undeliverable Mail

10 Antworten

1. Antwort 1 mfn schrieb am 15. November 2004 um 18:55

   Was passiert, wenn du die Mails an dich selbst nicht aus dem Adressbuch auswählst, sondern mit der Hand eintippst.
   Kontrollier auch alle Einträge in deinem Adressbuch.
   Die Ursache könnte Malware (Viren, Trojaner, Spyware) sein.

2. Antwort 2 Unbekannt schrieb am 15. November 2004 um 19:04

   Hi und Danke fürs Antworten!
   Hab die Mails an mich selbst eh händisch eingetippt. Trotzdem kam prompt die Mail vom \“Postmaster\“.
   Bin verzweifelt, was ist da bloß los?
   Acj ja, hab schon mit Spybot, AdAware und A² gescant, wurde nix gefunden!
   LG
   Famke

3. Antwort 3 Unbekannt schrieb am 15. November 2004 um 19:36

   Acj ja…Diese Mail vom Postmaster erscheint immer direkt, nachdem ich eine Mail versendet habe. Und da steht dann auch genau mein Betreff, an wen, von wem (mir), und \“Mime\“-Version der Nachricht die ich versendet habe. Keine Webung oder dergleichen.
   Bitte ganz dringend um Hilfe
   LG
   Famke

4. Antwort 4 Unbekannt schrieb am 16. November 2004 um 11:00

   Hallo nochmal!
   Hab inzwischen einen eScan gemacht, und eine Adware gelöscht, die in
   Hewlett-Packard\\MemoryDisc\\hpodxml.dll
   gewesen ist.
   Könnte es daran gelegen haben?
   Bitte um Antwort, Tipps, Vermutungen.
   LG
   Famke

5. Antwort 5 mfn schrieb am 16. November 2004 um 11:50

   Unwahrscheinlich. Hast du die Probleme denn noch?

   [Editiert am 16/11/2004 von mfn]

6. Antwort 6 Unbekannt schrieb am 16. November 2004 um 12:30

   Komischerweise seit heut keine bemerkbaren Probs mehr. Zumnindest krieg ich keine Mail mehr vom \“Postmaster\“, sobald ich eine Mail versende.
   Außerdem hab ich noch im System32 in ContentIE5\\ILDFPZ6S\\ CA8HQVC1.thm
   (war mit \“Trojan Downloader JSFlingStone\“ infiziert)
   gelöscht.
   Danke für Hilfe und Antworten,
   Famke
   Falls es noch Tipps geibt, bin immer dankbar!

7. Antwort 7 mfn schrieb am 16. November 2004 um 13:12

   Könntest du zur Sicherheit mal einen HiJackThis-Log hier posten? Da sieht man auch andere Malware und deren Resten, muss nicht nur Spyware sein.
   Anleitung:http://board.protecus.de/showtopic.php?threadid=9391

8. Antwort 8 Unbekannt schrieb am 16. November 2004 um 13:20

   Gerne, bittesehr:

   Logfile of HijackThis v1.98.2
   Scan saved at 13:19:34, on 16.11.2004
   Platform: Windows XP SP1 (WinNT 5.01.2600)
   MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

   Running processes:
   C:\\WINDOWS\\System32\\smss.exe
   C:\\WINDOWS\\system32\\winlogon.exe
   C:\\WINDOWS\\system32\\services.exe
   C:\\WINDOWS\\system32\\lsass.exe
   C:\\WINDOWS\\system32\\svchost.exe
   C:\\WINDOWS\\System32\\svchost.exe
   C:\\WINDOWS\\system32\\spoolsv.exe
   C:\\Programme\\AVPersonal\\AVGUARD.EXE
   C:\\Programme\\AVPersonal\\AVWUPSRV.EXE
   C:\\WINDOWS\\System32\\svchost.exe
   C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe
   C:\\WINDOWS\\Explorer.EXE
   C:\\Programme\\QuickTime\\qttask.exe
   C:\\Programme\\Hewlett-Packard\\HP Software Update\\HPWuSchd.exe
   C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb08.exe
   C:\\Programme\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe
   C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe
   C:\\Programme\\SlySoft\\AnyDVD\\AnyDVD.exe
   C:\\Programme\\Java\\j2re1.4.2_05\\bin\\jusched.exe
   C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe
   C:\\Programme\\AVPersonal\\AVGNT.EXE
   C:\\WINDOWS\\System32\\wuauclt.exe
   C:\\Programme\\Internet Explorer\\IEXPLORE.EXE
   C:\\Dokumente und Einstellungen\\MeRoSi\\Desktop\\HijackThis.exe

   R0 – HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.google.at/
   O2 – BHO: AcroIEHlprObj Class – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\\Programme\\Adobe\\Acrobat 5.0\\Reader\\ActiveX\\AcroIEHelper.ocx
   O2 – BHO: (no name) – {53707962-6F74-2D53-2644-206D7942484F} – C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll
   O3 – Toolbar: &Radio – {8E718888-423F-11D2-876E-00A0C9082467} – C:\\WINDOWS\\System32\\msdxm.ocx
   O4 – HKLM\\..\\Run: [NeroFilterCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
   O4 – HKLM\\..\\Run: [AnyDVD] C:\\Programme\\SlySoft\\AnyDVD\\AnyDVD.exe
   O4 – HKLM\\..\\Run: [CloneCDElbyCDFL] \“C:\\Programme\\Elaborate Bytes\\CloneCD\\ElbyCheck.exe\“ /L ElbyCDFL
   O4 – HKLM\\..\\Run: [QuickTime Task] \“C:\\Programme\\QuickTime\\qttask.exe\“ -atboottime
   O4 – HKLM\\..\\Run: [HP Software Update] C:\\Programme\\Hewlett-Packard\\HP Software Update\\HPWuSchd.exe
   O4 – HKLM\\..\\Run: [HPDJ Taskbar Utility] C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb08.exe
   O4 – HKLM\\..\\Run: [DeviceDiscovery] C:\\Programme\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe
   O4 – HKLM\\..\\Run: [TkBellExe] \“C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\“ -osboot
   O4 – HKLM\\..\\Run: [SunJavaUpdateSched] C:\\Programme\\Java\\j2re1.4.2_05\\bin\\jusched.exe
   O4 – HKLM\\..\\Run: [Zone Labs Client] \“C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\“
   O4 – HKLM\\..\\Run: [AVGCtrl] \“C:\\Programme\\AVPersonal\\AVGNT.EXE\“ /min
   O4 – Startup: Ereigniserinnerung.lnk = C:\\Program Files\\Mindscape\\PrintMaster\\PMREMIND.EXE
   O4 – Global Startup: Microsoft Office.lnk = C:\\Programme\\Microsoft Office\\Office10\\OSA.EXE
   O8 – Extra context menu item: Nach Microsoft &Excel exportieren – res://C:\\PROGRA~1\\MICROS~2\\Office10\\EXCEL.EXE/3000
   O12 – Plugin for .spop: C:\\Programme\\Internet Explorer\\Plugins\\NPDocBox.dll

   Liebe Grüße und Danke
   Famke

9. Antwort 9 mfn schrieb am 16. November 2004 um 14:03

   Selten ein so sauberes Log gesehen, fast perfekt.
   Allerdings solltest du schnellstens auf SP2 updaten. Schon allein der Sicherheit wegen.

10. Antwort 10 Unbekannt schrieb am 16. November 2004 um 17:51

    Mein PC fühlt sich geehrt! Pass aber auch höllisch auf, hatte schon so viele Probs, aber –
    aus Schaden wird man klug.
    Soweit haut bei mir wieder alles hin;komisch….
    Liebe Grüße
    Famke