MS Outlook wysyła spam z mojego konta – jak zatrzymać niechciane wiadomości?

Question

Witam, Może ktoś poradzić coś na rozsyłanie spamu?? Od jakiegoś czasu wysyłam jakieś badziewie przy okazji wysyłania normalnych maili. Korzystam z MS Outlook... Nie wiem już co z tym zrobić... Proszę o jakąś radę. Poniżej wiadomość jaką wysyłam...

goldi74 · Answer

A masz zainstalowany jakiś program antywirusowy?

Acorus 20 · Answer

Przeskanuj progr.Malwarebytes Anti-Malware Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Pokaż logi z OTL Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity

piotrale · Answer

Załączam pliki

Kolobos · Answer

Po co dajesz log z mbam skoro nic nie wykryl?

Do aktualizacji:
Java(TM) 6 Update 20 -> www.java.com
Adobe Reader 9.4.5 -> zmien na 10.

Odinstaluj:
BrotherSoft Extreme Toolbar
Conduit Engine
StartNow Toolbar

Wykonaj skrypt w OTL:

:OTL
IE - HKU\S-1-5-21-2052111302-2139871995-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://klit.startnow.com/?src=startpage
IE - HKU\S-1-5-21-2052111302-2139871995-839522115-1003\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\prxtbBro2.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultthis.engineName: "BrotherSoft Extreme Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: {51a86bb3-6602-4c85-92a5-130ee4864f13}:3.6.0.10
FF - prefs.js..keyword.URL: "http://klit.startnow.com/s/?src=addrbar
[2011-12-11 10:49:06 | 000,000,000 | ---D | M] (BrotherSoft Extreme Community Toolbar) -- C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\2dmpwfon.default\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
[2011-09-08 17:18:34 | 000,000,000 | ---D | M] (Fast Video Download (with SearchMenu)) -- C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\2dmpwfon.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}
[2010-09-16 18:48:08 | 000,000,941 | ---- | M] () -- C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\2dmpwfon.default\searchplugins\conduit.xml
[2011-09-16 09:17:32 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\2dmpwfon.default\searchplugins\yahoo-zugo.xml
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (BrotherSoft Extreme Toolbar) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\prxtbBro2.dll (Conduit Ltd.)
O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll ()
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (BrotherSoft Extreme Toolbar) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\prxtbBro2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll ()
O3 - HKU\S-1-5-21-2052111302-2139871995-839522115-1003\..\Toolbar\WebBrowser: (BrotherSoft Extreme Toolbar) - {51A86BB3-6602-4C85-92A5-130EE4864F13} - C:\Program Files\BrotherSoft_Extreme\prxtbBro2.dll (Conduit Ltd.)
O4 - HKLM..\Run: [StartNowToolbarHelper] "C:\Program Files\StartNow Toolbar\ToolbarHelper.exe" File not found
O4 - HKU\S-1-5-21-2052111302-2139871995-839522115-1003..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found

:Commands
[emptytemp]

Po wykonaniu daj nowy log z OTL.

Daj tez log z TDSSKiller oraz zrob skan przy pomocy cureit.

piotrale · Answer

załączam pliki Cure It znalazł 3 pliki które usunąłem.

Kolobos · Answer

Nowy skrypt:

:OTL
[2010-10-25 14:48:44 | 000,000,000 | ---D | M] (TradeManager-Plugin) -- C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\2dmpwfon.default\extensions\{4D144BC3-23FB-47de-90C5-63CCB0139CCF}

Reszta wyglada ok. Czy problem nadal wystepuje?

piotrale · Answer

Skrypt wykonałem, na chwilę obecną wszystko wygląda ok... Dziękuję za pomoc w takim razie... Mogę wiedzieć co to było w ogóle? Pozdrawiam i jeszcze raz dzięki...

Kolobos · Answer

Wyglada na to, ze to wina jednego z tych toolbarow.

piotrale · Answer

No niestety temat powrócił dzisiaj znów dostałem jakby odpowiedź na mojego spama:( Może jeszcze jakieś rady?

Kolobos · Answer

Jestes pewien, ze spam zostal wyslany od Ciebie, a nie do Ciebie?

piotrale · Answer

W sumie to już sam nie wiem czy ode mnie czy do mnie w mailu który ja dostaję na skrzynkę z tym spamem jako OD jest wpisany mój adres natomiast jako DO jest jakiś dziwny (poniżej)

sare0005291397-piotr=gmail.com@mx7.enewsletter.pl

Tak czy inaczej wpada to do mnie a zarazem też i do innych.
Wydaje mi się, że ja rozsyłam, a antyspamowe oprogramowanie odbiorców odbija to do mnie i to wraca w takiej formie w jakiej ja to widzę...

Kolobos · Answer

W logach nie widac infekcji. Wczesniej mogles miec infekcje, ktora pobrala Twoja ksiazke adresowa i teraz wszyscy dostajecie. Daj w zalaczniku przykladowy mail razem z naglowkami.

piotrale · Answer

Wstawiam 2 maile dla przykładu

Kolobos · Answer

Wklej zrodlo wiadomosci (ze wszystkimi naglowkami), a nie screen wiadomosci.

piotrale · Answer

sorki niestety nie do końca wiem o co chodzi. Używam MS Outlook - możesz przybliżyć gdzie mogę to znaleźć?

piotrale · Answer

źródło zwrotu jaki dostałem żródło wiadomości jaka dotarła do mnie

Kolobos · Answer

Daj zrodlo tej wiadomosci: To drugie go normalny spam.

piotrale · Answer

hmm tylko, to jest to samo właśnie

MS Outlook wysyła spam z mojego konta – jak zatrzymać niechciane wiadomości?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Podsumowanie tematu