Fake Emails

iShot

... back brows

Beiträge: 2 231

Wohnort: Hagen - NRW

1

07.08.2008, 09:03

Leute seit tagen kriege ich immer solche behinderte E-Mails, beispiel

Zitat

Sehr geehre Damen und Herren,Ihr Auftrag Nr. SP8007408 wurde erfullt.Ein Betrag von 6207.20 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.Sie finden die Details zu der Rechnung im Anhang PayPal (Europe) S.629; r.l. & Cie, S.C.A.95-19 Boulevard RoyalL-5129 Luxembourg Hochachtungsvoll,Vertretungsberechtigter: Stacey WolffHandelsregisternummer: R.C.S. B 406 438

Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD

Kann man nicht solche scheiss Email blockieren -.-*

Zum Seitenanfang

ConnySan

Fortgeschrittener

Beiträge: 476

2

07.08.2008, 09:11

Für sowas hat man nen Spamfilter !!!

[CENTER]

Stell Dir vor es gibt ein MMORG Spiel und kein Player/Gamer spielt es, denn das Spiel spielen Bot´s !!!

China Unique killstats: Tigergirl(LVL20)(0) - Uruchi(LVL40)(0) - Isyutaru(LVL60)(0)
Lord Yarkan(LVL80)(0) - Saytan(LVL90)(0)
Europa Unique killstats: Kerberos(LVL20)(0) - Captian Ivy(LVL30)(0)
[/CENTER]

Zum Seitenanfang

iShot

... back brows

Beiträge: 2 231

Wohnort: Hagen - NRW

3

07.08.2008, 09:53

Zitat von »ConnySan«

Für sowas hat man nen Spamfilter !!!

Soweit ich weiss geht das net bei den hotmails ??? Also ich habs net gefunden -rotwerd-

Zum Seitenanfang

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

4

07.08.2008, 10:03

kommt bei uns auch die ganze zeit so ein mist!

p.s. solltest du die anlage geöffnet haben hast du dir nen fetten trojaner eingefangen!

lade dir mal hijackthis 2.0 runter

http://www.zdnet.de/windows_system_verbe…345-20756-1.htm

installier es und check dein system durch. poste den logfile auf http://www.hijackthis.de/de .

sollte diese Zeile drinnen stehen:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe

hast du dir einen Backdoortrojaner eingefangen. nutz am besten keine programme mehr wo du dich anmelden mußt und änder am besten alle deine passwörter die du an diesem verseuchten pc genutzt hast. (aber logischerweise von einem anderen pc aus

)

edit:
das würde ich auf jeden fall mal machen: http://housecall.trendmicro.com/de/

Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »thrudel« (07.08.2008, 10:19)

Zum Seitenanfang

iShot

... back brows

Beiträge: 2 231

Wohnort: Hagen - NRW

5

07.08.2008, 10:49

Zitat von »thrudel«

kommt bei uns auch die ganze zeit so ein mist!

p.s. solltest du die anlage geöffnet haben hast du dir nen fetten trojaner eingefangen!

lade dir mal hijackthis 2.0 runter

http://www.zdnet.de/windows_system_verbe…345-20756-1.htm

installier es und check dein system durch. poste den logfile auf http://www.hijackthis.de/de .

sollte diese Zeile drinnen stehen:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe

hast du dir einen Backdoortrojaner eingefangen. nutz am besten keine programme mehr wo du dich anmelden mußt und änder am besten alle deine passwörter die du an diesem verseuchten pc genutzt hast. (aber logischerweise von einem anderen pc aus )

edit:
das würde ich auf jeden fall mal machen: http://housecall.trendmicro.com/de/

Ich glaube kaum das ich ein Backdoor habe... da war zwar ein ZIP datei dabei, aber habs net gedownloadet, sowas muss man nicht öffnen !
Aja mein Antivir würde ausflippen wenn ich jetzt ein BD hätte

Hab mal mit Hijackthis bewertet, nix schädliches gefunden

Quellcode

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:41:13, on 07.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [KB926239] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1181655416171
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 5982 bytes

Wenn du willst kannse mal angucken

Zum Seitenanfang

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

6

07.08.2008, 11:10

Zitat von »iShot«

Wenn du willst kannse mal angucken

sieht doch gut aus. mein arbeitskol. hatte nicht so viel glück, der hat "ausversehen" das angeklickt

lassm mal online scannen bei housecall. wenn der nix findet bist du clean

Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Zum Seitenanfang

Netsky

Erleuchteter

Beiträge: 4 451

7

07.08.2008, 11:23

Bei Hotmail heißen die Teile Junkmails.

Zum Seitenanfang

iShot

... back brows

Beiträge: 2 231

Wohnort: Hagen - NRW

8

07.08.2008, 11:30

Zitat von »thrudel«

Zitat von »iShot«

Wenn du willst kannse mal angucken

sieht doch gut aus. mein arbeitskol. hatte nicht so viel glück, der hat "ausversehen" das angeklickt

lassm mal online scannen bei housecall. wenn der nix findet bist du clean

Werde es mal später machen

Bin erleichtert das nicht der einzige bin, mit den Fake Emails :^_^:

Zum Seitenanfang

Opodeldox

Blues Man

Beiträge: 4 006

9

07.08.2008, 12:19

RE: Fake Emails

Zitat von »iShot«

Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD

Herzlichen Glückwunsch, du hast dir vermutlich einen Trojaner installiert. In Zukunft so etwas besser ignorieren und löschen.

Hijackthis sagt zwar nichts,was nichts zu bedeuten hat, aber du solltest dein Windows updaten.

Zum Seitenanfang

DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

10

07.08.2008, 13:19

RE: RE: Fake Emails

Zitat von »Opodeldox«

Zitat von »iShot«

Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD

Herzlichen Glückwunsch, du hast dir vermutlich einen Trojaner installiert. In Zukunft so etwas besser ignorieren und löschen.

[...]

Geht das alleine schon durchs Lesen einer Mail? o.O

q.e.d.

Zum Seitenanfang

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

11

07.08.2008, 13:29

RE: RE: RE: Fake Emails

Zitat von »DarthTuna«

Geht das alleine schon durchs Lesen einer Mail? o.O

jeb die senden einen HTML-Code mit. es reicht manchmal auch nur, wenn man das "vorschaufenster" offen hat.

Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Zum Seitenanfang

DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

12

07.08.2008, 15:47

html code?
der kann doch nur via IE per ActiveX was einschleusen, oder?
Java Script dürfte doch wohl kaum Systemzugriff haben, wenn ich mich da nicht täusche...o.O

q.e.d.

Zum Seitenanfang

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

13

07.08.2008, 15:57

durch aktiven Inhalte wie JavaScript, ActiveX oder VBScript
oder durch HTML-emails (also nicht nur reinen Text mails)
können viren (meistens aber trojaner und würmer) aktiviert werden .

meistens wird gefragt ob du es zulassen möchtest bzw. die inhalte anzeigen möchtest.
diese funktion kann aber auch deaktiviert werden

edit:
das habe ich bei uns gefunden:

Zitat

Sicherheitseinstellungen im Internet Explorer
Starten Sie Ihren Internet Explorere Gehen Sie auf "Extra, Internet Optionen" und stellen Sie die Sicherheitsstufe auf "Mittel". Prüfen Sie desweiteren, ob bei dieser Einstellung folgende Option auf "Deaktivieren" oder zumindest "Eingabeaufforderung" steht: "Programme und Dateien in einem IFrame starten". Damit verhindern Sie, dass sich Viren alleine durch das Anschauen einer E-mail einschleusen können.

Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »thrudel« (07.08.2008, 16:13)

Zum Seitenanfang

Nuke_K1ng

Fortgeschrittener

Beiträge: 303

14

07.08.2008, 18:20

sowas ähnliches hatte ich gestern auch gehabt

megadownloads rechnung -verwarnung - xD hab die mail ohne zu lesen gelöscht

www.gidf.de

Zum Seitenanfang

DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

15

07.08.2008, 20:02

Also, dass man den IE nur zum Download von Firefox oder Opera benutzt ist ja klar...und eigentlich meine ich, es kommt bei Opera oder FF immer ne Warnung, wenn irgendein Java-Script versucht, irgendwas böses zu machen...hab zumindest nie davon gehört, dass das alleine durch das lesen einer Mail passiert (zumindest bei ner Weboberfläche)...

q.e.d.

Zum Seitenanfang