Ich soll angeblich Spam verschicken? HILFE

comtom123 · 16.12.2007, 12:13

Hallo,
ich habe ein Problem.
Wir haben ein Netztwerk, Mein Vater und ich. Der Anschluss ist auf meinen Vater gemeldet, daher der Name Franz.
Also ich benutze Outlook express und rufe damit 4 e-Mail Adressen ab.
Jetzt hat mein Internet-Betreiber (t-online) mir geschrieben, dass von meinem Anschluss aus Spam-Emails verschickt worden sein. Aber ich kann im Outlook nichts erkennen. Auch mein log-File ist soweit (denke ich) sauber.
Jetzt kam ne e-Mail von T-Online, dass eine Spam-Mail nicht zugestellt worden sei. Angeblich soll ich die e-Mail mit Pornographischen Inhalt verschickt haben. Hier die e-Mail (das Pornographische habe ich durch --- erstetzt):

-----Ursprüngliche Nachricht-----
Von: Mail Delivery System [mailto:Mailer-Daemon@t-online.de]
Gesendet: Samstag, 15. Dezember 2007 20:41
An: Franz.----@t-online.de
Betreff: Mail delivery failed: returning message to sender

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

3695d4c7.299269@mailto.btx.dtag.de
retry time not reached for any host after a long failure period

------ This is a copy of the message, including all the headers. ------

Return-path: <Franz.H----------@t-online.de>
Received: from fwd34.aul.t-online.de
by mailout08.sul.t-online.com with smtp
id 1J3csc-0006yQ-02; Sat, 15 Dec 2007 20:40:58 +0100
Received: from pD9EEC07D.dip.t-dialin.net
(bdkY-cZ18hgY52DZ8KWRardL6g+2P6gyPZhXu+II11YkOcyAQwwF+nH sXCOeQC3wew@[217.238
.192.125]) by fwd34.aul.t-online.de
with esmtp id 1J3csO-0uZwuW0; Sat, 15 Dec 2007 20:40:44 +0100
Received: from ComTom123 ([158.105.162.165]:24943 "EHLO ComTom123"
smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
by pD9EEC07D.dip.t-dialin.net with ESMTP id S22VZFXZBXDQSNPJ (ORCPT
<rfc822;3695d4c7.299269%mailto.btx.dtag.de@fwdallm x.t-online.com>);
Sat, 15 Dec 2007 20:41:15 +0100
Message-ID: <567E7BC1.82C588BA@tuckersparts.com>
Date: Sat, 15 Dec 2007 20:40:43 +0100
From: Franz.----@t-online.de (Donnell Levesque)
User-Agent: Thunderbird 2.0.0.0 (Windows/20070326)
MIME-Version: 1.0
To: 3695d4c7.299269@mailto.btx.dtag.de
Subject: engovk{r
Content-Type: multipart/alternative;
boundary="------------000001060201080505040100"
X-ID: bdkY-cZ18hgY52DZ8KWRardL6g+2P6gyPZhXu+II11YkOcyAQwwF+nH sXCOeQC3wew
X-TOI-MSGID: d0eb4fa8-9ac8-4903-9b18-1fc29f3e15c0

--------------000001060201080505040100
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit

If you want to have a --- - --- my dog, it's name is Rex. If you want to be
a giant - ---- with babes and use OUR MEDICATION! http://www.------.com/

--------------000001060201080505040100
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html>
<head> </head> <body bgcolor="#ffffff" text="#000000"> If you want to have a
--- - ---- my dog, it's name is Rex. If you
want to be a giant - ----
with babes and use OUR MEDICATION! http://www.rezaslan.com/

</body>
</html>

--------------000001060201080505040100--

Bitte Helft mir!
Danke,
Thomas

**xandros** · 16.12.2007, 12:38

Da hast du dir wohl etwas eingefangen, was deinen Rechner scheinbar als Spam-Versender missbraucht.

Poste mal ein frisches Hijackthis-Logfile. Auch Adaware und Spybot würde ich mal auf das System loslassen.

comtom123 · 16.12.2007, 12:45

Sehr gerne, hier die logfiles:

Logfile of HijackThis v1.99.1
Scan saved at 13:43:56, on 16.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\Firebird\V2_0_1\bin\fbguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\PROGRA~1\Firebird\V2_0_1\bin\fbserver.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Fingerprint Sensor\ATSwpNav.exe
C:\Programme\Java\jre1.5.0_04\bin\jucheck.exe
C:\Programme\MIC\HAWAII\Hawaii.exe
C:\Apps\Softex\OmniPass\scureapp.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\Programme\Lexmark 2200 Series\lxbvbmgr.exe
C:\Programme\Lexmark 2200 Series\lxbvbmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\BayWatcher Pro\bayreminder.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.BIN
C:\Programme\CDN YabeOffice\yabeoffice.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Opera\Opera.exe
D:\DOKUME~1\ADMIN~1.COM\LOKALE~1\Temp\Temporäres Verzeichnis 13 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bi...e=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\ger.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.rocking-chiemgau.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATSwpNav] "C:\Programme\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [MM_MODULE] C:\Programme\MIC\HAWAII\Hawaii.exe
O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [CorelCorelDRAW10 Reminder] "C:\Programme\Corel\Graphics10\Register\NAVBrowser .exe" /r /i "C:\Programme\Corel\Graphics10\Register\NavLoad.in i"
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Programme\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [BayReminder] C:\Programme\BayWatcher Pro\bayreminder.exe /a
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programme\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CDN Yabe Office.lnk = C:\Programme\CDN YabeOffice\YabeOffice.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: eBay Startseite - {8B69DB2E-015D-4c4f-B97E-95EF5326BDA8} - http://adfarm.mediaplex.com/ad/ck/70...://www.ebay.de (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: OPXPGina - C:\Apps\Softex\OmniPass\opxpgina.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\PROGRA~1\Firebird\V2_0_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\PROGRA~1\Firebird\V2_0_1\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Danke

**xandros** · 16.12.2007, 13:16

Das Logfile ist unauffällig.
Es sind zwar ein paar Zeilen drin, die Hijackthis als "unnötig" markiert, aber nichts gravierendes.

Daher sowohl Viren- als auch Malware-Scans durchführen. Evtl. verbirgt sich irgendwo doch digitales Ungeziefer....
Nebenbei: Das gleiche Spiel auch mit dem Rechner deines Vaters durchführen. Es könnte auch sein Rechner sein, der hier die Mails produziert.

(Man muss auch im Hinterkopf behalten, dass noch eine weitere Möglichkeit existiert: Die Mails könnten auch mit gefälschtem Absender über euer T-Online-Konto von fremden Rechnern versendet werden.... Passwörter ändern!)

teodor · 16.12.2007, 13:32

Es gibt einige Möglichkeiten, wie die E-Mails gesendet wurden. Zwei davon sind:
1.Entweder von deinem Computer aus (also mit einem Trojaner)
2.oder dein Passwort wurde abgefangen also mit einem Sniffer.
Der Sniffer kann sich entweder auf deinem Computer befinden, oder jemand hat es geschafft von einem anderen Computer aus dein Passwort abzufangen, d.h. über W-lan.
Habt ihr den w-lan?
Ich würde an deiner Stelle einige AntiViren Programme durchlaufen lassen, damit du sicher sein kannst, dass sich nichts auf deinem Computer befindet.
Probier's mal mit AVG, AntiVir, F-Prot, Adaware und spybot search and destroy

**helidoc** · 16.12.2007, 15:55

Zitat:

Original von comtom123
Jetzt hat mein Internet-Betreiber (t-online) mir geschrieben, dass von meinem Anschluss aus Spam-Emails verschickt worden sein.

Rein interessehalber: Was stand den genau in diesem Brief, und kam dieser per eMail oder per Snailmail? Ich würde gerne wissen wie "t-online" das formuliert...

comtom123 · 16.12.2007, 16:32

Hallo, also AntiVir hat nichts gefunden, Spybot dagege 25 Einträge. Hab sie natürlich gelöscht, aber war es das jetzt?
Im Anhang die Mail von T-Online als .jpg
Kam als normale e-Mail vom Absender abuse@t-online.de

Kann mir was passieren, als Versender von Spam?
Was kann ich noch tun?
Danke,
Thomas

ReinMan · 16.12.2007, 16:54

Ich würde sicherheitshalber noch Adaware prüfen lassen. Wenn Spybot 25 Einträge findet befindet sich sicherlich noch mehr auf deinem Rechner.

http://www.chip.de/downloads/c1_downloads_13000824.html

Ostseesand · 16.12.2007, 19:26

Hi,

wenn du noch weisst, wie du das outlook eingerichtet hast, dann überprüfe folgendes:
extras
optionen
email-übertragung
email kontooptionen
nachrichteneingang jede xxx minuten überprüfen
wenn dort ein anderer wert eingestellt ist, oder der haken gesetzt ist, dann ist vorsicht geboten.
meine empfehlung bei deinem problem... neu installieren, da auch in deinem system und sicher im system32 änderungen vorgenommen wurden, lohnt sich ein rumexperimentieren nicht. das system ist zu stark manipuliert worden, neu installieren und dann sofort deine passwörter ändern, besonders dein persönliches kennwort in deinem t-online-kundencenter.

mfsto · 16.12.2007, 19:48

Zitat:

Original von comtom123
Hallo, also AntiVir hat nichts gefunden, Spybot dagege 25 Einträge. Hab sie natürlich gelöscht, aber war es das jetzt?
Im Anhang die Mail von T-Online als .jpg
Kam als normale e-Mail vom Absender abuse@t-online.de

Kann mir was passieren, als Versender von Spam?

Ja,falls weiterhin Spammails versandt werden, wird dein Internetzugang gesperrt bis das Probem behoben ist.Was mich wundert ist, dass die Nachricht per Mail kam und nicht als Brief..Wahrscheinlich hast du einen Backdoor auf deinem PC, der die Spammails versendet.

http://www.heise.de/security/news/me...lionen-Drohnen

http://www.heise.de/newsticker/meldung/95569/from/rss09

Mfg

Sie betrachten gerade: Ich soll angeblich Spam verschicken? HILFE

outlook verschickt spam

outlook express versendet spam

webspell register mail wird nicht zugestellt

t-online abuse mail

[spam-wahrscheinlichkeit=61]mail delivery failed: returning message to sender

canon service tool v1050 .exe

angeblich spam mail versendet

mailer-daemon@t-online.de