Mail Delivery Subsystem 2500mal bekommen

Hallo!
Mein Vater hat folgendes Problem mit seinem Laptop, ob es ein Virus ist kann ich nicht einschaetzen.
Er benutzt Incredimail, seit gestern bekommt er ununterbrochen E-mails geschickt vom Mail Delivery Subsystem (Undelivered Mail returned).
als absender steht da eine andere E-mailadresse, die mein Vater geschaeftlich nutzt. (was doch eigentlich ein wiedersinn ist ) Wir koennen uns vorstellen das jemand versucht auf den computer/die dateien zu zugreifen.
Ich hoffe ihr keonnt helfen,
Gruss
Dario

 

Wurde vielleicht die Privatadresse als Ausweichadresse bei Störungen angegeben?
Bei Verdacht auf Malwarebefall http://www.pcwelt.de/forum/sicherhe...fall-posten-bitte-abarbeiten.html#post1940399

 

Na ich schätze mal dein Vater hat sich etwas eingefangen, was pausenlos und wahlos Emails von seinem Rechner verschickt. Adressen die es nicht gibt, werden dann vom SMTP-Server wieder zurückgeschickt.

 

komischerweise kommen alle mails von der anderen e-mailadresse (network solutions). als empfaenger sind immer unterschiedlich (unbekannte) e-mailadressen zu sehen.

das mit der ausweichadresse koennte sein, ich denke aber das es sich um malware handeln koente, da ja auch unbekannte adressen angegebenem werden.

also ab ins virenforum?

 

Wenn es ein Virenproblem ist, wird der Thread verschoben. Es werden vorher noch die Logdateien gebraucht. PC dann vom Netzwerk trennen. Eventuell lassen sich auch verdächtige Prozesse (outlook.exe mehrfach vorhanden?) im Taskmanager deaktivieren.

 

Das sind einfach Meldungen zu unzustellbaren Nachrichten. Vermutlich hat ein Spammer die E-Mail Adresse deines Vaters als Absender eingetragen. Das das Ganze auf dem besagten Postfach landet, ist vermutlich einer selbst eingerichteten Weiterleitung zu verdanken. Mit einem Virus u.ä. hat das mit hoher Wahrscheinlichkeit nichts zu tun. Kannst ja mal den Header einer solchen Mail zur Erhellung posten.

 

Wir kriegen in der Firma je nach Wetterlage und Hochwasserpegel zwischen 5 und 500 solcher Mails am Tag.

Da hilft nur, für ausreichend Fluktuation beim Personal zu sorgen.

 

im anhang die logs von rsit

Bei der Namensgebung von Anhängen in Zukunft mehr Anstand und Sitte walten lassen! neo

 

wie kann ich dieses weiterleiten stoppen?

 

... schaltet ihr etwa Adressen verflossener Mitarbeiter ab?

 

Nach einiger Zeit ja. Ab Tag des Ausscheidens fliegt die Adresse von der Webseite, sofern sie da drauf war. Dann wird die Adresse so 2-3 Monate umgeleitet, danach komplett gelöscht.

 

Also bei mir läuft derlei in ein zentrales Sammelpostfach - wäre doch blöd, einem alten Kunden die Kontaktaufnahme unnötig schwer zu machen. Nach außen sollte man eh keine personalisierten Adressen raus geben - hält die Nacharbeit immens in Grenzen und verhindert privaten Mailverkehr über die Firmenadressen.

 

danke fuer eure antworten!