AIUTO AL LADRO !!! mi hanno rubato la email !!!

[Bizio]

sono appena entrato nella mia email secondaria zildjan@lycos.it ... e mi sono ritrovato 30 messaggi inviati dalla mia stessa email del tipo

Salve!

Noi siamo societa nota.
Dal 1997 ci occupiamo della vendita di rinomate marche di automobile costosi
quali Mercedes.
Noi selezioniamo operatori nel vostro paese.

Potete contattarmi direttamente all'indirizzo: Iachimo.Romano.vm62@gmail.com


cosa faccio ??? denuncio ??? come proteggo la mia email ??

[Bizio]

ma che faccio cancello i messaggi o li tengo come prova ??

[sixwise]

denuncia alla polizia postale..poi vedi te...e i messaggi tineili così risalgono a che computer li ha inviati

[Bizio]

cioè se questi fanno truffe con la mia email .. se la prendono con me logicamente..
sono sul sito della polizia postale per segnalare il furto e cautelarmi da eventuali truffe ...
ma dove vado ?? Spamming --phishing .-- ecommerce ??
http://www.commissariatodips.it/stanze.php?strparent=10

[sixwise]

spamming...

[Bizio]

non mi fà segnalare ... mi dà solo dei consigli !!! Ma questi come hanno preso la mia pass chilometrica ??

Spamming



* Installare sul proprio computer un filtro anti-spam.

* Evitare di fornire sul web il proprio indirizzo e-mail.

* Non rispondete ad eventuali e-mail di spam, nè per protestare, nè eventualmente per cancellarvi, anche se l´e-mail vi indica il procedimento da seguire, è quasi sempre un espediente per avere la conferma che l´indirizzo è attivo.

* Create un indirizzo apposito, da dare nei newgroup e nei siti web, che, nel caso colpito in maniera massiccia da spam si possa abbandonare senza troppi problemi.

* Nel vostro sito web indicate il vostro indirizzo inserendolo come un’ immagine, così che gli spambot, i programmi che in automatico cercano indirizzi e-mail nei siti, non riescano a visualizzarlo poichè non è identificato come indirizzo. I visitatori riusciranno comunque a visualizzarlo.

* Leggere attentamente, quando si compilano e firmano moduli che richiedono l´immissione dei propri dati personali, quale tipo di autorizzazione si concede al trattamento dei propri dati, e fare attenzione, in modo particolare, a chi può avere accesso a tali dati, per quali fini e a che titolo.

[Bizio]

Ma lo spamming non è denunciabile ??

dal sito della polizia postale

Si possono denunciare i seguenti reati telematici:

* Dialer - Mancato riconoscimento traffico telefonico
* E-Commerce (Acquisto)
* E-Commerce (Vendita)
* Intrusione Informatica
* Phishing
* Illecito utilizzo di carte di credito on-line

[Willy985]

Beh direi che potrebbe trattarsi di intrusione informatica visto che utilizzano la TUA mail con i TUOI dati!!!
Comunque me ne stanno arrivando un sacco più o meno con lo stesso testo da te descritto, da altri indirizzi di posta però (non il mio per fortuna) che saranno di altre "vittime" come te

[Bizio]

figli di puttana ... li metterei alla gogna in pubblica piazza in un villaggio di mandingo arrapati.

[Marco Aquila]

Assurdo

[Ramon]

li metterei alla gogna in pubblica piazza in un villaggio di mandingo arrapati.

Denuncia alla polizia postale! a volte fanno miracoli!

[Xanadu]

Cambia la password della mail intanto.

[Bizio]

è la prima cosa che ho fatto ...
poi mi stanno massacrando di spam quelli di casinò ( media 5 al giorno) , li metto su blocca mittente ... e continuano ad arrivare sempre.

[Xanadu]

Purtroppo in un modo o nell'altro lo spam arriva sempre...sempre meglio casino di admin@viagra.com o enlarge your penis comunque

[sl0wg33k * BANNED *]

non credo che siano operazioni effettuate manualmente, più probabile che tu abbia ospiti indesiderati sul pc, Bizio

ci stanno dei "programmini" che attraverso MSN entrano nel pc come bere un bicchier d'acqua

[Bizio]

non uso msn
ho avast + xpantispy , cosa mi consiglieresti di fare ???

[sl0wg33k * BANNED *]

dunque partendo dal presupposto che sono dei software a combinare questi casini, non è detto che sia in locale sul tuo pc ma è probabile, per cui per prima cosa proverei a scaricare Hijackthis

http://www.trendsecure.com/portal/en-US ... ckThis.exe

salvalo dove vuoi ma NON sul desktop, avvialo e scegli

DO A SYSTEM SCAN AND SAVE A LOG FILE

poi il file che genera lo puoi controllare qui

http://www.hijackthis.de/

però *attenzione* che segnala dei falsi positivi quel sito

lo puoi postare anche qui così magari lo guardiamo un pò tutti

questo come primo passo

[Bizio]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2.01.32, on 04/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\UberIcon\UberIcon Manager.exe
C:\Programmi\WinRoll\winroll.exe
C:\Programmi\RK Launcher\RKLauncher.exe
C:\Programmi\Echo Digital Audio\Console3\launch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\Programmi\File comuni\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Programmi\VMware\VMware Workstation\vmware-authd.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\programmi\quintessential player\qcdplayer.exe
C:\Documents and Settings\Onedrum\Documenti\WebDownload\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [H2O] C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Programmi\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [WinRoll] C:\Programmi\WinRoll\winroll.exe
O4 - HKCU\..\Run: [RK Launcher] C:\Programmi\RK Launcher\RKLauncher.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Start the tray icon.lnk = C:\Programmi\Echo Digital Audio\Console3\launch.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Programmi\VMware\VMware Workstation\vmware-ufad.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programmi\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programmi\File comuni\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

--
End of file - 4067 bytes

[sl0wg33k * BANNED *]

sto controllando, per ora niente di strano

due cose:

non hai il SP3, lo dovresti installare

usi vmware? grande

[sl0wg33k * BANNED *]

non vedo nulla di strano, per fugare ogni dubbio potresti fare una scansione con asquared

http://download4.emsisoft.com/a2FreeSetup.exe

lo installo lo aggiorni (te lo chiede lui) poi ti chiede di riavviare alla fine scegli

SCANSIONA ORA

e poi

DEEP SCAN

occhio che anche questo da dei falsi positivi

puoi postare il log ma questo ci mette parecchio, cmq io sono qui fino a domattina

[Bizio]

si uso vmware con un xp virtuale ... proprio per navigare e non intaccare minimamente il sistema operativo di lavoro con mondezza varia ... al massimo mi inculano virtuamente ...
Grazie delle dritte slowg ... ora sto facendo l'altra scansione ... sp3 non lo installo , mi crea problemi con i driver asio e il sistema diventa instabile , brutta esperienza...

che lavoro fai che sei sveglio tutta la notte ?

[sl0wg33k * BANNED *]

da aprile ho aperto una ditta individuale

offro assistenza informatica a privati e piccole ditte

sono un tipo molto ansioso per cui da quando sono in proprio ho difficoltà a prendere sonno, e visto che domattina ho il primo app. alle 8.30, faccio il dritto

[Bizio]

passerei una giornata infernale senza dormire !!! io vado a nanna .. quì la scansione và per le lunghe .. sono al 20% ... ma sto a squared facendo partire a manetta la sirena dell'avast che becca trojan ?? ma cosa fà questo software ?? è un antivirus ?? fà partire l'avast ??

[sl0wg33k * BANNED *]

te la dico da ignorante (quale sono del resto ):

asquared passa e "sveglia" il virus, a quel punto quel cazzone dell'antivirus si accorge del virus e lo secca

occhio a non cancellare tutto al termine della scansione di asquared

vedi il nome delle voci segnalate e soprattutto il percorso, se sono legittime (ad esempio UltraVNC lo segnala come dannoso) ovviamente non le cancellare

ad ogni modo le voci dannose se non sei sicuro le puoi mettere in quarantina senza cancellarle

se hai problemi posta il log (salva rapporto alla fine)

[m4force]

secondo me sono solo mittenti finti, a me capita tutti i giorni, guardando bene gli header della posta risultano da altri mittenti, poi con un comando semplice prendono il nome tuo
cerca mail da me stesso in google ti si aprirà un mondo nuovo

[albystarvation]

Quoto m4force... se riesci, guarda gli header dei messaggi e cerca da quale server di poosta sono partiti.
Se non e' il server di posta del tuo account, probabile che sia un bot su qualche macchina ( che conosce il tuo indirizzo di posta: il PC di qualche amico?), che spara messaggi a tonnellate falsificando il campo che nelle e-mail contiene il mittente.

[Bizio]

devono morire !!! la rete è diventata una jungla .. dovrebbero fare delle leggi più dure riguardo gli spam ... in termini poveri multe salate e se è recidivo carcere .. non è possibile invadere la privacy altrui in maniera così selvaggia.
Stiamo parlando di società che fatturano milioni di euro l'anno ... "casino" in primis

[sl0wg33k * BANNED *]

minkia non avevo letto bene

avevo capito che Bizio aveva trovato dei messaggi sconosciuti nella sua posta *inviata*

[Bizio]

No... ho trovato dei messaggi inviati da me... indirizzati anche a me stesso ...

[sl0wg33k * BANNED *]

si ma nella posta inviata o solo nella posta in arrivo?

se è la seconda, è come ha detto m4force