problemen met mail delivery

[Lodeke87]

Ik krijg sinds enkele dagen constant mails binnen van mailer-daemon@telenet-ops.be of mailer-daemon@wilson.telenet-ops.be. Ik heb persoonlijk nog maar een maandje geleden een format uitgevoerd en ik beschik ook over een goeie virusscanner.

Iemand raad?

[falstring]

tja, dat is op zich niet bijzonder, dat je mails ontvangt, maar ik neem aan dat er een boodschap in staat die het waarom van die mails verklaart...?

[kape]

Vermoedelijk is je mailadres gekaapt door een professionele SPAMmer en wordt dit nu gebruikt voor het verzenden van (ongewenste) mails. Verander onmiddellijk je belangrijkste wachtwoorden en doe dan even dit:

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

Bekijk ook de instructievideo.

[Lodeke87]

Hierbij mijn log bestandje ...

[ATTACH]30438[/ATTACH]

Log.txt

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  C:\Users\Lode\AppData\Roaming\Mozilla\Firefox\Profiles\di0b1mdk.default\extensions\artur.dubovoy@gmail.com;fs
 C:\Users\Lode\AppData\Roaming\Mozilla\Firefox\Profiles\di0b1mdk.default\extensions\staged;fs
 [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
 ""=-;r64
 C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69;fs
 C:\Users\Lode\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1;fs
 emptyfolderscheck;delete 
startupall; 
filesrcm;

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
• Do a Deep Scan
  
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Lodeke87]

Hierbij de resultaten ...

[ATTACH]30442[/ATTACH]

zoek-results.txt

[kape]

Prima zo ... doe nog even dit:

Download AdwCleaner by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik vervolgens op de knop Scan.
  
• Wanneer de scan gereed is Klikt u vervolgens op de knop Clean.
  
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
  
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
  
• Plaats dit logbestand in het volgende bericht.
  

[Lodeke87]

Hierbij de inhoud van het logbestand

# AdwCleaner v3.019 - Report created 19/02/2014 at 16:07:29

# Updated 17/02/2014 by Xplode

# Operating System : Windows 8.1 Pro (64 bits)

# Username : Lode - PC-LODE

# Running from : C:\Users\Lode\Desktop\adwcleaner.exe

# Option : Clean

***** [ Services ] *****

***** [ Files / Folders ] *****

***** [ Shortcuts ] *****

***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}

Key Deleted : HKCU\Software\FLEXnet

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16518

-\\ Mozilla Firefox v27.0.1 (nl)

[ File : C:\Users\Lode\AppData\Roaming\Mozilla\Firefox\Profiles\di0b1mdk.default\prefs.js ]

-\\ Google Chrome v32.0.1700.107

[ File : C:\Users\Lode\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1707 octets] - [19/02/2014 15:59:55]

AdwCleaner[s0].txt - [1595 octets] - [19/02/2014 16:07:29]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1655 octets] ##########

[kape]

Krijg je nu nog die ongewenste mails in je mailbox ?

[Lodeke87]

Ik heb sindsdien geen mails meer gekregen neen! Ik wacht best nog wat langer af zeker?