Poczta Yahoo wysyla samoistnie e-maile z linkiem!

Dla specjalistów Bezpieczeństwo
#1

Juz od kilku dni moja poczta na Yahoo samoistnie wysyla mejle do wszystkich moich kontaktow (na szczescie nie jest ich duzo) z roznymi linkami - moge podac te linki, ale to chyba nie ma znaczenia :slight_smile:

Szukalem rozwiazania tu na forum i zastosowalem sie do wielu wskazowek… ale problem nie zostal rozwiazany.

Probowalem juz wszystkiego: skanowalem system wieloma programami antywirusowymi (ad-aware, avast, avg) - co jakis czas cos znajduja i usuwaja…

przeskanowalem system MalwareBytes Anti-Malware - za kazdym razem znajduje dwa zainfekowane pliki i je usuwa - nastepnego dnia jest to samo, ale juz sam nie wiem czy pliki nazywaja sie tak samo…

zainstalowalem Comodo Cleaning Essential - skan znalazl kilka bledow i usunal…, Killswitch nie znalazl zadnych problemow - kilka procesow na szaro - zadnych na czerwono!!

Przeskanowalem system OTL i zalaczam loga ----> http://wklej.to/a94iy

Log z Anti-Malware ----> http://wklej.to/QgrhK

Co moge zrobic czego jeszcze nie zrobilem?

Prosze o pomoc, bo juz nie wiem co mam z tym zrobic…

#2

Ten sam problem z Yahoo miała moja znajoma mieszkająca w Anglii. Po kilku miesiącach otrzymywania od znajomych informacji, że z jej poczty wychodzą e-maile spamy wysłała do operatora żądanie likwidacji tej skrzynki pocztowej, jeżeli nie może usunąć tego spamu reklamowego.

Poprosiła o potwierdzenie wykonania swojego żądania na inny adres pocztowy. Pożegnała się z Yahoo bo operator nie potrafił usunąć tego spamu reklamowego.

#3

Zmień hasło na 'silniejsze" Przeskanuj system Spybot Search & Destroy,po uprzednim jego naładowaniu.

http://www.dobreprogramy.pl/Spybot-Sear … 12546.html

W Program Files możesz mieć folder Conduit,usuń go.Jeśli czujesz się kompetentny uruchom regedit ,uśuń z Rejestru wszystkie wpisy Conduit.Pozbądż się ask.com

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete.

Pokaż nowy log OTL.txt

Usuń AVG tym AVG Remover http://www.avg.com/pl-pl/pobierz-narzedzia

#5

dzieki wielkie za wszystkie odpowiedzi…

oto co wykonalem:

  1. haslo zmienilem na mocniejsze

  2. system przeskanowalem Spybot search&destroy - znajdowal ciagle jakies kilkadziesiat bledow, ale niektorych nie byl w stanie usunac - ciagle pytal o ponowne uruchomienie przy starcie systemu (na co sie zgadzalem), ale po restarcie sie nie uruchamial automatycznie (nie wiem czy tak robi). ale gdy uruchamialem go ponownie, to znajdowal te same bledy co uprzednio i sytuacja sie powtarzala…

  3. skasowalem folder Conduit, ale za rejestry sie jeszcze nie zabieralem - sprawdzilem tylko ich ilosc przed uzywaniem search&destroy i adwcleaner, wydaje sie, ze ilosc wpisow w rejestrze o tej nazwie sie zmniejszyla, ale gwarancji nie dam… P.S. czy pliki typu iSyncConduit.dll moga miec zwiazek z katalogiem c:\program files\conduit??

  4. wykonalem skrypt OTL

  5. usunalem AVG

  6. uzylem ADWcleaner

mam nadzieje, ze to bedzie juz koniec… jak narazie (kilka godzin) nie ma zadnych e-maili, ale wole nie zapeszac.

bede relacjonowac na biezaco…

log OTL ----> http://wklej.to/ftiW7

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.W AdwCleaner użyj opcji Uninstall.

Odinstaluj Spybot - Search & Destroy.

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.