PC versendet E-Mails (Spam)

[Posent]

Hallo. Ich erhalte von Outlook 2010 in Verbindung mit Windows 7 immer wieder Benachrichtigungen , dass die E-Mail nicht angekommen ist. Hier ein Auszug:

Dies ist eine automatisch generierte Nachricht des Maildienstes von Arcor.
(Postfix auf mail-in-17.arcor-online.net.) Die von Ihnen versendete Mail konnte nicht zugestellt werden.
Die betroffene Mail finden Sie im Anhang dieser Fehlermeldung.

Bitte ueberpruefen Sie ob der Empfaenger korrekt eingegeben wurde.
Weitere Unterstuetzung zu der Fehlermeldung und eine Kontaktmoeglichkeit finden Sie hier:
http://www.arcor.de/hilfe/

Ihr Arcor Maildienst Postfix

Arcor - Ihr Internetportal - ist ein Service der Vodafone AG & Co. KG.
Das vollstaendige Impressum finden Sie hier:
http://www.arcor.de/imp/impressum.php

----------------------------------------------------------

This is the Postfix program at host mail-in-17.arcor-online.net.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please see (german language only):
http://www.arcor.de/hilfe/

The Postfix program

<zengyanqi2004@sohu.com>: host sohumx1.sohu.com[61.135.132.110] said: 550 5.1.1
<zengyanqi2004@sohu.com>: Recipient address rejected: User unknown in local
recipient table (in reply to RCPT TO command)

<zent@163.com>: host 163mx01.mxmail.netease.com[220.181.12.60] said: 550 User
not found: zent@163.com (in reply to RCPT TO command)

Wenn ich in Outlook die nicht zustellbare E-Mail öffne, dann sind dort 2 Dateien enthalten.
1.)
Reporting-MTA: dns; mail-in-17.arcor-online.net
X-Postfix-Queue-ID: 94CA5CC00C
X-Postfix-Sender: rfc822; XXX@arcor.de (XXX = Ist meine E-Mail Adresse)
Arrival-Date: Tue, 13 Mar 2012 04:23:46 +0100 (CET)

Final-Recipient: rfc822; zengyanqi2004@sohu.com
Original-Recipient: rfc822;zengyanqi2004@sohu.com
Action: failed
Status: 5.1.1
Remote-MTA: dns; sohumx1.sohu.com
Diagnostic-Code: smtp; 550 5.1.1 <zengyanqi2004@sohu.com>: Recipient address
rejected: User unknown in local recipient table

Final-Recipient: rfc822; zent@163.com
Original-Recipient: rfc822;zent@163.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; 163mx01.mxmail.netease.com
Diagnostic-Code: smtp; 550 User not found: zent@163.com

2.) Mit Google Übersetzer im zweiten Teil immer übersetzt
今年春天特 价第一场,全部３折起 随便挑，这么给力还不快点啊
In diesem Frühjahr das erste Feld des besonderen, alle drei Pick-fache, so dass die Kraft nicht Kuaidian A
复制这个网址到浏览器中就可以看到了　http://baid.us/awJ8
nkhhtw
Kopieren Sie diese URL in Ihren Browser sehen können http://baid.us/awJ8 von
nkhhtw

Ich habe einmal Hijackthis durchlaufen lassen und das kam dabei heraus:
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\DQ\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Downloads-Mozilla-Firefox\HiJackThis204 (1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [XFastUsb] C:\Program Files (x86)\XFastUsb\XFastUsb.exe
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [B2C_AGENT] C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe
O4 - HKLM\..\Run: [FILSHtray] "C:\Program Files (x86)\FILSHtray\FILSHtray.exe"
O4 - HKLM\..\Run: [Mobile Partner] C:\Program Files (x86)\Hi Suite\HiSuite.exe -s
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [HW_OPENEYE_OUC_] "C:\Program Files (x86)\Hi Suite\UpdateDog\ouc.exe"
O4 - Global Startup: AML Device Install.lnk = C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: BitDefender Update Server v2 (Update Server) - BitDefender - C:\Program Files\Common Files\Bitdefender\Bitdefender Arrakis Server\bin\arrakis3.exe
O23 - Service: BitDefender Desktop Update Service (UPDATESRV) - Bitdefender - C:\Program Files\Bitdefender\Bitdefender 2012\updatesrv.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Bitdefender - C:\Program Files\Bitdefender\Bitdefender 2012\vsserv.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8525 bytes

Ich habe das Ergebnis Online mit www.hijackthis.de/de ausgewertet und nix schädliches gefunden. Bitdefender Internet Security 2011 findet auch nix. Wie kann ich das Problem finden und beheben ???

 

[achim89]

es kann als absender einfach deine mail-adresse angegeben worden sein, sodass wenn die mail zurückkommt, gleich du auch noch zugespammt wirst.

kannste mal den quellcode (header) der mail reinstellen, damit man sieht über welche mailserver die mail ging?

edit: oh hab grade erst gesehen, der beitrag geht noch weiter... zu voreilig gepostet

 

[Doly]

Das Problem liegt nicht auf Deinem PC. Da hat jemand Deine E-Mail Adresse abgegriffen und versendet Spam mit einem "gefakten Absender" = Deiner Adresse.

Gruß

 

[Posent]

Das Problem liegt nicht auf Deinem PC. Da hat jemand Deine E-Mail Adresse abgegriffen und versendet Spam mit einem "gefakten Absender" = Deiner Adresse.

Gruß

Danke :-) Also einfach im Spam Ordner packen und gut ist es ? Nix zu beachten oder zu befürchten ?

 

[Doly]

Die Frage ist: Wo hat der Versender Deine Adresse her? Wo gibst Du Deine Adresse an?
Newsletter? Bestellungen? Gewinnspiele? Private E-Mails? Social Network? Andere Netzwerke? Und so weiter...
Es ist immer ratsam, verschiedene Mailadressen für verschiedene Zwecke einzurichten.

Gruß