Recibo miles de UNDELIVERED MAIL....

[camaro69]

Buenas, es mi primer mensaje que publico, aunque ya llevo tiempo visitando el foro.



Hace 1 semana más o menos que estoy recibiendo una auténtica animalada de mensajes de Undeliverd Mail System, Returned mail o failed notice. No se que ha pasado, pero por ejemplo si acabo de trabajar a las 20h y llego a las 9h, me entran unos 1.100 mensajes de éste tipo.



Le está pasando a alguien más???, hay alguna manera de frenar este tema???



Claro que en un Anti Spam, no le puedo decir que todos los mails que en el Remitente o en el asunto salga ésto que no me lo haga llegar, porqué claro ésto es lo que realmente pone cuando envías un email a un cliente y te has equivocado con la dirección.



Espero me pueda ayudar alguien.





Gracias

[flacoroo]

debes de tener un animalejo que hace que tu maquina sea usada como zombi o boots para el envio de spam....bajate estas herramientas y las ejecutas en modo seguro y tambien deshabilitas las opcion restaurar sistema:



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url]



y nos pegas el resultado que se crea en C:infosat.txt y nos dices como te fue.....

[msc hotline sat]

Es muy típico de virus de mail, que al enviarlos desde una máquina infectada, cogen todas las direcciones que encuentran en dicha máquina y les envian el mail infectado, pero una de ellas es cogida para utilizarla como remitente de los mismos, y adivine a quien le ha tocado hacer de remitente sin serlo ...



Claro, las direcciones que ya no existan son devueltas, a quien? al supuesto remitente, VD.



Esto ya es muy viejo, lo hacia el NetSky, el Sober, y muchos otros, y ahora el Bagle hace mas de lo mismo, y está de moda...



Pero ello no quiere decir que esté infectado, solo que los que lo reciben se lo piensan :wink:



En cuanto el ordenador infectado deje de estarlo, y cese de enviar mails, Vd dejará de recibir retornos.



Y si alguien le protesta indicandole que le está enviando virus... cuentele el cuento :mrgreen:



saludos



ms, 29-04-2008





NOTA:

Aparte, pruebe lo indicado por flacoroo, no sea que ademas esté infectado, siempre cabe la posibilidad. ms.

[camaro69]

Ok, flacoroo, probaré lo que me dices y publicaré los resultados.



Gracias y a ver si tengo suerte, por cierto desde que he escrito el primer post hasta ahora, me han llegado 267 email (contad que 266 son este royo)



Saludos

[msc hotline sat]

Bien, pues dejamos el Tema abierto para que puedas postearnos el contenido del C:\infosat.txt resultante, con lo que posiblemente eliminaremos algun que otro troyano, aunque no creo que tenga relacion con dichos mails, pero...



saludos



ms, 29-04-2008

[disama]

¿tengo que pegar aqui el resultado de c:infosat..? Espero que si

gracias





Thu Jul 17 10:35:11 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Jul 17 10:42:44 2008

EliTriIP v4.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Windows MSN Live Messenger"="msnlivemessenger.exe"

No detectado SP3 de Windows XP



Thu Jul 17 10:43:10 2008

EliTriIP v4.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3983

Nº Total de Ficheros: 37686

Nº de Ficheros Analizados: 8774

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues hemos eliminado algun que otro resto y demas, y detectado que te falta instalar el SP3...



Lanza un windowsupdate e instalalo, que contiene 1073 parches mas que el SP2 y ademas mejora prestaciones del XP



Pero como te deciamos, los mails retornador que recibes son enviados popr otra máquina infectada, que lo hace con tu remitente (te ha tocado, siemrpe toca a uno de la lista), y te seguiran llegando hasta que el imfectado deje de enviar mails, esto es, elimine el virus que tiene en dicha maquina.



Y dando el Tema por solucionado, procedemos a cerrarlo



saludos



ms, 17-07-2008