iMac OS X Mountain Lion virusongelma?

[hkorhonen]

Käyttäjärjestelmä Mountain Lion 10.8.5
Ongelma: Elisan mukaan sähköpostin salasana on kaapattu ja lähettää roskapostia jatkuvalla syötöllä. Lähetetyissä ei näy mitään. Teki saman kahdella Elisan sähköpostiosoitteella.
Olen yrittänyt etsiä jotain ohjelmaa millä tutkia kone, huonolla menestyksellä...

Jos jollain on neuvoa tai keinoa mitä tehdä otan vinkit kiitollisena vastaan.

Päivittäminen ei ole mahdollista koska koneessa on ohjelmia joita ei haluta ostaa uudelleen... ne kai menisi päivityksen yhteydessä?

Harri

[pyrjola]

Otetaan asia kerrallaan:

- Elisalta oltiin siis yhteydessä, että sinulta tulee spammiä? Voit tutkia oman koneesi Malwarebytesin ohjelmalla, ei ole tarve välttämättä edes ostaa mitään. https://www.malwarebytes.com/mac/

- jos päivität OS X:n, et menetä mitään ohjelmia, ellei tietenkin joku ohjelma ole sellainen, ettei toimisi uudemmassa käyttöjärjestelmässä

[hkorhonen]

Juu, Elisalta tuli viestiä että spämmää. Luotiin uusi osoite ja sama homma.
Malware ei löytänyt mitään.

Tuo toinen pitääkin tutkia tarkemmin. Photari. Lightroom, Illustrator CC...

[homenamsi]

Olethan vaihtanut sähköpostitunnuksesi salasanan - vai onko lähetyspalvelin avoin ilman salasana- tai muuta autentikointia? Silloin syyllinen on enemmänkin Elisa. Vaihda ensiksi se lähtevän postin palvelimen salasana ja varmista, että palvelin tosiaan käyttää jotain autentikointia.

Eihän nuo lähetykset tapahdu välttämättä lainkaan koneeltasi, vain tunnus autentikointitietoineen on livahtanut jonkun muun käyttöön.

Sulkeaksesi oman koneesi pois pelistä, voit poistaa kaikista käyttämistäsi sähköpostiohjelmista Elisan tunnukseen liittyvät asetukset (voit arkistoida postilaatikot paikallisiin kansioihin käyttämälläsi sähköpostiohjelmalla - Mail, Thunderbird etc.). Elisan postin voit sitten lukea selaimella Elisan Webmailia käyttäen - eihän se hääviä ole mutta onnistuu.

[homenamsi]

Tietysti voit kokeilla vaihtaa internet-yhteyttä (ja IP-osoitettakin) - helpoimmin esimerkiksi käyttäen koneessa WLANia kännykkätukiaseman kautta - todennäköisesti saat silloin täysin eri reitin internetiin. Jos operaattori on Elisa, varmuutta ei tietenkään ole.

[hkorhonen]

Käytössä ei ole mitään erillistä sähköpostiohjelmaa vaan pelkästään webmail (ja ei ole automaattinen salasanan muistaminen päällä).
Kaappasi ilmeisesti myös toisen sähköpostin salasanan samoin seurauksin, joka tehtiin elisan kanssa.

[pyrjola]

Ei tuo kyllä kuulosta siltä, että ongelma olisi sinun koneellasi - tai edes sinun sähköpostitilissä. Itse asentaisin uuden selaimen, vaihtaisin sen kautta sitten sähköpostin salasanaa ja kävisin erikseen vielä asetuksissa, että unohtaa kaikkien muiden luotettujen selaimien kirjautumiset. Jos sinä et itse koe ongelmia sähköpostin kanssa, voit unohtaa koko homman - Elisa hoitaa oman osuutensa sitten palvelin-päässä.

[homenamsi]

Millä ihmeen perusteella nyt sinun konettasi syyllistetään jos et ko. koneella ole edes sähköpostiasi käyttänyt? Webmailhan pyörii Elisan koneissa, Webmailin ja Elisan sähköpostipalvelimien yhteydet ovat Elisan asia. Vain käyttöliittymä keskustelee koneesi selaimen kanssa.

Tunnus on vuotanut - tai arvattu - muualta, kun sinä ole sitä edes ikinä koneeseesi syöttänyt. Tarkoitan siis palvelinkoneen osoitetta, sen käyttäjätunnusta ja salasanaa. Ymmärtääkseni Elisan Webmail toimii sähköpostiosoitteella eikä palvelimen osoitetta tai todellista käyttäjätunnusta ole tarvinnut siinäkään käyttäjän erikseen syöttää minnekään.

Luottaisin Malwarebytesiin koneesi osalta. Eri asia sitten millaista harmia sähköpostitunnuksen vaihtaminen saa aikaan.

Uuteen Elisa-sähköpostitunnukseesi pystyt uskoakseni määrittelemään vanhan osoitteesi aliaksena, jolloin koko maailmalle ei tarvitse uutta 'pääosoitetta' kertoa. Eikä välttämättä kenellekään, aliaksialla saa maailman näyttämään samanlaiselta vaikka todellinen tunnus palvelinkoneella olisi vaihtunut.

[securapple]

Operaattoreiden järjestelmät eivät tarkastele yksittäisiä koneita vaan yleensä liittymäsi IP-osoitetta. Jos syyksi on mainittu internet -liittymäsi :

1. Vaihda ensin WLAN -verkkojen salasanat ja varmistaisin ettei mitään guest -verkkoja ole päällä.
2. Käy läpi muut talouden laitteet jotka ovat kiinni tuossa internet -liittymässäsi (Virusskannaus, tietoturvapäivitysten päivittäminen ja admin -salasanojen vaihto).

Jos tämä ei auta voi syy olla tietoliikennelaitteessa:

3. Vaihda itse tietoliikennelaitteen (ADSL/4G modeemi ym.) hallintasalasana, päivitä firmware -versio viimeisimpään. Varmista että etähallinta on pois päältä internetistä.

Jos ongelma on sposti-tilissäsi, vaihda sen salasana. Vaihda myös muiden nettipalveluiden salasanat joissa käytät samaa salasanaa.

Webmaileissa kannattaa käyttää selainta jossa ei ole epämääräisiä lisäosia (extensions) asennettuna.

Toivottavasti tämä auttaa.

-Securapple