spam windows hotmail

Status
Niet open voor verdere reacties.

capp15

Gebruiker
Lid geworden
25 okt 2010
Berichten
5
hallo,
mijn email verstuurd zonder dat ik dat wil naar al mijn contact personen spam mailtjes. Ze heten hello friend. weet iemand hoe ik dit kan verhelpen?

mvg,
Casper
 
Ik weet geen oplossing maar ik zit ook al maanden met het zelfde probleem.

Alleen zijn mijn verstuurde mails altijd in het Nederlands en gaan ze over MSN foto's :evil:
 
Virusje denk ik ff scannen.
Kan ook zijn dat je je ergens voor op hebt gegeven en dat het nu misbruikt wordt.
 
Denk geen van beide.

Ik weet niet of het bij capp15 ook zo is, maar bij mij kan ik de berichten zien bij postvak uit die dus verstuurd zijn.

Dus wordt er echt (bij mij dan) ingebroken om iets te versturen. Ook zijn bij mij alle mails die tegelijk verstuurd worden qua inhoud en titel weer anders.

Wachtwoord veranderen heeft nog steeds geen zin gehad.
 
Inloggen en wachtwoord veranderen misschien..???
 
Beste is om te vragen aan de ontvangers de zgn. mailheaders door te geven van het ontvangen e-mailbericht (in Outlook wordt dat Internetheaders genoemd).
Daar staat (o.a.) via welke route (dus via welke mailservers) het bericht uiteindelijk is afgeleverd, vanaf welk ip-adres de mail is verstuurd etc.
Het geeft ook een hint of iemand rechtstreeks jouw hotmail account gebruikt heeft (dus blijkbaar beschikt over je Hotmail-wachtwoord) of dat een 'foute' mailserver is gebruikt (waarbij het niet zo hoeft te zijn dat je Hotmail-wachtwoord bekend is).

Een voorbeeld mailheader (private onderdelen zijn anoniem gemaakt):
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtTQ0w9Mw==
X-Message-Status: n
X-SID-PRA: XXXX XXXXX <XXXXXXXXXXX@hotmail.com>
X-SID-Result: Pass
X-AUTH-Result: PASS
X-Message-Info: U2wzkPk8/jbTVpSWL/7xQJ0NVoTdP2DH8C0GxQbpCAf8GMGOnEpdFGecsyU8VYhM3lDUS9gYi4mnSESA5htnGYjJFCJZNj+Qk8Gi9XqGdvQ=
Received: from snt0-omc4-s36.snt0.hotmail.com ([65.55.90.239]) by SNT0-HMMC2-F6.phx.gbl with Microsoft SMTPSVC(6.0.3790.4675);
Thu, 7 Oct 2010 07:29:35 -0700
Received: from SNT129-W40 ([65.55.90.199]) by snt0-omc4-s36.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Thu, 7 Oct 2010 07:29:35 -0700
Message-ID: <SNT129-W40ADD9240B6985CF6C0AB5B26F0@phx.gbl>
Return-Path: XXXXXXXXXXX@hotmail.com
Content-Type: multipart/alternative;
boundary="_2572c119-25ff-4836-92a0-3ef4004b0271_"
X-Originating-IP: [112.121.170.202]
From: XXXXX XXXXX <XXXXXXXXXX@hotmail.com>
To: <XXXXXXXXXX@hotmail.com>
Subject: =?iso-2022-jp?B?UkUbJEIhJxsoQmZyaWVuZCA=?= =?iso-2022-jp?B?Yw==?=
Date: Thu, 7 Oct 2010 14:29:34 +0000
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 07 Oct 2010 14:29:35.0222 (UTC) FILETIME=[10895160:01CB662C]

Succes,

Tijs.
 
Waarschijnlijk heb je op een link geklikt in zo'n mail en dan gaat het al jouw contactpersonen ook bij langs. Vervelend, ik heb mijn pc helemaal gescant, en het lijkt me nu weer goed.
Voorbeeld bericht:
Heey,

Wil je net als mij een IPHONE 4 hebben?
Klik snel op de link hieronder om meteen mee te doen voor je IPHONE 4!
http://www.msnappleiphone4.com/?deelname=*********

Ltr Anoniem

(bericht is aangepast)
Op de links die in zo'n mail staan moet je dus nooit op klikken.

Nog zo'n voorbeeld:

Hallo

Je profiel werd net gezien door Anoniem en met een 6 beoordeeld!
Wil jij weten om wat voor profiel het gaat? Bezoek dan meteen naar deze site:
http://www.msnpicturefans.com/?vriend=*********@*******.**
Groetjes
Anoniem

(bericht is aangepast)
Dit zijn dus een soort van automatische kettingbrieven.
Scan je pc helemaal, op virussen, malware, spyware enz.
Toen ik last had van dit probleem, heb ik ook mijn wachtwoord gewijzigd. Ik weet niet of dit mijn probleem heeft opgelost. Het kan zijn dat dit het probleem wel al oplost, maar scan voor de zekerheid je pc ook nog.
 
Laatst bewerkt:
Ik heb inderdaad het zelfde als Woutertjuh88, maar ik weet nou nog steeds niet hoe ik dit kan oplossen:confused:
 
@capp15 en Woutertjuh88: Dat je hotmail wordt gebruikt wil ik direct geloven, maar wat van belang is of de mail vanaf jullie eigen (thuis-)netwerk wordt verstuurd of vanaf die van een ander.

Daarom de vraag over de mailheaders. Even terugverwijzend naar mijn geposte mailheader: Het ip-adres van waaruit verstuurd werd ("X-Originating-IP: [112.121.170.202]") is een ander ip-adres dan degene waarvan het hotmail-account gehackt is.

Daarnaast is nog van belang hoe je zelf je hotmail bekijkt. Doe je dat alleen via de webbrowser of (ook) via Outlook, Live Mail of een ander (écht) e-mail programma?

We horen het wel.

Tijs.
 
Liever die mailheaders bij de geadresseerden opvragen, maar als je de Outlook Connector gebruikt in Outlook, dan kun je je Hotmail helemaal bekijken, ook de map Verzonden Items.

Dan in Verzonden Items [die van je Hotmail account, via de Connector] een bericht rechtsklikken en kiezen voor Opties
De Internetheaders staan dan in het tekstvakje (zie bijlage voor een voorbeeld)
Vooral nuttig is het X-Originating IP, omdat dat aangeeft vanaf welk publiek ip-adres de mail verstuurd is. Is dat die van jou (kun je checken op http://www.watismijnip.nl), dan heb je een probleem lokaal op de computer.
Komt het van een ander ip-adres vandaan, dan is het waarschijnlijk dat iemand extern je wachtwoord weet.

Etc.. er is nog meer over te melden, maar dan moet ik wel de informatie van Woutertjuh88 en jou hebben...

Tijs.
 

Bijlagen

  • mailheaders_outlook.JPG
    mailheaders_outlook.JPG
    53,4 KB · Weergaven: 58
Laatst bewerkt:
Nogmaals: Liever dat je de mailheaders verkrijgt van iemand die zo'n mailtje van je ontvangen heeft...

Outlook Hotmail Connector voor (o.a.) Outlook2010 (32-bits versie): hier
Outlook Hotmail Connector voor Outlook 2010 (64-bits versie): hier

Succes,

Tijs.
 
Goed nieuws: In de hotmail website werkt Berichtbron weergeven weer. Dat is ong. een maand of 2 niet goed werkend geweest (onleesbare weergave).

Jij (en je vrienden) kunnen dus weer zónder een extern programma als Outlook de berichtbron/mailheader bekijken in hun hotmail.

Hieronder een de Berichtbron van een spam mail van een contactpersoon die ik vandaag ontving (mail-adressen etc. anoniem gemaakt):

Code:
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtTQ0w9MA==

X-Message-Status: n

X-SID-PRA: AAAA AAAAAA <BBBBBBBBBBBBBBBB@hotmail.com>

X-SID-Result: Pass

X-AUTH-Result: PASS

X-Message-Info: JGTYoYF78jEN3n1KT8i/8NROf4L2M/v6MTsHG/7VBkvZFMbsBEt/ZMeS6Y8sF0dLb0Bz54H3JH0ESVo9GeCzHEHOsIa3NHKgRe2ySpPEXkY=

Received: from snt0-omc2-s48.snt0.hotmail.com ([65.54.61.99]) by snt0-hmmc2-f12.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);

	 Tue, 2 Nov 2010 02:18:21 -0700

Received: from SNT127-W8 ([65.55.90.72]) by snt0-omc2-s48.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);

	 Tue, 2 Nov 2010 02:18:20 -0700

Message-ID: <SNT127-W878BA6076945F5E49FA9FC0490@phx.gbl>

Return-Path: BBBBBBBBBBBBBBBB@hotmail.com

Content-Type: multipart/alternative;

	boundary="_c7c527ad-9970-40fb-92fc-3b46cba89a80_"

[B][COLOR="Red"]X-Originating-IP: [85.12.247.253][/COLOR][/B]

From: AAAA AAAAAA <BBBBBBBBBBBBBBBB@hotmail.com>

To: <XXXXXXXXXXXX@hotmail.com>

Subject: Je staat echt weer ontzettend goed op dit profiel zeg

Date: Tue, 2 Nov 2010 10:18:21 +0100

Importance: Normal

MIME-Version: 1.0

X-OriginalArrivalTime: 02 Nov 2010 09:18:20.0490 (UTC) FILETIME=[E444DAA0:01CB7A6E]



--_c7c527ad-9970-40fb-92fc-3b46cba89a80_

Content-Type: text/plain; charset="iso-8859-1"

Content-Transfer-Encoding: quoted-printable



Hi=2C

Jou afbeelding werd vandaag on-line gezien door AAAAA AAAAAA en met een 9 b=

eoordeeld!

Wil je weten om wat voor afbeelding het gaat? Bezoek dan nu naar deze websi=

te:

http://www.YYYYYYYYYYYY.com/?vriend=3DXXXXXXXXXXXX@hotmail.com

Ltr AAAAA AAAAAA

 		 	   		  =



--_c7c527ad-9970-40fb-92fc-3b46cba89a80_

Content-Type: text/html; charset="iso-8859-1"

Content-Transfer-Encoding: quoted-printable



<html>

<head>

<style><!--

.hmmessage P

{

margin:0px=3B

padding:0px

}

body.hmmessage

{

font-size: 10pt=3B

font-family:Tahoma

}

--></style>

</head>

<body class=3D'hmmessage'>Hi=2C<br>Jou afbeelding werd vandaag on-line gezi=

en door AAAA AAAAAA en met een 9 beoordeeld!<br>Wil je weten om wat voor a=

fbeelding het gaat? Bezoek dan nu naar deze website:<br><a href=3D'http://w=

ww.YYYYYYYYYYYY.com/?rcpt=3DXXXXXXXXXXXX@hotmail.com'>http://www.YYYYYYYYYY=

YY.com/?vriend=3DXXXXXXXXXXXX@hotmail.com</a><br>Ltr AAAA AAAAAA<br> 		 	 =

  		  </body>

</html>=



--_c7c527ad-9970-40fb-92fc-3b46cba89a80_--

Zie dat het X-originating ip-adres 85.12.247.253 is, wat een ip-adres uit Rusland is.
De mail is dus ('fysiek') niet vanaf haar eigen thuisnetwerk gestuurd maar ergens anders vandaan. Dat zou dus moeten betekenen (indien dit bericht ook bij hem in Verzonden Items staat in Hotmail) dat het Hotmail wachtwoord bij de spammer bekend is.
De afzender zal dus moeten gaan scannen op spyware/msnhacks etc. en daarna zijn hotmail-wachtwoord wijzigen. Hopelijk is dat genoeg om de spam te stoppen vanuit dit hotmail-account.

Tijs.
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan