Mail delivery system

[bididibodidibu]

Scusate per l'ennesimo post sull'argomento, ho un account mail su libero, purtroppo, e spesso mi capita di ricevere mail del tipo Mai delivery system deliver failed e giù una lista di contatti che non hanno ricevuto l'ipotetica mail da me mai mandata. Nella cartella posta inviata non risulta nulla. So che già siete esperti in materia e non mi dilungo oltre.
Ho cercato qui sul forum topic a riguardo e ho seguito le indicazioni date da Luke, ho scaricato OTL.exe ed eseguito la scansione,
questi sono i due report:

Extras.Txt
OTL.Txt

Spero che qualcuno mi sappia dire cosa fare adesso. Grazie

[Dylan666]

probabile ci sia un virus che ha infettato il pc di qualcuno che ti ha in rubrica.
Ovviamente il virus non usa come mittente quello della persona infetta (altrimenti verrebbe rintracciata subito l'infezione) ma usi il tuo.
Peccato che il Mai delivery system non lo sa e quando c'è un problema nel recapitare una email spedisce il messaggio a te dato che pensa che sia stato tu a inviare il messaggio

[bididibodidibu]

E non c'è nulla che io possa fare? Solo cambiare la psw? Non è molto efficace

[davide72]

apri otl e incolla nel box bianco questo codice , poi premi runfix

Codice: Seleziona tutto

:otl
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}:
"URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyEtDyB&cr=366869335
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" =
http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyE
tN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyE
tDyB&cr=366869335
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119556&tt=110413_www&babsrc=HP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{002A4C14-BE6B-4B9C-9473-BAD12FF4495C}: "URL" = http://rover.ebay.com/rover/1/724-42445-16445-31/4?mpre=http://shop.ebay.it/?oemInLn=ieSrch-Q311&_nkw={searchTerms}
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=110413_www&babsrc=SP_ss&mntrId=D62DB639E5B9FA8F
IE - HKU\S-1-5-21-746957405-1038784292-946780707-1000\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=nv1&ir=nv1&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0EtBtB0AyB0Bzy0F0FtCtN0D0Tzu0CtAyBtAtN1L2XzutBtFtBtFtCtFyE
tDyB&cr=366869335
O2 - BHO:(Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO)
O2 - BHO:(delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.16.16\bh\delta.dll File not found
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} -
C:\Program Files (x86)\Delta\delta\1.8.16.16\deltaTlbr.dll File not found
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Program Files (x86)\Funmoods\1.5.23.22\escorTlbr.dll(Funmoods)

commands:
[reboot]


[bididibodidibu]

reboot? Mi devo preoccupare? xD

[davide72]

non ho toccato voci critiche , riavvia pure

dopo il riavvio incolla anche questo codice nel box bianco, runfix e riavvia

Codice: Seleziona tutto

:otl
O4 - HKU\S-1-5-21-746957405-1038784292-946780707-1000..\Run: [Best Codec
Pack803898.exe] "C:\Users\Betta\AppData\Local\Temp\Best Codec Pack803898.exe"
/XML="C:\Users\Betta\AppData\Local\Temp\E34E.tmp" /STP=0:2 File not found

[bididibodidibu]

Fatto, dovrei aver risolto?

[davide72]

posta il log che trovi in c /otl , il log ha un nome tipo data e ora

[bididibodidibu]

te li posto entrambi, ne ho due:

12012014_230303.log

12012014_230652.log

[davide72]

le voci sospette sono state rimosse ,non ti so dire se avrai risolto il problema apri otl e premi cleanup

lo spammer inserisce nel campo "Da" della mail che invia , quindi tu avrai la restituzione mail delivery failure dell' ufficio postale
in genere non dura tanto ( tipo qualche giorno) quindi attendi un pò, in caso contrario se dovesse precipitare, cambia indirizzo email

controlla anche che ai tuoi contatti non arrivi lo spam dal tuo account , perchè in tal caso il tuo account è compromesso

[bididibodidibu]

Fatto. Grazie mille.
Temo che qualche mail sia partita, perché una collega mi ha avvertito di aver ricevuto email strane dal mio account, anche se a me non risulta nulla nella posta inviata. Se davvero il mio account fosse compromesso sarebbe un bel problema, perché è quello che uso per l'università :\

[davide72]

ieri dal log di otl avevo visto che usi il programma evernote ,che se non erro dovrebbe essere un programma che organizza gli impegni
quindi indirizzi mail, contatti ecc...ma non so se la causa potrebbe essere quello

[bididibodidibu]

Ho controllato, E' un programma che non ho mai usato ma che era già presente all'acquisto del vaio che uso, sarà uno di quei programmini preinstallati

[davide72]

prova ad aggiornarlo, forse è diventato un plugin obsoleto e vulnerabile

[bididibodidibu]

proverò

[davide72]

se non lo usi , disinstallalo che fai prima