Avatar billede jewler Nybegynder
07. december 2006 - 23:18 Der er 26 kommentarer og
1 løsning

Får mange underlige mails retur?

Hej

Hver gang min kone tjekker hendes mail, modtager hun uhyggelig mange mails der er kommet retur...også selvom hun ikke har sendt nogle mails. Kan det værer et program der sender fra hendes computer? Eller er det en virus?
Avatar billede ebe Praktikant
07. december 2006 - 23:32 #1
Hvis ellers hendes antivirus er i orden og opdateret, er det en anden computer som har virus og spoofer hendes adresse som afsender.
Men hun kan tage nogle ekstra viruscheck hos http://www.pandasoftware.com/ i venste side under "scan your pc now"
Avatar billede jewler Nybegynder
07. december 2006 - 23:32 #2
Hun bruger Avast! Skulle det ikke være nok?
Avatar billede ebe Praktikant
07. december 2006 - 23:34 #3
samt her:  http://housecall.trendmicro.com/

hvis der ikke er virus, kan hun kun håbe på at tumpen som sender alle de virus ud anskaffer sig en antivirus.

Ellers må hun gå på jagt i headers efter afsenderens ip adresse og så brokke sig hos udbyderen. men der er ikke stor chance.
Avatar billede ebe Praktikant
07. december 2006 - 23:34 #4
jeg ville under alle omstændigheder tage en online scan, selvom hun bruger avast
Avatar billede ebe Praktikant
07. december 2006 - 23:35 #5
bare for at være helt sikker.
Avatar billede jewler Nybegynder
08. december 2006 - 00:24 #6
Hjælper ikke - det vælter stadig ind med mails!
Avatar billede ebe Praktikant
08. december 2006 - 06:48 #7
Så er det ikke hendes computer, så er det en eller anden computer ude på nettet som spytter mails ud med hendes afsender på.
Avatar billede ebe Praktikant
08. december 2006 - 06:48 #8
Det er den som  har virus.
Avatar billede ejvindh Ekspert
08. december 2006 - 09:12 #9
Prøv at hente dette værktøj, og gem det på skrivebordet:
http://www.uploads.ejvindh.net/rustbfix.exe

Dobbeltklik på værktøjet. Hvis værktøjet finder en Rustock-infektion, vil du efter kort tid blive bedt om at genstarte computeren. Dette skal du så acceptere. Genstarten vil muligvis tage et godt stykke tid, og måske skal der 2 genstarter til, men dette vil ske helt automatisk. Når genstarten er færdig vil der åbnes 2 logfiler (%root%\avenger.txt & %root%\rustbfix\pelog.txt), som du skal kopiere ind i tråden.
Avatar billede jewler Nybegynder
08. december 2006 - 10:28 #10
Ejvindh> Den fandt ingenting?
Avatar billede leif Seniormester
08. december 2006 - 10:30 #11
Det er med 99% garanti en som spoffer hendes adresse, dvs. udgiver sig for at være hende
Avatar billede jewler Nybegynder
08. december 2006 - 10:38 #12
Ok - hvad gør vi ved den slags?
Avatar billede leif Seniormester
08. december 2006 - 10:45 #13
Intet, andet som ebe skriver kl. 07/12-2006 23:34:00 kigger på Headers
Avatar billede jewler Nybegynder
08. december 2006 - 10:51 #14
Hvad er lige Headers?
Avatar billede hcma Novice
08. december 2006 - 11:10 #15
du kan læse lidt om spoofing her:  http://www.net-faq.dk/faq.pl?get=spoof
(og du er ikke den eneste - bare igår fik jeg over 25 stks)
Avatar billede jewler Nybegynder
08. december 2006 - 11:13 #16
Øv - Det får vel en ende hvis vi sletter hendes mail-adresse og opretter en ny?
Avatar billede leif Seniormester
08. december 2006 - 11:37 #17
Ja, i en periode, men det kan ske igen
Avatar billede jewler Nybegynder
08. december 2006 - 11:42 #18
Problemet er vel at når hun så informerer om ændringen til folk i hendes adressekartotek, så får spooferen også besked herom?
Avatar billede leif Seniormester
08. december 2006 - 11:44 #19
Måske, måske ikke
Avatar billede jewler Nybegynder
08. december 2006 - 11:50 #20
hmm...!!?
Avatar billede ejvindh Ekspert
08. december 2006 - 11:55 #21
Der er jo nogle infektioner, som omdanner computeren til en spam-robot. Det værktøj som jeg linkede til kan fjerne én af dem. Men prøv evt. at holde øje med om der er meget netværk-aktivitet på din computer, når du ellers ikke bruger netværket. Hvis ikke der er det, så har de andre nok ret i deres formodning... Hvis der ER meget netværk-aktivitet, vil jeg anbefale at du får checket computeren for virus. Hvis du vil lave sådan et check, vil jeg anbefale dig at følge denne vejledning, og lægge de nævnte logs herind:
http://www.eksperten.dk/artikler/954
Avatar billede jewler Nybegynder
08. december 2006 - 12:01 #22
Takker - det vil jeg prøve i weekenden så! Jeg vender tilbage med et resultat! God weekend.
Avatar billede hcma Novice
08. december 2006 - 12:23 #23
helt enig med ejvindh
får selv checket en hijack-this-log et par gange om året; men der er (selvfølgelig) aldrig fundet noget skidt.
er sikker på at jeg er udsat for spoofing (25+ om dagen) samt en masse spam-mails (som ryger i killfiltret) (måske p.g.a. at min mail/web-adr. har samme navn (bortset fra .dk) som et større medico-selskab i usa)
Avatar billede ebe Praktikant
08. december 2006 - 20:02 #24
Jeg havde en computer i nætværket på arbejdet som sendte så mange spam/virus mails ud at hele netværket kørte slov motion. For at se hvem der genrerede trafikken (og hvor meget trafik) brugte jeg pakket-snifferen  http://www.etherdetect.com/    Den fortæller dig i hvertfald, hvis der ryger nogen mails ud af computeren som du ikke selv sender.
Avatar billede jewler Nybegynder
11. december 2006 - 01:31 #25
Jeg fulgte det råd ejvindh gav: http://www.eksperten.dk/artikler/954. Der blev renset ud på konens PC, hvilket hjalp. Hun får ikke længere disse returnmails:-)
Takker for hjælpen! Ejvindh smider du et svar?
Avatar billede ejvindh Ekspert
11. december 2006 - 11:25 #26
Svar kommer her. Hvis du vil er du også velkommen til at lægge de nævnte logs herind. Så skal jeg se om det hele er blevet fjernet :-)
Avatar billede jewler Nybegynder
11. december 2006 - 12:28 #27
Loggene kan ses her: http://www.eksperten.dk/spm/749717. I er velkomne til at kommenterer dem. Glædelig jul!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester