SPAM-Jobs im Tobit David Ausgang
 

Hallo Community,
Es läuft ein Tobit David fx Server auf einem Windows2008-Server. Aktuelle Updates sind installiert. Der Server empfängt und versendet als eigenständiger Mailserver (also nicht über Smarthost). Als AntiVirus läuft die Panda Endpoint Protection und als SPAM-Filter für eingehende Mails die Panda eMail-Protection. Seit kurzem werden SPAM-Jobs in den Ausgang-Ordner von Tobit eingestellt. Verursacher ist der DVise-Admin-User. Diese Jobs werden zwar nicht verarbeitet, da die Versendeadressen nicht akzeptiert werden, beeinträchtigen jedoch das System und sind nervig.

Ich habe bereits den Server sowie die Arbeitsplätze mit Panda Cloud Cleaner, MalwareBytes und Spybot Search & Destroy sowie Kaspersky durchgescannt. Anfänglich wurden ein Trojaner und einige Cookies gefunden und entfernt, bei aktuellen Scans werden keine Bedrohungen mehr gefunden. Trotzdem tauchen diese Jobs alle zwei bis drei Tage auf. Im Betreff steht immer ein Kürzel gefolgt von der gerade aktuellen IP-Adresse des Routers (z.B. BC_91.60.224.87 siehe Anhang). Der Router hat keine feste IP-Adresse, ich verwende NO-IP und auf dem Server das Duke-Tool.

Habt ihr einen Ansatz, wie ich weiter vorgehen kann um das Problem in den Griff zu bekommen? Vielen Dank für eure Vorschläge!
Ralf

Hi,

klingt nach Firma. Regeln dazu gelesen?

http://www.trojaner-board.de/108422-...-anfragen.html

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber,
danke für die superschnelle Antwort.
Ja, ist ein keines Unternehmen mit Server und 3 Arbeitsplätze.
Zum scannen muss ich den Chef mal fragen - melde mich dann wieder.
Ralf

ok.