Ihr 1&1 Internet AG Internetzugang versendet Spam

[wodi]

Warum sollte I.P seine Rechner auf Spam und Viren prüfen - ist doch alles nur plumpe Anmache seitens 1&1

Der blöde Nachbar schreit, dass mein Haus brennt - ich bin doch auch nicht so blöd und schau nach

Das Thema entbehrt wirklich nicht der Komik - echt - "Fräulein Hildegard sagen sie jetzt nichts" .....

 

[detg]

Wenn alle möglichen Leute mehrmals am Tag schreien, dass dein Haus brennt, schaust du auch nicht mehr ständig nach. Wenn es dann wirklich mal brennt, wäre es sehr hilfreich, wenn der Nachbar nicht einfach nur schreit.

Mir geht es nur darum, dass sich diese Mail in Form und Inhalt nicht vom täglichen Spam abhebt. Und das sollte 1&1 (falls die Mail wirklich von denen kommt) besser wissen.

Diese Mail erfüllte gleich mehrere Kriterien, nach denen ich Mails als Spam identifiziere und sofort lösche. Dazu gehören u.a. schlechtes oder falsches Deutsch in angeblichen Geschäfts-E-Mails oder Links auf Werbung.

 

[walera1410]

Diese E-Mail stamm wirklich von 1&1. Du solltest diesen Hinweis ernst nehmen und deinen Rechner überprüfen.

Diese E-Mail von 1&1 ist doch oberverdächtig:

- die Schreibfehler
- der Link auf Wikipedia
- über W-Lan fängt man sich keine Bot-Netze ein (fahren die durch die Gegend und infizieren von Hand offene Netze ?)
- der Link auf den kostenpflichtigen Virenscanner

Man fängt vielleicht über W-Lan keinen Trojaner oder Botnetz ein, aber wenn das Netz nicht verschlüsselt ist können sich andere an der Fritzbox anmelden und haben die gleiche IP adresse.

 

[kombjuder]

Habt ihr damit Erfahrung?

Deine Rechner sofort prüfen, möglichst mit 2 verschiedenen Virenscannern.

Zugangspassworte ändern von Router und Rechner

Prüfen ob dein WLAN eine sichere Verschlüsselung benutzt und das Passwort ändern.

Dein(e) Rechner können ferngesteuert werden. Im Moment wurde wohl "nur" Spam versendet. Morgen kann das auch urheberrechtlich geschüzte Software oder Kinderpornografie sein.

Dann erkläre mal dem Staatsanwalt, wieso du trotz Hinweis seitens 1&1 nichts dagegen unternommen hast.

Wenn das tatsächlich keine Mail von 1&1 war, hast du zumindest die Sicherheit deines Netzwerks eingehend überprüft. Das kann nie schaden.

 

[I.P.]

danke für die zahlreichen antworten.

kam erst jetzt dazu euch zu antworten.

- EMAIL ist ECHT!
zumindest hat ein "kompetenter" Berater geantwortet
- Verdacht auf TROJANER!
hab mit Spybot die Datei XPDX.SYS unter anderem ausfindig gemacht.

Versuche mit AntiRootkit´s u. ähnlichem das Feuer zu löschen.
Ihr kennt es ja wenn nicht nur ihr das Internet zu Hause benutzt.

So viel zu Norton 360 u. neuester Virusdef.

Also wünscht mir Glück, dass ich aus dem Kack rauskomme.

Beste Grüße

 

[thpf]

Rootkits offline entfernen

Hallo!

Rootkits, Trojaner etc. können sich im laufenden Betrieb des Systems sehr gut tarnen und gegen ein Entfernung wehren.
Daher empfehle ich, den Rechner offline zu scannen.
Das kann sehr gut mit der Ultimate Boot CD 4 Win erfolgen.

http://www.ubcd4win.com

Das ist eine selbstbootende XP-CD mit Virenscannern an Board basierend auf dem PEBuilder. Es lassen sich vor der Erstellung auch die Virenschutzsignaturen erneuern.

http://www.nu2.nu/pebuilder/
http://www.heise.de/ct/projekte/pebuilder/

Damit können sich dann die "Tarnkappen" nicht mehr verstecken, da das zu untersuchende System nicht gebootet ist.
Die Erstellung der CD sollte natürlich auf einem sauberen Rechner erfolgen und nicht auf dem verdächtigen System.
Nach der Offline-Säuberung kann man dann das betroffen System mit Spybot-Search&Destroy und http://www.ccleaner.com von Daten- und Registrymüll der Malware befreien.

Bei kompromitierten System kann man alternativ mit der Boot-CD Daten auf einen CD/DVD-Brenner / ext. HDD sichern und dann das betroffene System neu aufsetzen, was der sicherste Ansatz ist.

Viel Erfolg!

Thomas

 

[sven@mainz]

Ist ein Rootkit: http://www.sophos.com/security/analyses/trojrustokb.html

 

[I.P.]

Hi den sophos benutze ich bereits als rootkit scanner, nebenbei habe ich bessere resultate mit dem mcafee rootkit detective erzielt.

@thpf

ultimate boot ist ne gute idee