Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Massen-Spam (https://www.trojaner-board.de/16689-massen-spam.html)

Juli75 15.04.2005 16:53

Massen-Spam
 
Hallo,

seit einiger Zeit bekomme ich ziemlich viel Spam (Betreffzeile in Englisch mit pornographischem Inhalt). Seit ein paar Tagen im Stundentakt. Reicht es aus, meinen Namen in der E-Mail-Adresse zu ändern, damit es stoppt oder habe ich mir möglicherweise auch was eingefangen? In letzter Zeit habe ich auch häufiger Probleme mit ZoneLabs - einmal ist ZoneLabs sogar ganz abgestürzt und sämtliche gespeicherten Programme waren gelöscht, beim Neustart wollte sich dann ständig ein Dialer einwählen und trotz dem, das ich den Zugriff verweigert hatte, war er dann doch in ZoneLabs installiert. Das passierte einige male - das gleiche übrigens mit meinem Tiscali-Browser. Bei Anfrage, ob er Zugriff bekommt, installiert er sich immer selbstständig in ZoneLabs, obwohl ich ihm noch keine Zugriffsrlaubnis gegeben habe. Das kann doch auch nicht normal sein, oder?

Bin über Tips dankbar
VG Juli

Yopie 15.04.2005 17:10

Zitat:

Zitat von Juli75
seit einiger Zeit bekomme ich ziemlich viel Spam (Betreffzeile in Englisch mit pornographischem Inhalt). Seit ein paar Tagen im Stundentakt. Reicht es aus, meinen Namen in der E-Mail-Adresse zu ändern, damit es stoppt oder habe ich mir möglicherweise auch was eingefangen?

Was genau meinst Du mit "Namen in der E-Mail-Adresse zu ändern"?
Spam ist kein Anzeichen einer Infektion Deinerseits.

Genaueres zeigt in Blick in die Mail-Header, siehe dazu http://www.th-h.de/faq/headerfaq.php

Zitat:

Zitat von Juli75
In letzter Zeit habe ich auch häufiger Probleme mit ZoneLabs - einmal ist ZoneLabs sogar ganz abgestürzt und sämtliche gespeicherten Programme waren gelöscht, beim Neustart wollte sich dann ständig ein Dialer einwählen und trotz dem, das ich den Zugriff verweigert hatte, war er dann doch in ZoneLabs installiert. Das passierte einige male - das gleiche übrigens mit meinem Tiscali-Browser. Bei Anfrage, ob er Zugriff bekommt, installiert er sich immer selbstständig in ZoneLabs, obwohl ich ihm noch keine Zugriffsrlaubnis gegeben habe. Das kann doch auch nicht normal sein, oder?

Zonealarm verbessert die Sicherheit Deines Rechners nicht in jedem Fall.

Um zu sehen, was im Argen liegt, poste mal 'nen Hijackthis-Log: http://www.trojaner-board.de/51130-a...ijackthis.html

Gruß :daumenhoc
Yopie

Juli75 15.04.2005 17:40

Hallo Yopi,

ich meine damit, wenn meine E-Mail-Adresse z.B. maria@lycos.invalid lauten würde, könnte ich sie dann z.B in josef@lycos.invalid umändern, damit ich diese Spam nicht mehr bekomme? Gibt es auch eine andere Möglichkeit, diese Spams zu stoppen?
Soll ich das HJT-Logfile hier unter dieser Rubrik posten oder in der eigens dafür vorgesehenen Rubrik?

Grüße Juli

Yopie 15.04.2005 17:48

Zitat:

Zitat von Juli75
ich meine damit, wenn meine E-Mail-Adresse z.B. maria@lycos.invalid lauten würde, könnte ich sie dann z.B in josef@lycos.invalid umändern, damit ich diese Spam nicht mehr bekomme?

Bitte editiere Dein Posting oben, indem Du ".invalid" an die Adressen hängst. Es sei denn, Dir gehören die beiden Adressen. Spamharvester sammeln E-Mail-Adressen im Internet, um sie dann mit Spams zu beglücken. Und das wollen wir doch nicht, oder?

Klar kannst Du Deine Mailadresse ändern. Nur bekommst Du dann auch nicht mehr erwünschte Mails an die alte Adresse.

Zitat:

Gibt es auch eine andere Möglichkeit, diese Spams zu stoppen?
Es gibt Spamfilter. Enweder auf dem Server (bei Dir lycos), oder bei Dir auf dem Rechner. Welches Mailprogramm nutzt Du? Ich bekomme übrigens täglich so ca. 150 bis 200 Spams. Mit Spamfilter kein Problem.

Zitat:

Soll ich das HJT-Logfile hier unter dieser Rubrik posten oder in der eigens dafür vorgesehenen Rubrik?
Poste ruhig in den bestehenden Thread!

Gruß :daumenhoc
Yopie

Juli75 15.04.2005 18:04

Hallo Yopi, ich nochmal,

so wie ich Deinem Link entnehmen kann kann man die HJT-Downloads nur in Verbindung mit DLS herunterladen? Reicht mein HJT, das ich vor ca. 1/2 Jahr installiert habe auch aus, habe nur ein Modem?

Gruß Juli

Yopie 15.04.2005 18:13

Mit Modem geht auch, die Datei ist nicht sehr groß. Dauert halt nur länger als bei DSL. Du musst den Lowspeed-DL wählen, den anderen lässt sich Chip.de bezahlen.

HTH

Gruß :daumenhoc
Yopie

Juli75 15.04.2005 18:33

Hallo,

hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 19:40:00, on 15.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\0190 WARNER\WARN0190.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAMME\OPENOFFICE.ORG1.1.1\PROGRAM\SOFFICE.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\DESKTOP\TISCALI_ANONYM_PLUS.EXE
C:\PROGRAMME\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\REAL\REALONE PLAYER\REALPLAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\ZIPCENTRAL\ZCENTRAL.EXE
C:\WINDOWS\TEMP\_ZCTMP.DIR\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\WHELPER1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Programme\OpenOffice.org1.1.1\program\quickstart.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

cronos 15.04.2005 18:35

Log ist soweit in Ordnung.

Juli75 15.04.2005 19:17

Hallo Cronos,

wenns so ist, sag ich vielen Dank:-)

@Yopi : Die besagte E-Mail-Adresse habe ich bei Lycos, eigentlich gibt es dort schon einen Spamfilter aber so wie es aussieht, filtert der nichts heraus... I.d. Regel bekomme ich eigentlich eher wenig Spam zugesendet.

Grüße Juli

Yopie 15.04.2005 19:21

Thunderbird hat doch auch einen Super-Spamfilter. Klar, Du musst die Mails erst runterladen, aber er funktioniert wirklich gut!
http://www.thunderbird-mail.de/hilfe...unk_filter.php

Gruß :daumenhoc
Yopie

Juli75 15.04.2005 20:09

Ich habe auf Thunderbird schon ein anderes E-Mail-Account angemeldet, das bei Lycos habe ich nur so nebenbei. Deshalb ist es auch nicht ganz so wichtig. Mal sehen, am einfachsten ist's wohl, einfach den Namen zu ändern.
Vielen Dank nochmal und 'nen schönen Abend noch
Juli

gary 15.04.2005 20:24

Wie schon gesagt, schau mal hier

http://www.datenschatz.de/daten_schu...amschutz.shtml:)


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:13 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131