Wirus na mailu
W mailu mam jako wyslane multum wiadomosci do wszystkich maili, ktore mam zapisane i do tych od ktorych dostaje typu sklepy, firmy, uslugi itp.
Teraz dostaje wiadomosci o niedostarczeniu "failure notice".
Tresc wiadomosci:
--- Below this line is a copy of the message.
Received: from [98.138.226.179] by nm31.bullet.mail.ne1.yahoo.com with NNFMP; 06 Oct 2012 16:38:48 -0000
Received: from [98.138.89.169] by tm14.bullet.mail.ne1.yahoo.com with NNFMP; 06 Oct 2012 16:38:48 -0000
Received: from [127.0.0.1] by omp1025.mail.ne1.yahoo.com with NNFMP; 06 Oct 2012 16:38:48 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: [email protected]
Received: (qmail 44569 invoked by uid 60001); 6 Oct 2012 16:38:48 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1349541528; bh=gCRPNj008ir2j94+pgIk6lf/j50XLuomlMcJiItTmeA=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type; b=VZjJAtQvuIinTKhhEMXU2nl8ABOlQ9WyjRST9FTq4x51wLsxpIMaYbzkhtSqnublXAnztpkvw5qR6RVBWIQh8wXZp3dZfrYTWgQofEbSrErFVRTsph3k+Cd1aVvlNwKRMC1HXLeIiHY9A/OBCjQGI40I28RrSJs1QxxqvZOqxZU=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type;
b=SIaMt+FgH55RXIC9/AuRzCRwmuXtlL0PdfUuwOkYs86Z6h6QmrMOhjidJZMlv14vGf4HOMLLHcB5d6AKFYrTt/oOdKGY0O+xkm3/5dMS92/gEfY/dBxLSSk3Pd+LygmCBuMKnoSSPjFNWeAl11oRg6O2OSMCKiAoxyanyH36IBE=;
X-YMail-OSG: FTDHkk4VM1kCbKsruPZoQkTzbz_81XV_gqHaIpJg719ItIG
9wOe7JzTH9BMsX4ZqsHdBwb9.7dHzxNULmh45MGU9KFAOQa1PNAIFXPcRRH9
DHGE0wcC0PfKvWU6AKjgQG6zactBOCPFVrKehjENvBadBW0tPO.AJp_9gr4N
rPmDdGAL0lavwXl5DoJwbCKyV9qAw3eUA_QTyaX56jVfiW5C9sFNEdcvC8f.
jUgiyncRf73MBYZrtsIi0zCm87oTVN_joq_re05oFe.ZYa6ksL8YNaRpAKK4
uskyG6JaBP6Tsc2J2fefaf_1ZSAp30Y736OJL1pgEGkgKvWCXHzGtXrC.IDN
TEXHrGFPbk4fTf98WtKLS7x407q4cOzOJc1iaBryiNRaNIsqxvmDCohEyRXu
Oodk1x.wXvFF_uluVfPm8tMER3IBPp6Xotomxw7trApsXN9taokuLRsjnehT
fAp3Q0Wqjmtc1UCwA_zbtIfqn6hbM6P4HUiQQ7oVMCeh2opX10FzuYKBWH96
Z6v35azlkNuNpa3EByd90OCcJ38EbQLvDAoL1jDPufB7ujNRiL1xzsqG3lyZ
_UvCc
Received: from [119.172.22.213] by web121403.mail.ne1.yahoo.com via HTTP; Sat, 06 Oct 2012 09:38:48 PDT
X-Mailer: YahooMailWebService/0.8.122.442
Message-ID: <1349541528.31033.BPMail_high_noncarrier@web121403.mail.ne1.yahoo.com>
Date: Sat, 6 Oct 2012 09:38:48 -0700 (PDT)
Pierwszy raz w zyciu sie z tym spotykam. Co powinienem teraz zrobic ?
W login activity widze logowanie z Japan :o
Polecam zrobić logi
Dajesz je tutaj:
http://www.fixitpc.pl/forum/38-dzial-pomocy-doraznej/
Robisz według tych zasad:
http://www.fixitpc.pl/forum-38/announcement-3-wazne-zakladanie-tematu-obowiazkowe-logi/
Na własną rękę możesz zrobić skan tym programem:
http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
Nie korzystaj z programu Combofix!
W nocy robilem reinstalke systemu i wszystko formatowane. Wiadomosci sa na mailu. Zmienilem juz czesc hasel, karta kredytowa zlikwidowana ( jak sie okazuje problem sprzed tygodnia z karta i proba zakupu na 700 dolcow moga miec cos wspolnego ) i nowa przyjdzie niebawem.
[2] Mimo tego probowac z tymi logami ?
Jesli tak to mozesz w skrocie napisac co trzeba zrobic bo wszystkiego czytac i sie zapoznawac ze strona to nie mam czasu za bardzo. Wolalbym jak najszybcie to cos zrobic.
Moja mowi, ze znow dostala ode mnie jakiegos maila. Ja do niej zadnego maila nei wysylalem. Czyli wirus siedzi chyba na mailu nie na kompie. Wywalajac wszystkie wiadomosci moge sie go pozbyc ? Co zrobic?
Pierwszy raz spotykam sie z czyms takim i jestem blady.
Wszystkie wyslane ode mnie maile wygladaja tak:
Work from home http://henek65.webd.pl/work.at.home.php?SID=375 a wczesniejsze wow this is awesome http://www.lanews15.net/jobs/?read=8095910
Nie klikalem na linka i nie wiem czy to robic. Chyba i tak nic by nie dalo.