Outlook sendet eigenmächtig Nachrichten

Hallo !

Mein Outlook 03 sendet manchmal eine Nachricht, obwohl ich keine eMail erstellt habe und keine im Postausgang liegt... Ich bekomme nur unten angezeigt, dass eine Nachricht versandt worden ist. Unter "Gesendete Nachrichten" findet sich jedoch nichts. ????

Spyware? Microsoft-Spionage? Normal?

 

Hallo chichabar

Erstelle bitte mal ein HijackThis-Log gemäß folgender Anleitung:

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

und hänge es als Textdatei an deinen nächsten Beitrag an. Solltest du Schwierigkeiten beim Hochladen der Datei haben, so beachte bitte die rot geschriebenen Abschnitte in der Anleitung unter o. a. Link.

Anschließend machst du noch das:

http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

Die Punkte 3 A und B kannst du außer Acht lassen.

Gruß
Nevok

 

Hallo,

ist das Outlook 2003 eventuell so eingestellt dass es auf angeforderte "Lesebestätigungen" reagiert ? (Extras / Option / E-Mail-Optionen/ Verlaufoptionen ..).

 

OK, dann mal hier die Ergebnisse...

 

malware folgt

 

So, der Rest.

 

Hallo? Jemand da?

 

Arbeitet das Programm vielleicht mit Outlook zusammen, zum Beispiel als Add-on?
O4 - HKCU\..\Run: [CoolCalendar] C:\Programme\CooSoft\Cool Calendar\CoolCalendar.exe

 

Stellt sich nur die Frage, warum verschickt irgendwas, ab add-on oder nicht, heimlich emails. Heimlich deshalb, weil die nicht protokolliert werden.

 

Das musst du den Programmierer fragen.
Der wird sich dabei etwas gedacht haben.

 

Dein Outlook schaut doch sicher automatisch alle X-Minuten, ob neue Mails auf dem Server angekommen sind?

Dann muss es ja immer Anfragen senden, um eine Antwort vom Mailserver zu erhalten...

Gruss Urs

 

Das wäre eine simple Erklärung, Urs. Ich kann allerdings nicht recht glauben, dass Outlook diese Abfrage über eine ordinäre eMail versendet. Darüber hinaus tritt das Phänomen auch auf, wenn der download meiner Nachrichten bereits abgeschlossen ist. Was sagen den die Experten zu meinen Datenblättern?

 

Ich habe da keine Anzeichen für eine versteckte E-Mail-Engine gesehen, die sich für Outlook ausgibt. Outlook selbst wird den Ausgang nicht heimlich machen.
Ich benutze Outlook 2000 seit 9 Jahren und mir wäre das auch aufgefallen.
Von einer solchen Fehlfunktion habe ich auch noch nichts gehört.
Du kannst den PC mal mit einer CD mit AV-Scanner starten und die Platte scannen lassen.
Dann ist kein Rootkit aktiv und kann keine Prozesse verstecken.
Die CD kann hier mit aktuellen Signaturen runter geladen werden http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

 

Woher willst Du denn wissen, dass Outlook eine echte Email mit Text im Body versandt hatte?

Bei jeder Anfrage, gemäss Zeitplan, ruft Outlook zuerst den POP.Eingangsserver und den SMTP.Ausgangsserver auf.
Das sind die gleichen Server, wo die gesendete Mails hingehen oder empfangene Mails herkommen.

Wenn dann im Posteingang nichts zum Senden liegt und auch nichts zum Empfangen auf dem Server liegt, bricht Outlook die Verbindung wieder ab. Gesendet wurden dann nur Aufrufe und Abbrüche.

Ein Log kann diese Aktivität registrieren, was aber genau hin und her ging wurde, wohl nicht.

Versuche einmal von einem anderen Programm eine Mail, stillschweigend ohne Bestätigungsfenster, über Outlook (ohne Exchange Server) zu senden. Wenn das Deine echte und legale Absicht ist, wirst Du Dir die Zähne an Outlooks Sicherheitsmassnahmen ausbeissen - erfolglos...

Gruss Urs