seite heute ständig "Mail delivery failed: returning message

Hallo,

nur auf die Schnelle, weil ich erst mal weg bin. Aber hier gibt es ja viele nette Helfer
Hast du denn überhaupt Mails versendet?
Wenn nein, dann sendet da wer in deinem Namen, entweder direkt von deinem PC aus, sprich, der PC wird von einem Bot gesteuert und gehört dir nicht mehr wirklich, oder direkt vom Server aus?
Wenn du die Mails nicht selber absendest, dann ändere zuerst dein Passwort auf dem Server und gehe dann mit dem PC offline.
Kläre mit der Hotline von 1und1, ob die Mails von deinem PC aus an den Server kamen oder quasi per Webmail gesendet wurden.
Wenn vom PC aus, dann ist dieser entweder direkt verseucht, oder es wird von außen auf ihn zugegriffen.
Kannst du mit einem anderen PC online gehen und so in Kontakt bleiben.

Hallo dogfight76,

War die Antwort von rum nicht eindeutig?

Zitat

... dann ändere zuerst dein Passwort auf dem Server und gehe dann mit dem PC offline. Kläre mit der Hotline von 1und1, ob die Mails von deinem PC aus an den Server kamen oder quasi per Webmail gesendet wurden.

Zitat

Malwarebytes Anti-Malware mal laufen lassen ?

Brauchst du dazu unsere Genehmigung?
Ist dieses Zeugs etwa das einzige "Sicherheits-"Programm was auf deinem Rechner installiert ist?

Wenn du (zusätzlich zur Anfrage bei deinem Provider!) deinen Rechner sinnvoll und intensiv untersuchen willst, dann besorge dir von irgend einem Freund (oder Vater eines Freundes usw.) die der Zeitschrift c´t einmal pro Jahr beigelegte "desinfec´t"-DVD. Damit wird dein Rechner direkt von DVD in ein Linux gebootet, und dann scannen bis zu 4 tagaktuelle Antivirenscanner hintereinander und völlig unabhängig von der installierten WinDOSe deinen PC. Nur damit, weil sich Schadcode dann nicht vor dem gestarteten Windows verbergen kann, gibt es eine gültige Aussage zum Zustand deines Rechners.

Und je nach dem Ergebnis der Anfrage bei deinem Provider und dem der AV-Untersuchung gilt es dann Entscheidungen zu treffen. Entscheidungen, die dann evtl. sehr hart sind!

MfG Peter

Kannst du nicht zwischen helfen wollen und pampig werden unterscheiden?
Bei letzterem bräuchte ich nicht so viel (für dich!) nachdenken.

Nichts für ungut ...

Hi dogfight76,

nun, auch wenn ich letztendlich nur einen von einem Scanner welcher außerhalb eines möglicherweise infizierten Betriebssystems gestartet wurde vertraue, so ist immerhin etwas gefunden worden.
Kannst ja mal "wgsdgsdgdsgsd.exe" in die Suchmaschine deines Vertrauens eingeben. Es ist ein alter Bekannter ... .
Auch wenn ich ihn nicht direkt mit einem Botnetz in Verbindung bringen will. Aber das weiß man ja nie.

Fakt ist, dass dein Provider (wenn er sich denn die Mühe machen will!) ganz schnell herausbekommen kann, ob dein PC schon unfreiwilliges Mitglied eines Botnetzes ist und ohne deine aktive Mithilfe SPAM versendet - oder eben nicht.
Wenn ja, dann gibt es für mich nur eine Lösung: Installations-DVD rein und die WinDOSe "platt machen". Wohl dem, der vorher mitgedacht hat, und seine Daten auf einer eigenen Datenpartition speichert. Das spart viel Arbeit bei der Rettung der eigenen Daten.

Stellt dein Provider nichts fest, dann kann der nächste Schritt nur sein, den von mir beschriebenen Scann mit den vier Scannern der desinfec´t-DVD durchzuführen. Aber selbst wenn damit nicht zusätzliches gefunden wurde, gilt bei mir die Regel, dass ein einmal von Schadcode befallenes System kein Recht auf weiteres Leben besitzt. Das ist hart, macht Mühe ist aber der einzige sichere Weg.

MfG Peter

OK, das mit dem regelmäßigen Backup ist sehr lobenswert. Wenn das mal alle so machen würden!

Für mich ist es selbstverständlich, dass ein Rechner ein (mit einem sehr guten PW geschütztes) Adminkonto und für jeden Nutzer ein eigenes (ebenfalls PW-geschütztes) Benutzerkonto besitzt. Und das Adminkonto wird auch nur zum Administrieren und niemals zum "Arbeiten" genutzt.
Einschränkungen? Wenn du unter <user> ein Programm installierst, wirst du nach dem Adminpasswort gefragt. Du musst also nicht einmal einen richtigen Benutzerwechsel machen.
Auch wenn die heutige Generation von Schädlingen sehr häufig in der Lage ist, auch von einem eingeschränkten Benutzerkonto aus zu agieren, so ist und bleibt das vorgenannte für mich der Normalfall. Auch wenn in 40 Jahren noch niemand an meinen Autos herumgefummelt hat, schließe ich trotzdem mein Auto ab. Und meine PCs auch.

MfG Peter