Moin,
ich habe hier ein Problem, welches mir Sorgen macht, wozu ich aber weder bei Google noch bei der T-Online-Hotline eine hinreichende Erklärung fand:

Ich habe hier zwei getrennte Rechner, einer ist bestückt mit Windows 7, der andere mit Lubuntu (Ubuntu 11.04). beide über einen Telecom Speedport W 701V-Router, DSL-Anschluß.

Nun hatte ich vor einiger Zeit einmal einen E-Mail-Kontakt zu einem privaten Verkäufer über die Seite des dhd24, (der heiße Draht), welcher über meinen Linux-Rechner (Claws-Mail 3.7.9) abgewickelt wurde.

Einige Zeit später habe ich aus irgendeinem Grund mir selbst eine Test-e-mail gesandt und zwar von dem Windowsrechner mit TheBat! abgeschickt. Auf dem Windowsrechner wurde diese e-mail auch scheinbar normal empfangen, ohne dass eine Besonderheit sichtbar war.
Auf dem Linuxrechner dagegen erschien im Nachrichtenfenster des E-Mail-Clienten in der Spalte „from“ meine Absenderadresse, versehen mit dem Zusatz „via dhd24.com <E-Mail-Versende-Service-dhd24.com>“.
Dasselbe nochmal mit Operamail (Windows) versandt: dasselbe Ergebnis.
Test-Mails vom Linuxrechner unter derselben Absenderadresse abgesandt zeigten diesen Zusatz nicht.

Ich habe zunächst mit „emsisoft a2 antimalware“, dann mit „antivir-premium“ und mit „Windows security-essentials“ nach Schädlingen gesucht, jedoch ohne ein Ergebnis.
Eine Hotline-Anfrage bei meinem Provider (t-online) führte auch nicht viel weiter, außer dass ein paar einfachere Möglichkeiten ausgeschlossen werden konnten. So habe ich z.B. die Zieladresse immer jeweils neu eingetippt und nicht per Klick (evtl. mit diesem Zusatz) irgendwie übernommen.

Eine E-Mail-Anfrage bei dhd24 ergab heute als Antwort (Auszug):
„es könnte an einer falschen Konfiguration in ihrem Emailprogramm in Linux liegen. Haben sie denn die Test über unsere Funktion "Anfrage per Emailsenden" geschickt oder als direkte Email.
Wenn Sie die Mail über unsere Funktion gesandt haben, dann wird sie über uns an den Inserenten weitergeleitet. Die in Linux gezeigt Zusatzinfo wird im Normalfall wie bei Windows nicht übermittelt, sondern ist nur im Hintergrund sichtbar....“

Jetzt bin ich genauso schlau wie vorher. Völlig stutzig macht mich nun aber die Tatsache, dass diese Erscheinung in der E-Mail-Adresse seit heute, also seit ich mich an dhd24 gewandt habe, völlig verschwunden ist. Ich kann also das Problem nicht mehr wie bisher nachvollziehen.

Meine Fragen:
Was kann das mit diesem Adressenzusatz auf sich haben? Der T-Online-Berater vermutete „nur“ eine Werbeaktion für dhd24 in der E-Mail-Adresse. Aber sichtbar wird das ja nur unter Linux, nicht bei Windows, Werbung scheint mir daher unwahrscheinlich.
An der Konfiguration des Empfänger-mail-Programms kann es doch nicht liegen, oder? Ich finde auch in den Einstellungen keinerlei Anhaltspunkte dafür. Ebenso nicht im Absenderprogramm unter Windows.
Kann ein fremder Dritter den dhd24-Zusatz zu eigenen krumme Zwecken vorgetäuscht haben?
Wie hoch ist die Wahrscheinlichkeit, dass sich noch diesbezügliche Schadprogramme auf einem meiner Rechner befinden? D.h., wie hoch würdet Ihr anhand des geschilderten Sachverhaltes das derzeitige Sicherheitsrisiko einschätzen?
Wie bereits gesagt: Verdächtig erscheint mir vor allem, dass dieser Zusatz seit heute restlos verschwunden ist – nachdem ich dhd24 angeschrieben habe....

Wäre schön, wenn jemand mir weiterhelfen könnte. Danke
Gruß, Jochen

Auf dem Linuxrechner dagegen erschien im Nachrichtenfenster des E-Mail-Clienten in der Spalte „from“ meine Absenderadresse, versehen mit dem Zusatz „via dhd24.com <E-Mail-Versende-Service-dhd24.com>“.
Dasselbe nochmal mit Operamail (Windows) versandt: dasselbe Ergebnis.

Hast du die Kopfzeilen dieser Mails noch? Würd emich mal interessieren.
Schädlinge würd ech hier ausschließen.
Ich weiß auch nicht wie der E-Mail-Client Claws da genau tickt, hat er vllt die Empfängeradresse irgendwie noch mit dhd24 verknüpft?

moin cosinus und danke für die Hilfe!
Die Kopfzeilen habe ich noch, kann aber sagen, dass dieser Adressenzusatz dort nirgends vorkam. Trotzdem Interesse?
Die Vermutung, kein Schädling, war schon mal beruhigend. Denn das war meine Hauptsorge.
Im Übrigen hast Du wohl recht gehabt - und dhd24 mit ihrer Antwort auch: Der Fehler liegt offensichtlich an Claws-Mail.Ich habe dort z.B. in einem lokalen Ordner eine Mail mit diesem Zusatz entdeckt, die vorher definitiv nicht damit versehen war. Auch habe ich Thunderbird zusätzlich installiert und dort kommt das Problem nicht vor. Ich bin eben überhaupt nicht auf die Idee gekommen, dass es am Empfängerprogramm liegen könnte. Nun muß ich sehen, woran in Claws-Mail das liegt, bzw. was ich da tun kann. Aber das ist nicht Thema des Trojanerboards und schon garnicht in diesem Thread.
Besten Dank nochmal, Gruß, Jochen

moin nochmal,
nur um den Thread korrekt abzuschliessen: Lösung: Ganz banal - ich Rindvieh!
Die Absenderadresse mit dem "via" war automatisch eben mit diesem Zusatz ins Adressbuch gewandert. Damit kam Claws-Mail wohl nicht klar, denn es gab nun zweimal dieselbe Adresse dort, einmal eben nur mit Zusatz. Alles klar! Danke und tschüß!
Jochen