problemi virus con yahoo mail

[jokerinopazzos]

Salve a tutti , ho un problema con il computer del mio amico , allora ha una casella di posta con yahoo e invia e legge le mail tramite il browser quindi non utilizza alcun software installato sul computer e dice che da un paio di giorni i suoi amici stanno ricevendo mail con dei link a dei siti strani e cosa piu strana e che queste mail sono mandate dal suo idirizzo di posta ma il mio amico dice di non aver inviato nulla quindi cosa devo pensare che ce un virus nel computer oppure il problema e di yahoo?.
Grazie a tutti coloro che mi risponderanno

[crazy.cat]

Per un eventuale virus nel pc gli fai fare un controllo con un cd live di kaspersky o gdata (ci sono gli articoli nel sito su come usarli), può magari farsi dire gli orari di spedizione per controllare se era al pc o se era spento in modo da capire se è un qualche spammer che ha trovato dei buchi su yahoo (ed è abbastanza probabile).
Consigliato un cambio password della casella di posta.

[jokerinopazzos]

Ciao crazy , e grazie per la tua risposta ,
ti dico che ha fatto un controllo con un avira ed ha trovare un trojan chiamato menti 223 di cui ho trovato ben poco in rete per risolvere il problema , poi mi ha fatto vedere la sua mail e nel giorno in cui i suoi amici hanno ricevuto la mail nella posta inviata non c'e' traccia dell'invio di questa mail , quindi non so cosa pensare se e' lo spammer o il trojan

[jokerinopazzos]

Ho notato che dalla posta inviata non c'e' traccia di alcuna email inviata con indirizzi di spam , quindi posso presumere che qualcuno avesse rubato i dati della mail del mio amico ?

Che ne dite

[Andy97]

Il pc del tuo amico era acceso o spento all'ora in cui i suoi amici hanno ricevuto le email?

[jokerinopazzos]

Credo acceso, ma da sabato che lui e fuori casa e quindi il computer e' spento e sempre da sabato gli ho cambiato la password nessuno sta ricevendo nulla. Quindi rimangono sempre due interrogativi.

Pero' ricordo che nel suo computer c'e' sempre un troian rilevato da antivir che si chiama menti 223 , voi pensate che sia quello il problema ?

[Andy97]

Probabile, magari è un keylogger che spiando tutte le parole digitate sulla tastiera, scopre anche la password dell'email. Lo hai rimosso? Usa kaspersky rescue cd se non lo hai già fatto

[jokerinopazzos]

Non l'ho rimosso , appena torno vado da lui e faccio girare il kaspersky rescue cd . Ma poi non credi che potrebbero esserci danneggiamenti al sistema cancellando quel trojan ?

Ps : da dove lo posso scaricare il kaspersky cd rescue dal sito ufficiale ?

[crazy.cat]

Ps : da dove lo posso scaricare il kaspersky cd rescue dal sito ufficiale ?

http://support.kaspersky.com/faq/?qid=208282173

[Andy97]

Non l'ho rimosso , appena torno vado da lui e faccio girare il kaspersky rescue cd . Ma poi non credi che potrebbero esserci danneggiamenti al sistema cancellando quel trojan ?

perché scusa? Al massimo sarebbe il contrario

[jokerinopazzos]

Cioe' ?

[Andy97]

Se non rimuovi il trojan questo può creare problemi al sistema se non lo rimuovi

[jokerinopazzos]

Ciao , giusto il tuo ragionamento appena torna il mio amico vado a casa sua e gli faccio una passata con il rescue cd di kaspersky

poi oggi il mio amico mi ha telefonato e mi diceva che ha aperto la sua mail da un altro computer e si e' trovato questo messaggio :

Sorry, we were unable to deliver your message to the following address.

<nomedelmioamico@yahhoo.it>:
No MX or A records for yahhoo.it

--- Below this line is a copy of the message.

Received: from [77.238.189.233] by nm3.bullet.mail.ird.yahoo.com with NNFMP; 26 Jun 2012 16:51:03 -0000
Received: from [212.82.108.248] by tm14.bullet.mail.ird.yahoo.com with NNFMP; 26 Jun 2012 16:51:02 -0000
Received: from [127.0.0.1] by omp1013.mail.ird.yahoo.com with NNFMP; 26 Jun 2012 16:51:02 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 462108.81675.bm@omp1013.mail.ird.yahoo.com
Received: (qmail 5990 invoked by uid 60001); 26 Jun 2012 16:51:02 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.it; s=s1024; t=1340729462; bh=p5izHMHnticMXDGR+QvnaMieavkkPmLKJYf61QPkHsY=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=uFwGHAT+ozgTeOr0/6IkfRsjjg4EX/vnh7pru7Wt725f9A0pRmBZQQfftIBa1AjMe0quXAO1t8Z+IGC+2FBa3pCog+pP4c7BScEiYrL/lLnQ/nh3dyzpMSDeX6PT/YDpe/paK309YhmHPyM/9GHbl0Qmnapdl5CIu+FEXuwS+Ec=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.it;
h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type;
b=z+go4Ukh3IhhQpOFRqFQh9T8Gw+WjHu2zZ5Q53Z4bzcHHpITlO+SUMGzb91gGIIcotQaQ45B/+1+XpvgZyOe/+YMQ5vkKpQ7sgZSMGDxAaDGXQBuz+lqVIaEavkSkWySIMz6fKyzhWoFpmH+RZ/BWr4s7Mv4WtldIHbYSH/T4SI=;
X-YMail-OSG: UAU0jp0VM1kgRteWrv_3fXFS_7ahkqxi2YYwrQFQj28.UTh
6DMsIodONrl_dF6T6ToiJTUBhf854hkXf_W6bevJJ2ZtL0DCZ_QPVSAt0WCy
w88jHvqwDmEFBYc8.dBkdtyOBxctHgHs.6TbeEePfRaKAZQS7Tm84dBipXM.
BtjTFlw..nsKOE_m4tZxBKFOFOCjFLhNLuOIuVMNJaebzpGkFUO4W79VXejY
PZ6UQlxkWZdLamAzne2S4.LyuyGvGMEOFl9HqPHkHSwiMOvzJ9_P2gH0x.z7
_qAF.Fyk2xff9n7PJcmuKqGKQo45ipf.zRqN8lr.PD78vw5.UYLLGHdlha24
fetzT9E_asfRLdGSsWVmQukWXL03eOZqJtwW3Iq1cgZC9xL9bEA9MLcJQ9b.
79NVKsky5IrTgEAHc.xHUBWsUp9QHZOzlXCKlx0eHug1p4A--
Received: from [82.89.169.156] by web171305.mail.ir2.yahoo.com via HTTP; Tue, 26 Jun 2012 17:51:02 BST
X-Mailer: YahooMailWebService/0.8.118.349524
Message-ID: <1340729461.5019.YahooMailNeo@web171305.mail.ir2.yahoo.com>
Date: Tue, 26 Jun 2012 17:51:01 +0100 (BST)
From: <indirizzomaildelmioamico@yahoo.it>
Reply-To: <indirizzomaildelmioamico@yahoo.it>
Subject: relazioni
To: "nomedelmioamico@yahhoo.it" <nomedelmioamico@yahhoo.it>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="2017425371-702706300-1340729462=:5019"

--2017425371-702706300-1340729462=:5019
Content-Type: multipart/alternative; boundary="2017425371-840252559-1340729462=:5019"

--2017425371-840252559-1340729462=:5019
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

=0A
--2017425371-840252559-1340729462=:5019
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable

<html><body><div style=3D"color:#000; background-color:#fff; font-family:ti=
mes new roman, new york, times, serif;font-size:12pt"><div></div></div></bo=
dy></html>
--2017425371-840252559-1340729462=:5019--
--2017425371-702706300-1340729462=:5019
Content-Type: application/msword; name="67.10.803985 Comune Grumo Nevano.DOC"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="67.10.803985 Comune Grumo Nevano.DOC"

0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/CQAGAAAAAAAAAAAAAAAB
AAAAMQAAAAAAAAAAEAAAMwAAAAEAAAD+////AAAAADAAAAD/////////////

Che cosa significa ? anche da un altro computer c'e' un trojan ?

Che ne dite?

[Andy97]

Sembra che l'email infetti tutti i pc dei destinatari che ricevono quelle email. Dovrebbe risolvere cambiando password all'email e facendo una passata con il live cd

[Sabbb]

..
poi oggi il mio amico mi ha telefonato e mi diceva che ha aperto la sua mail da un altro computer e si e' trovato questo messaggio :

Sorry, we were unable to deliver your message to the following address.

Che cosa significa ? anche da un altro computer c'e' un trojan ?

Che ne dite?

Il messaggio avvisa semplicemente che : Spiacente, noi non siamo stati capaci di consegnare la Sua comunicazione all'indirizzo seguente.

Questo invece può essere dovuto a diversi altri fattori

Giustamente vale anche quello che dice Andy97

[jokerinopazzos]

Ciao saab e grazie di avermi risposto , volevo solo sapere a cosa ti riferivi quando hai detto questo dipende da altri fattori ?

Grazie mille

Ps e poi nella mail ho trovato solo l'indirizzo del mio amico , in poche parole come se avesse provato a mandare le email al proprio indirizzo ? ho non ho capito niente ?

Grazie ancora

[Andy97]

Ps e poi nella mail ho trovato solo l'indirizzo del mio amico , in poche parole come se avesse provato a mandare le email al proprio indirizzo ? ho non ho capito niente ?

Grazie ancora

Proprio così, ma per qualche motivo l'invio non è andato a buon fine

[jokerinopazzos]

Ciao di nuovo a tutti , quindi ho cambiato password e fino ora non si sono presentati altri invii anomali ad altre mail.

Per il resto quando torna il mio amico gli faccio una scansione con Kapersky cd rescue

[Andy97]

[jokerinopazzos]

Ciao a tutti il mio amico all'improvviso non ha piu' problemi con l'invio sospetto delle mail , allora bastava solo modificare la password posso dedurre ?