|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 16:48 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Hi Leutz, etwas merkwürdiges ist mir aufgefallen:
Ich habe ja Avast! auf meinem Rechner, dieses hat ja auch einen eigenen Scanner für ein- und ausgehende Mails. Gestern nun erschien auf einmal das Scannersymbol in der Taskleiste, ich denke: Nanu was ist das ? Gehe mit dem Mauszeiger auf das Symbol und sehe: Ausgehende Mail XY irgendwas. Wieso ausgehend denke ich, du hast doch im Moment gar kein E-Mailprogi bei dir installiert ? ? Sind alles die üblichen englischsprachigen Spammails die da rausgehen. Von meinem PC ? Werde ich hier missbraucht ? Wer kann helfen, wer hat das schon mal erlebt ?
|
 |
|
| |
|
KarlMueller
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 16:51 |
|
|
Anmeldungsdatum: 18.08.2007
Beiträge: 1.966
|
Hi,
hast du dein Avast denn schon mal durchlaufen lassen und zu gucken,ob alles okay ist ?
Wenn ja,was hat Avast denn gemeldet ?
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:03 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Die Prüfung läuft noch ! Mal schauen ob was gefunden wird.
Und wenn was gefunden wird, bin ich doch ein wenig enttäuscht denn das würde ja heißen Avast! hat nicht aufgepasst.
|
|
|
| |
|
b1n4ry0utl4w
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:07 |
|
|
Anmeldungsdatum: 15.01.2007
Beiträge: 5.763
 |
Experte |
|
Hallo,
ich denke nicht, dass da wirklich eine E-Mail gesendet wurde. Welche Programme hattest du zu der Zeit offen? Hast du gesehen wohin die Mail gegangen sein soll? Konntest du das schon öfters beobachten?
MfG
b1n4ry0utl4w
________________________________________
I am root. If you see me laughing you better have a backup.
Wardriving-Abwehrmaßnahmen/Methoden
|
|
|
| |
|
senfauge
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:08 |
|
|
Anmeldungsdatum: 07.06.2007
Beiträge: 8.537
|
Welchen Provider hast du?gruß senfi
________________________________________
Und siehe da man glaubt es kaum,hinterm Wald stand noch ein Baum.
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:18 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
hi b1n4ry0utl4w, wie gesagt, aufgefallen ist mir das erst gestern, da waren aber laut Avast! bereits 300! Mail's rausgegangen.
Titel waren z.B. "Ausgehende Mail " National Westminster Bank: urgent Message! Von National Westminster Bank generated irgendwas, so in der Art
@senfauge: Versatel
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:21 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Ach so, welche Programme meist offen sind ? In der Regel Firefox und GMX Multi-Messenger
|
|
|
| |
|
b1n4ry0utl4w
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:32 |
|
|
Anmeldungsdatum: 15.01.2007
Beiträge: 5.763
|
Experte |
|
Bekommst du diese Mails auch auf deinem GMX-Postfach (evtl. im Spamordner)? Dann kann es sein, dass der GMX-Multi-Messenger damit irgendwas zu tun hat. Privat-PCs werden eigentlich nicht für Spamversand verwendet, da die Bandbreite zu gering und der Aufwand zu hoch ist. 300 Mails Spam ist ja auch nicht wirklich viel.
________________________________________
I am root. If you see me laughing you better have a backup.
Wardriving-Abwehrmaßnahmen/Methoden
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:50 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Bei GMX bekomme ich überhaupt keinen Spam.
Aber warum zeigt, so wie jetzt gerade wieder, Avast! ausgehende Mails an ?
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:55 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Mir fällt gerade noch auf, das vor dem Titel der ausgehenden Mail was von
svchost.exe steht, was hat das zu bedeuten ?
|
|
|
| |
|
b1n4ry0utl4w
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 17:57 |
|
|
Anmeldungsdatum: 15.01.2007
Beiträge: 5.763
|
Experte |
|
Der svchost wird anscheinend zum Senden benutzt (ist möglich das das ebenfalls durch GMX passiert). Geh mal in die Eingabeaufforderung und geb ein:
Tasklist /svc und poste die Ausgabe.
________________________________________
I am root. If you see me laughing you better have a backup.
Wardriving-Abwehrmaßnahmen/Methoden
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 18:00 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Habe ich versucht, aber das erscheinende Fenster verschwindet sofort wieder 
|
|
|
| |
|
b1n4ry0utl4w
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 18:02 |
|
|
Anmeldungsdatum: 15.01.2007
Beiträge: 5.763
|
Experte |
|
plano hat folgendes geschrieben:Habe ich versucht, aber das erscheinende Fenster verschwindet sofort wieder
Vorher in die Eingabeaufforderung gehen  (Start->Ausführen->"cmd"->Enter)
________________________________________
I am root. If you see me laughing you better have a backup.
Wardriving-Abwehrmaßnahmen/Methoden
|
|
|
| |
|
plano
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 18:11 |
|
|
Anmeldungsdatum: 22.07.2006
Beiträge: 4.533
|
Bin ich doch ein Dummerchen 
Abbildname PID Dienste
========================= ===== =============================================
System Idle Process 0 Nicht verfügbar
System 4 Nicht verfügbar
smss.exe 724 Nicht verfügbar
csrss.exe 816 Nicht verfügbar
winlogon.exe 840 Nicht verfügbar
services.exe 884 Eventlog, PlugPlay
lsass.exe 896 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 1056 DcomLaunch, TermService
svchost.exe 1132 RpcSs
svchost.exe 1232 AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc,
EventSystem, FastUserSwitchingCompatibility,
helpsvc, HidServ, lanmanserver,
lanmanworkstation, Netman, Nla, RasMan,
Schedule, seclogon, SENS, SharedAccess,
ShellHWDetection, srservice, TapiSrv,
Themes, TrkWks, UxTuneUp, W32Time, winmgmt,
wscsvc, wuauserv, WZCSVC
svchost.exe 1296 Dnscache
svchost.exe 1432 LmHosts, RemoteRegistry, WebClient
aswUpdSv.exe 1632 aswUpdSv
ashServ.exe 1680 avast! Antivirus
spoolsv.exe 1924 Spooler
MPK.exe 552 Nicht verfügbar
explorer.exe 556 Nicht verfügbar
ashDisp.exe 1436 Nicht verfügbar
VTTimer.exe 1472 Nicht verfügbar
ADeck.exe 1456 Nicht verfügbar
ctfmon.exe 1408 Nicht verfügbar
fdm.exe 1512 Nicht verfügbar
MESSENGR.EXE 1576 Nicht verfügbar
schedul2.exe 776 AcrSch2Svc
TrueImageTryStartService. 1260 TryAndDecideService
ashMaiSv.exe 2220 avast! Mail Scanner
ashWebSv.exe 2236 avast! Web Scanner
alg.exe 2740 ALG
winamp.exe 488 Nicht verfügbar
wstreamripper.exe 2612 Nicht verfügbar
TuneUpDefragService.exe 400 TuneUp.Defrag
svchost.exe 2912 stisvc
sp_rsser.exe 3368 sp_rssrv
SpywareTerminator.exe 3328 Nicht verfügbar
firefox.exe 808 Nicht verfügbar
cmd.exe 608 Nicht verfügbar
tasklist.exe 3428 Nicht verfügbar
wmiprvse.exe 3400 Nicht verfügbar
|
|
|
| |
|
b1n4ry0utl4w
|
| Titel: Wird mein PC missbraucht zum versenden von Spam-Mails ? |
14.06.2008 18:23 |
|
|
Anmeldungsdatum: 15.01.2007
Beiträge: 5.763
|
Experte |
|
Die svchost-Prozesse sind sauber. Das Einzigste wo ich Malwarehinweise gefunden habe ist die MPK.exe (kann zu KGB Keylogger gehören, der auch Mails versenden kann) . Durchsuch mal deinen PC, wo sich diese Datei befindet. Kennst du das zugehörige Programm? Anschließend scann deinen PC nochmal mit HiJackThis und stelle das Logfile ein.
________________________________________
I am root. If you see me laughing you better have a backup.
Wardriving-Abwehrmaßnahmen/Methoden
|
|
|
| |
|
|
|
|
Themen
Unbeantwortet
Betriebssysteme
