Problema email

[paditora]

Ciao a tutti. Non so se è un problema di virus o altro.
E' da stamattina che sulla mia posta elettronica tin.it (e solo su quella) continuano ad arrivarmi centinaia di email di questo tipo.
Ho provato a fare un ripristino immagine di windows appena formattato pensando che mi fossi acchiappato qualche virus ma continuano ad arrivare.
Da stamattina ne saranno arrivate come minimo 500.
Sembra la email di quando mandi un messaggio ma non arriva a destinazione.
Ho fatto anche una scansione con un antivirus ma non trova niente.
Cosa può essere?
Al posto della mia email ho messo degli asterischi. Ecco ne incollo due tra le centinaia che mi sono arrivate:



Message from yahoo.com.
Unable to deliver message to the following address(es).

<[email protected]>:
This user doesn't have a yahoo.com account ([email protected]) [-5]

<[email protected]>:
Sorry your message to [email protected] cannot be delivered. This account has been disabled or discontinued [#102].

--- Original message follows.

Return-Path: <********@tin.it>
X-YahooFilteredBulk: 212.216.176.109
Received-SPF: none (domain of tin.it does not designate permitted sender hosts)
X-YMailISG: lSFzVN0WLDvaFli7FD_ULhTc7l08ZacNxE9toiDlz.eUXDbs
jG.kCejPnKin35WETCbHtlb6APM7z6xxNVxqBlVvGrky_5NSJ1D.gQ2ZLBEf
wV8lvPJfHEwFWZiYyc4k7HEC6vecQ_6ppeq4qiCz9LLr7rT3XudcXTdNCoWm
9YqBtdLfo743U.6F6aaa_iA4iLwwAAX6ucAf6wNMsasaDeqqFjtdETpr1NXa
X5k6ZcNDn3gm31K7GDN7miH0nLE_D6232YRF16I885nOsR2e0wI3bte7NqRf
vRbZ5mAo9gxz_lm3y3hVdKFVFZP.VPUQsF_0v1SESBhje4iZO6bn5Ne4FcAM
f_C2bOgSiim8isUg.xMvWPRhSaT8aCrb9jQnCCoCUVHeeLdutSyqwatsn47l
_nBmLvevE3wMSIKjAKwd9rZ3IXHmap6cdj.kQs8tziUn22nVdZv9bSyH.TP2
1b9tdTd2Yzr5QRxWKUDZ9v4ywom5rjiTS7Ztwx35sPyuk8yQpYjQzPonmnFM
RB36QkazV4XigIWJsNJG_PGsqH9tYi2j_uKPczNAD6mpW.QeiL5bLeR14UJP
C1zKQ8vBqwWnxOTg_IcId07b5kUugC5aZOvTUhBB3SN.9JjpzkywySuZWNUy
LuC.KGUKlFrq_MVVfI7q.J2D2G0YUawS8_k.w8B0ySYhjbz7hNne2578erdt
c.FI1Dc3nW7EeBAKshV57wFJIPVVbmh0U11lfifVrAg9vjS5CVgUDKQ8offi
VLSfcJKsjG88RR3wr0V8RJp8kLmO63SV1iFp1.5ycVb1xw6hjRyc.dV92B.R
t.u.spFBR_KhrueZReq29RYZvsQfdxcX3B8P.NlQyvktp0iAEyx20I1GJMCe
NsmpbeFtaOP7V8cviuN0iyBUFPvzlH34yFfIi._okQhfbpdvE0zoOJ57K22E
C.RP_4cO2gCVkWq8HWygy.jQ4EPQRlCC34jtFfKLXnq5Zhqn5zEy2JrrVREJ
IicHSTCiaG8TdBRQ5Zs14TevfnTTgdtFQQr9g9J2jLuxfM3g9F6xiTvLDIr4
HpP3eaW6ZjSXo8dREbkRnAmimV5YJqBENp6ix.vlSisN7Hv7igBYXJNyZgd9
yK4RkLZTH95NrXhYnAb7Ky8c0GLw2wMVE3o-
X-Originating-IP: [212.216.176.109]
Authentication-Results: mta1221.mail.mud.yahoo.com from=tin.it; domainkeys=neutral (no sig); from=tin.it; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO vsmtp21.tin.it) (212.216.176.109)
by mta1221.mail.mud.yahoo.com with SMTP; Sun, 15 Apr 2012 07:55:09 -0700
Received: from kwbwsnhplzp (176.61.199.110) by vsmtp21.tin.it (8.6.023.02) (authenticated as ***********)
id 4F6666A2026A19C6; Sun, 15 Apr 2012 16:43:51 +0200
Message-ID: <[email protected]> (added by [email protected])
Date: Sun, 15 Apr 2012 17:33:04 +0200
From: "kurtsw wuljbql" <***********@tin.it>
User-Agent: Thunderbird 2.0.0.16 (Windows/20090800)
MIME-Version: 1.0
To: [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected]
Subject: kike
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit

j qerop tof vapy



*** MESSAGE TRUNCATED ***



- These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.2.2 (mailbox full)

Remote MTA mx-ha03.web.de: SMTP diagnostic: 552-Requested mail action aborted: exceeded storage allocation\r\n552-Quota exceeded.\r\n552 For explanation visit http://postmaster.web.de/error-messages





--------------------------------------------------------------------------------


Return-Path: <***********@tin.it>
Received: from kwbwsnhplzp (176.61.199.110) by vsmtp21.tin.it (8.6.023.02) (authenticated as ***********)
id 4F6666A20269FB4B; Sun, 15 Apr 2012 16:40:54 +0200
Message-ID: <[email protected]> (added by [email protected])
Date: Sun, 15 Apr 2012 17:30:07 +0200
From: "yobh theyhd" <***********@tin.it>
User-Agent: Thunderbird 2.0.0.17 (Windows/20090707)
MIME-Version: 1.0
To: [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected]
Subject: lum
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit

[xcdegasp]

sono email spedite dalla slovenia, ma conosci questi indirizzi a cui è stato provato a inoltrare il messaggio?
comunque se proprio credevi che fosse il tuo pc bastava impostare un smtp fasullo in thunderbird così vedevi subito se ricevevi il messaggio impossibile inviare l'email :)

tutte le email sono state inviate da thunderbird che avresti dovuto vedere anche tra i processi attivi

[paditora]

sono email spedite dalla slovenia, ma conosci questi indirizzi a cui è stato provato a inoltrare il messaggio?
comunque se proprio credevi che fosse il tuo pc bastava impostare un smtp fasullo in thunderbird così vedevi subito se ricevevi il messaggio impossibile inviare l'email :)

tutte le email sono state inviate da thunderbird che avresti dovuto vedere anche tra i processi attivi
Mai visti prima tutti quegli indirizzi.
Oggi a mezzogiorno torno dal lavoro accendo il pc e me ne arrivano un'altra caterba (minimo un centinaio che ho immediatamente cestinato).
Cmq dall'oggetto delle mille mila email sembrano tutte email di ritorno di quando sbagli indirizzo di posta e ne inserisci uno inesistente.
Si intitolano tutte "mail delivery service" o nomi simili.

Ne ho conservata una. Ecco questa è arrivata alle 3 di notte, quando il mio pc era spento e io dormivo beatamente nel mio letto:
Sai cosa può essere successo?



Da: Mail Delivery Service <[email protected]>
Data: lunedì 16 aprile 2012 3.04
A: ******@tin.it <***********>
Oggetto: Delivery Status Notification

These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.1.1 (bad destination mailbox address)

Remote MTA mx3.hotmail.com: SMTP diagnostic: 550 Requested action not taken: mailbox unavailable


--------------------------------------------------------------------------------


Return-Path: <***************>
Received: from ikqplybvdpk (190.234.12.179) by vsmtp3.tin.it (8.6.023.02) (authenticated as ********)
id 4F666545029FD6F9; Mon, 16 Apr 2012 03:04:35 +0200
Message-ID: <[email protected]> (added by [email protected])
Date: Mon, 16 Apr 2012 03:53:48 +0200
To: [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected]
Subject: wyd
From: "Qtanevr" <*************>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-5

[xcdegasp]

inffatti sono proprio notifiche di email spedite ma non dal tuo pc e non da te :O
il reale mittente ha usato come indirizzo "kurtsw wuljbql" <***********@tin.it> quindi le notifiche arrivano a te, cio non significa che sia stato violato il tuo account ma un cambio password sarebbe sempre preferibile.

il tuo pc le scarica perchè thunderbird si connette alla tua casella email mica per altro

[paditora]

password cambiata. moh vediamo se continuano ad arrivare.
solo che la password è anche quella che uso per connettermi ad internet dici che cambiando la password della email cambia anche quella per l'accesso all'adsl?

[xcdegasp]

non credo :)

[paditora]

non credo :)
Per oggi fortunatamente niente di queste email di spam. Chissà magari cambiando password ho risolto il problema.
Ma per cambiare la password per l'accesso ad internet hai idea di come si faccia per caso?
Sono andato sul sito di alice.it ma puoi cambiare solo la password della tua email, per cambiare la password per l'accesso ad internet non ho trovato niente.
Tra l'altro ho scoperto una cosa che prima non sapevo azzzzz. Nel campo password posso metterci una qualsiasi parola a caso che si connette. E' normale tutto ciò?
Per connettermi a internet uso la connessione creata dal mio modem che è fatta così come l'immagine che vado ad allegare qui sotto.
Per esempio adesso mi sono connesso usando come nome utente e password la parola "ciao" e si è connesso senza problemi :eek:

http://pasqdit.interfree.it/img_varie/accesso_adsl.jpg

[xcdegasp]

nelle vecchie adsl di tin.it funzionava proprio così che la password non avesse significato..
ovviamente le cose non possono essere modificate in corso d'opera quindi rimarrai così fino a che non disdici il contratto adsl.

il collegamento che attuai utilizza il router come un modem bridge quindi non potrai godere di tutti i benefici che un router può dare, comunque se ti sei sempre connesso così lascia pure così.

[paditora]

nelle vecchie adsl di tin.it funzionava proprio così che la password non avesse significato..
ovviamente le cose non possono essere modificate in corso d'opera quindi rimarrai così fino a che non disdici il contratto adsl.

il collegamento che attuai utilizza il router come un modem bridge quindi non potrai godere di tutti i benefici che un router può dare, comunque se ti sei sempre connesso così lascia pure così.
Bè si finchè non mi da problemi lascio così. Ce l'ho da più di 10 anni e finora non mi ha mai dato grossi problemi.
Quando l'avevo presa si andava ancora a 256k :D
Star li a far la trafila della disdetta e del nuovo riallacciamento solo per avere la password non c'ho proprio voglia.

[xcdegasp]

a fini pratici non cambia nulla perchè non cripta proprio nulla :)

[paditora]

Non arrivano più queste notifiche ma mi sa che mi hanno messo in blacklist :( Per forza che sia oggi che ieri non arrivava più niente in email.
Quindi se per caso devo mandare una email a qualcuno che ha tin.it o alice mi ritorna indietro?
Ho provato a mandarmi una email da interfree (sia da Web sia con Outlook) a tin.it e mi è tornata indietro con il messaggio qui sotto.
Se invece me la automando da tin.it a tin.it arriva tranquillamente.
Ecco il messaggio:



Hi. This is the qmail-send program at interhosting.it.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<pa******@tin.it>:
Connected to 62.211.**.** but sender was rejected.
Remote host said: 550 mail not accepted from blacklisted IP address [*********]

--- Below this line is a copy of the message.

Return-Path: <pa****@interfree.it>
Received: (qmail 26238 invoked by alias); 17 Apr 2012 21:21:12 -0000
Received: by simscan 1.3.1 ppid: 26140, pid: 26145, t: 0.6008s
scanners: attach: 1.3.1 clamav: 0.95.3/m: spam: 3.3.1
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on
nvdomain3.interfree.it
X-Spam-Level:
X-Spam-Status: No, score=-101.0 required=5.0 tests=ALL_TRUSTED,FREEMAIL_FROM,
HTML_MESSAGE,USER_IN_WHITELIST autolearn=disabled version=3.3.1
Received: from unknown (HELO paditora) (pa*****@[email protected].**.**)
by nvdomain3.interfree.it with ESMTPA; 17 Apr 2012 21:21:11 -0000
Message-ID: <006d01cd1cdf$fcf93e50$2449ed5f@paditora>
From: "Pascal Interfree" <[email protected]>
To: "Pascal" <pa*******@tin.it>
Subject: ciao
Date: Tue, 17 Apr 2012 23:21:00 +0200

[BodyKnight]

Gente che conosco e di cui curo i computer sta avendo lo stesso identico problema.

Il punto è che Virgilio (da cui dipendono gli indirizzi @tin.it) ha SOSPESO le loro caselle di posta.

E' gente che s'è sempre collegata tramite client di posta, mai tramite computer non infetti e che ha computer assolutamente puliti.

Ovviamente quelli di Virgilio non hanno la più pallida idea di cosa si stia parlando loro quando si telefona. Si limitano a dire che apriranno una segnalazione.



p.s.
Paditora hai ancora un modem adsl (magari il manta :asd: ) di quelli forniti dalla telecom con bbb? Credo che se tu chiamassi la Telecom dicendo loro di questo fatto, ti invierebbero senza spese un router con wi-fi. Anche perchè ormai tutti i contratti dovrebbero essere adsl2+ e quei cosi non ci vanno bene assieme.

[paditora]

Ennò purtroppo non lo ho.
All'epoca, ormai son passati più di 10 anni, feci un abbonamento Tin.it (quando ancora esisteva Tin.it ed era staccata da Telecom) da 256k senza modem incluso.
Dal 2008 in poi (se non ricordo male l'anno), Tin.it è passata sotto Telecom e infatti l'ADSL mi viene addebitata direttamente in bolletta, prima l'ADSL la pagavo a parte.
Feci Tin.it perchè prima dell'ADSL avevo un collegamento a pagamento ISDN proprio con Tin.it e siccome mi trovavo bene decisi di rimanere a Tin.it mantenendo anche la stessa email che già usavo (praticamente tra ADSL e ISDN questa email la uso da quasi 14 anni azzzz).
Il modem cmq è ancora lo stesso che comprai più di 10 anni fa :D
Non feci il pacchetto con modem incluso perchè c'era da pagare un 3-4 euro in più al mese.
Cmq dopo 4-5 giorni dopo questo mio thread la email tornò a funzionare regolarmente. Speriamo che non ricapiti di nuovo.
Se alla gente che conosci è capitata la stessa cosa che è capitata a me digli di stare tranquilla. A me nel giro di al massimo 1 settimana la cosa si è risolta da sola senza nemmeno chiamare la Telecom.

[paditora]

mi si sta ripresentando il problema ma su un'altra email che tra l'altro non uso mai e che non è inserita in nessun sito e che controllo una volta ogni 10-15 giorni.
se continua a capitare toccherà di nuovo un altro cambio password