Når mailen begynner å spy spam …

[TheVoice]

hva gjør jeg da?? plutselig var det mange mailer som kom i retur på innboksen min, og når jeg kikket på en ser jeg at mailen min tydelig hadde sendt spam ut til alle gamle lærere, veiledere, bankdamen osv..

Jeg får sånne mailer stadig vekk selv, men åpner dem aldri. Tror det er via msn viruset kommer..??

Hva kan jeg gjøre for å fjerne "viruset"???

[Adrienne]

Du har garantert virus på pc og bør kjøre virusscan med en oppdatert virustjeneste.

[TheVoice]

Okei... Ja det jeg gjorde i går var å trykke på en sånn film på facebook der en jente hadde blitt fotografert hver dag i 10 år.. ejg trodde det var en youtube video, men det var det IKKE.... så det er nok den som lurte meg Den ble plutselig delt på siden min og greier.. og etterpå oppdaget jeg dette.

[Mauser]

1. Kjør denne: http://housecall.trendmicro.com/

2. Om du ikke har et bra antivirusprogram, last ned og installer AVG (http://free.avg.com/ww-en/get-basic-protection) eller Microsoft Security Essentials (http://www.microsoft.com/security_essentials/?mkt=nb-no)

3. La være å trykke på linker fra folk du ikke kjenner, eller linker som kommer med en eller annen engelsk standardtekst ('Hi! Thought you'd like this!' og lignende)

[Chiffre]

Det Mauser sa. Men reinstaller Windows først. Det kan selvsagt være at antivirusprogrammet klarer å finne & fjerne alt av uhumskheter, men jeg ville ikke stolt på det...
Bruke nettbank fra en maskin som har vært kompromittert?

[Adrienne]

Opprinnelig lagt inn av Chiffre, her.

Bruke nettbank fra en maskin som har vært kompromittert?

sammen med Chiffre. Men så er jeg yrkesskadet.

[TheVoice]

Mauser: kjører AVG i dag også (gjorde det i går også). Og har skiftet passord på div.

Hva mener dere med kompromittert??? Bør jeg ikke bruke nettbank på denne???

[Juste]

Nei, det bør du ikke. Du kan ha fått installert en trojaner/keylogger som stikker av med passordene din.

Skift passord på eposten din også, fra en annen PC (viktig).

Last ned og kjør Spybot i tillegg til AVG.

[Chiffre]

Opprinnelig lagt inn av TheVoice, her.

Hva mener dere med kompromittert??? Bør jeg ikke bruke nettbank på denne???

Hvis du har fått slemvare[*] på maskinen din, må du regne med at uvedkommende har fått tilgang til den. Det er primært dette som ligger «kompromittert».

Noe av det første slemvaren gjør etter å ha installert seg, er å etablere en kommunikasjonskanal (en såkalt «bakdør»), som i praksis kan brukes til å fjernstyre maskinen din.

Gjennom bakdøra kan slemvaren laste ned programvare, oppdateringer og kommandoer og sende fra seg interessante data.

Vanlig slemvare-funksjonaliteten er sånt som spam-utsending (som du allerede har oservert), angrep på utvalgte maskiner («denial of service» eller «DoS»-angrep), og keylogger, altså program som registrerer tastetrykk, inkludert passord mv.

Når jeg sier «reinstaller», er det fordi jeg har vært borti litt for mange eksempler på maskiner som har vært «renset», men som har vist seg å ikke være så veldig rene likevel.

For øvrig bør du også sjekke evt. andre maskiner på lokalnettet ditt, ettersom slemvaren typisk sjekker andre maskiner i nærheten for sikkerhetshull o.l.

[*] «Slemvare» er min personlige favorittoversettelse av «malware» (malicious software). «Ondsinnet programvare» er ellers en adekvat norsk term.

[Thomas]

Det trenger forøvrig ikke være din maskin som er kompromittert.

Slik spam-virus setter falske avsenderadresser slik at hvis en du kjenner har fått maskinen sin infisert så kan spammen som sendes ut ha din "avsenderadresse" selv om den ikke stammer fra din maskin.

Så avsenderadresse alene sier ikke alt om hvor en epost egentlig kommer fra.

...Men jeg ville nok likevel fulgt rådene overfor.

[TheVoice]

Nå har jeg fulgt alle råd og de finner ittno, men jeg sender visst fortsatt ut mail :-/ Skal skifte passord på hotmailen min nå, men går det ann å kjøre viruskontroll på selve hotmailen?

[Turban Smukk]

For en stund siden skjedde det samme med min hotmail. En venn av meg fant ut at det sto noen skumle skumle kinesere bak. Jeg skiftet bare passord på hotmailen, og problemet var løst.

[TheVoice]

nå har jeg skiftet passord, så da håper jeg det hjelper!