klappt es dann.

lg
berndi

Alt 03.08.2007, 13:06   #8
Arion
 
tausende E-mails mit Mail Delivery System - Standard

tausende E-mails mit Mail Delivery System



Kannst du uns die komplette Meldung sagen, die Avast! gemeldet hat?
Darunter gehören die Pfadangabe und der Name der Malware.

Antwort

Themen zu tausende E-mails mit Mail Delivery System
adresse, avast, delivery, deutsch, e-mail, e-mails, entferne, entfernen, mail delivery, mailer, mails, nichts, problem, subsystem, system, tagen, tausende, versuch, versucht, virus, ziemlich



Ähnliche Themen: tausende E-mails mit Mail Delivery System


  1. Massen E-mails Mail Delivery System
    Plagegeister aller Art und deren Bekämpfung - 29.09.2015 (4)
  2. Mail Delivery System <mailer-daemon@kundenserver.de> mailrücklauf auf nicht gesendete mail
    Überwachung, Datenschutz und Spam - 26.03.2015 (4)
  3. Hunderte Mails kommen bei mir an. Mail delivery failed: returning message to senderHa
    Log-Analyse und Auswertung - 07.09.2014 (3)
  4. Erhalte hunderte Mail-Delivery-failed Mails - was kann ich noch tun?
    Plagegeister aller Art und deren Bekämpfung - 27.08.2014 (5)
  5. Mail Delivery System Mails... Mail-Konto gehackt?
    Plagegeister aller Art und deren Bekämpfung - 06.03.2014 (7)
  6. Mail Delivery Failure - Mails ohne Ende
    Plagegeister aller Art und deren Bekämpfung - 03.03.2014 (13)
  7. Ständige Spam Mails im Minutentakt "Mail Delivery System"
    Überwachung, Datenschutz und Spam - 16.02.2014 (17)
  8. Windows 7 -- Mail delivery failed obwohl ich keine Mails verschicke
    Log-Analyse und Auswertung - 01.11.2013 (11)
  9. Win XP: Schädlingsbefall? Hunderte Mail delivery failed-Mails erhalten
    Plagegeister aller Art und deren Bekämpfung - 27.08.2013 (13)
  10. Spam Mails - Mail delivery failed obwohl ich keine E-Mails versendet habe
    Plagegeister aller Art und deren Bekämpfung - 16.06.2013 (11)
  11. Dauerhafte "Mail Delivery System"-Mails
    Überwachung, Datenschutz und Spam - 03.04.2013 (33)
  12. Mail delivery failed-SPAM Mails. E-Mail-Acc kompromittiert?
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (1)
  13. Mail delivery system meldet unzustellbare E-Mail
    Überwachung, Datenschutz und Spam - 27.03.2012 (4)
  14. Mail Delivery System Mails
    Plagegeister aller Art und deren Bekämpfung - 17.02.2012 (1)
  15. Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails)
    Log-Analyse und Auswertung - 21.06.2011 (4)
  16. Heute schon über 30 "Mail Delivery System "Mail Delivery System" Mail bekommen
    Log-Analyse und Auswertung - 26.05.2008 (4)
  17. Tausende Mails werden versendet, System lahmgelegt!
    Plagegeister aller Art und deren Bekämpfung - 26.04.2007 (4)

Zum Thema tausende E-mails mit Mail Delivery System - Hallo erstmalig! Mein Problem: Ich habe seit ein paar Tagen das Problem das sich tausende Mails auf meine e-mail Adresse einfinden. Diese sehen alle ziemlich gleich aus was zu deutsch - tausende E-mails mit Mail Delivery System...
Archiv
Du betrachtest: tausende E-mails mit Mail Delivery System auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.