Poczta yahoo sam wysyła maile do kontaktów + log

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam pocztę na yahoo.com już drugi dzień z rzędu dostałem wiadomość od znajomych, że z mojego maila dostali linki jakieś dziwne.

Antywirus mi nic nie wykrywa.

Log z OTL: http://wklejto.pl/125209

Macie pomysł jak mi pomóc? będę bardzo wdzięczny

pozdrawiam

#2

Ta poczta tak ma, sam kiedyś miałem na yahoo konto i znajomi też się skarżyli, że dostawali jakieś idiotyczne zaproszenia i powiadomienia ode mnie. Nie udało mi się tego wyłączyć więc zlikwidowałem konto.

niemniej nie zaszkodzi przejrzeć logów.

#3

Problem w tym, że tego maila mam już 8 rok i pierwszy raz pojawiły się takie problemy. Dlatego też obawiam się, że coś może siedzieć w moim kompie

#4

Potwierdzam problem na skrzynkach pocztowych Yahoo, już się z tym spotkałem i przywrócenie systemu z obrazu wykonanego zaraz po instalacji Windows z tego co pamiętam rozwiązało problem. wydaje mi się, że powoduje to jakiś szkodnik, który siedzi w systemie. Brakuje Ci loga z OTL Extras poczytaj tutaj - http://forum.dobreprogramy.pl/analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

#5

Odinstaluj DAEMON Tools Toolbar,Babylon Toolbar,facemoods Toolbar,Spybot - Search & Destroy.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#6

Tutaj raport po restarcie: http://wklejto.pl/125221

I skany:

#7

W OTL użyj opcji Sprzątanie.Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#8

Dzięki, wszystko zrobione.

Log z AdwCleanera http://wklejto.pl/125224

Problem powinien być już rozwiązany ?

#9

W AdwCleanerze użyj opcji Uninstall.

#10

Ok, usunięte.

#11

za jakiś czas daj znać czy pomogło ok? Ja kiedyś miałem podobne problemy ale u mnie ktoś"osobiście"wchodził do mojej poczty,patrząc w historię logowań(w danych konta jest taka możliwość sprawdzenia)ktoś z Panamy się logował,IP na to wskazywało,dopiero zmiana hasła na silniejsze pomogło.Ale mimo to poczta w Yahoo juz taka jest mało odporna na takie ataki,byłem już ofiarą ataku typu Joe Job

#12

Niestety problem wciąż aktualny, dziś w nocy znowu poleciały jakieś maile.

Sprawdzałem logi ip na poczcie i są tam same moje.

Kontakty mam wszystkie wyczyszczone ale i tak wysyła do nich maile.

W wysłanych mam czysto ale z tych maili wysłanych zawsze jeden mi zwraca z kopią wiadomości: http://wklejto.pl/125300

Maile znajomych wykropkowalem.

Zrobiłem ponowny skan OTL

otl.txt http://wklejto.pl/125301

extras.txt http://wklejto.pl/125302

#13

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

#14

Zrobione, szybkie skanowanie nic nie wykryło, włączyłem jeszcze pełne skanowanie. Aktualizacja zrobiona.

Log z szybkiego skanowania: http://wklejto.pl/125309

#15

A może spamer ma listę Twoich kontaktów i porostu podaje Twój adres w polu adresata żeby wyglądało “wiarygodnie”?

#16

Tego nie wiem i nawet nie wiem jak to sprawdzić.

Dobra pełne skanowanie zakończone, trochę znalazło: http://wklejto.pl/125312

#17

Poproś adresata o pełny nagłówek wiadomości.

Jest to zazwyczaj rozwijana lista przy temacie bądź w polu nadawcy.