Condividi:        

Mail delivery system

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Mail delivery system

Postdi bididibodidibu » 01/12/14 21:38

Scusate per l'ennesimo post sull'argomento, ho un account mail su libero, purtroppo, e spesso mi capita di ricevere mail del tipo Mai delivery system deliver failed e giù una lista di contatti che non hanno ricevuto l'ipotetica mail da me mai mandata. Nella cartella posta inviata non risulta nulla. So che già siete esperti in materia e non mi dilungo oltre.
Ho cercato qui sul forum topic a riguardo e ho seguito le indicazioni date da Luke, ho scaricato OTL.exe ed eseguito la scansione,
questi sono i due report:

Extras.Txt
OTL.Txt

Spero che qualcuno mi sappia dire cosa fare adesso. Grazie
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Sponsor
 

Re: Mail delivery system

Postdi Dylan666 » 01/12/14 22:16

probabile ci sia un virus che ha infettato il pc di qualcuno che ti ha in rubrica.
Ovviamente il virus non usa come mittente quello della persona infetta (altrimenti verrebbe rintracciata subito l'infezione) ma usi il tuo.
Peccato che il Mai delivery system non lo sa e quando c'è un problema nel recapitare una email spedisce il messaggio a te dato che pensa che sia stato tu a inviare il messaggio
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: Mail delivery system

Postdi bididibodidibu » 01/12/14 22:28

E non c'è nulla che io possa fare? Solo cambiare la psw? Non è molto efficace
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 01/12/14 22:36

apri otl e incolla nel box bianco questo codice , poi premi runfix

Codice: Seleziona tutto
:otl
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}:
"URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyEtDyB&cr=366869335
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" =
http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyE
tN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyE
tDyB&cr=366869335
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119556&tt=110413_www&babsrc=HP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{002A4C14-BE6B-4B9C-9473-BAD12FF4495C}: "URL" = http://rover.ebay.com/rover/1/724-42445-16445-31/4?mpre=http://shop.ebay.it/?oemInLn=ieSrch-Q311&_nkw={searchTerms}
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyE
tDyB&cr=366869335
O2 - BHO:(Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO)
O2 - BHO:(delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.16.16\bh\delta.dll File not found
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} -
C:\Program Files (x86)\Delta\delta\1.8.16.16\deltaTlbr.dll File not found
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Program Files (x86)\Funmoods\1.5.23.22\escorTlbr.dll(Funmoods)

commands:
[reboot]
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 01/12/14 22:41

reboot? Mi devo preoccupare? xD
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 01/12/14 22:51

non ho toccato voci critiche , riavvia pure

dopo il riavvio incolla anche questo codice nel box bianco, runfix e riavvia

Codice: Seleziona tutto
:otl
O4 - HKU\S-1-5-21-746957405-1038784292-946780707-1000..\Run: [Best Codec
Pack803898.exe] "C:\Users\Betta\AppData\Local\Temp\Best Codec Pack803898.exe"
/XML="C:\Users\Betta\AppData\Local\Temp\E34E.tmp" /STP=0:2 File not found
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 01/12/14 23:12

Fatto, dovrei aver risolto?
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 01/12/14 23:21

posta il log che trovi in c /otl , il log ha un nome tipo data e ora
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 01/12/14 23:47

te li posto entrambi, ne ho due:

12012014_230303.log

12012014_230652.log
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 02/12/14 00:09

le voci sospette sono state rimosse ,non ti so dire se avrai risolto il problema apri otl e premi cleanup

lo spammer inserisce nel campo "Da" della mail che invia , quindi tu avrai la restituzione mail delivery failure dell' ufficio postale
in genere non dura tanto ( tipo qualche giorno) quindi attendi un pò, in caso contrario se dovesse precipitare, cambia indirizzo email

controlla anche che ai tuoi contatti non arrivi lo spam dal tuo account , perchè in tal caso il tuo account è compromesso
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 02/12/14 00:21

Fatto. Grazie mille.
Temo che qualche mail sia partita, perché una collega mi ha avvertito di aver ricevuto email strane dal mio account, anche se a me non risulta nulla nella posta inviata. Se davvero il mio account fosse compromesso sarebbe un bel problema, perché è quello che uso per l'università :\
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 02/12/14 11:19

ieri dal log di otl avevo visto che usi il programma evernote ,che se non erro dovrebbe essere un programma che organizza gli impegni
quindi indirizzi mail, contatti ecc...ma non so se la causa potrebbe essere quello
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 02/12/14 17:26

Ho controllato, E' un programma che non ho mai usato ma che era già presente all'acquisto del vaio che uso, sarà uno di quei programmini preinstallati
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 02/12/14 18:00

prova ad aggiornarlo, forse è diventato un plugin obsoleto e vulnerabile
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01

Re: Mail delivery system

Postdi bididibodidibu » 02/12/14 23:42

proverò ;)
Avatar utente
bididibodidibu
Newbie
 
Post: 8
Iscritto il: 01/12/14 20:54

Re: Mail delivery system

Postdi davide72 » 03/12/14 14:37

se non lo usi , disinstallalo che fai prima
davide72
Utente Senior
 
Post: 6494
Iscritto il: 10/06/14 22:01


Torna a Sicurezza e Privacy


Topic correlati a "Mail delivery system":

Mail infette
Autore: danibi60
Forum: Sicurezza e Privacy
Risposte: 2

Chi c’è in linea

Visitano il forum: Nessuno e 48 ospiti