Hallo zusammen
um das ganze nicht länger zu machen als nötig (was damit schon passiert wäre ;-) ) eine kurze Beschreibung meines Problems: seit 15.08. verschicke ich ungewollt Emails von meinem web.de-Emailaccount. Momentan ist "nur" meine Schwester betroffen, aber die drei verschickten Emails beunruhigen mich doch sehr - zumal sich der Rechner merkwürdig verhält.

Der Inhalt der 3 Emails war wie folgt (der jeweils enthaltene Link ist von mir mit * unklickbar gemacht)

****************************
nothing has ever come easy to me I was in desperate need of an alternative this allows me to always stay a step ahead. h**p://zaminikowertowy.cba.pl/LeeCook11.h**l I am headed right for the top you are cut out for this

****************************
living paycheck to paycheck wasnt working for me I had reached my wits end this really intrigued me. h**p://bartas.home.pl/DarrenGordon56.h**l now I am in the lap of luxury I had to share this with someone

****************************
im sure my friends are all tired of always loaning me money everyone was worried about me without this my life would be miserable. h**p://itvop.narod.ru/MartinSullivan56.h**l now I am in the lap of luxury I had to share this with someone friends help friends!


Erst dachte ich, daß nur meine Absenderadresse der Emails gefälscht wäre, aber dann fand ich die Emails auch in meinem „gesendet“-Ordner…

Ein Scan mit einem aktuellen WISO Antivirus brachte ebenso nichts, wie die Anwendung von CCleaner, BitDefender OnlineScanner, Malwarebytes Antimalware, DE-Cleaner (wobei ich hier an der Aktualisierung gescheitert bin, weil ich nicht wusste, was für Proxy-Angaben ich für unsere Speedport W701 eingeben muß). Updates/ServicePacks sind aktuell.

Ich habe dann versucht, mein Email-Passwort zu ändern, was mir deshalb nicht gelang, weil die notwendige Seite nicht geladen wurde(??). Heute früh hatte ich dann die Idee, es vom Handy aus zu versuchen, was geklappt hat.

Die Systemwiederherstellung funktionierte gestern auch nicht - ich sei nicht als Admin angemeldet... - heute früh war wieder alles ok... (???). Da ist doch was nicht in Ordnung :-(

Man könnte ja auf die Idee kommen, das System neu aufzusetzen, aber die letzte Sicherung ist „etwas länger“ her… Und außerdem weiß ich nicht, ob die gesicherten Dateien, vor allem die auf der Datenpartition, sauber sind. Die Festplatte ist in 2 Partitionen - "XP + Programme" und "Daten" - aufgeteilt.

Hat jemand eine Idee? Danke schon mal für die investierte Zeit!

PS: Ich hoffe, ich habe alles richtig vorbereitet mit den Logfiles - war ja richtig Arbeit :-)

LG, der böhmi

Wurde das Passwort zum web.de Konto von einem sauberen System aus schon geändert?
Vllt war das nur zu einfach zu erraten?

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hallo Arne,
vielen Dank, daß Du Dich meiner Probleme annimmst

Ich habe den Scan gestartet, der Rechner arbeitet jetzt schon seit 36 Stunden und ein baldiges Ende ist nicht in Sicht (was am mitgescannten web.-de-Laufwerk liegt, daß 16 GB an Sicherungsdaten enthählt). Ich lasse den Scan aber bis zum Ende durchlaufen und melde mich dann.

Bis dahin, mfG Carsten

hallo böhmi ich habe das selbe problem wie du, ich hoffe das mir auch bald jemand hilft, habe malware scan schon komplett keine funde

sry für missbrauch deines threads

Hallo,
nach über 50 Std. Suche (der Rechner war noch nie so lange am Stück angeschaltet ) hat er nun das Logfile gespeichert...
Ich habe noch zwei andere Suchvorgänge mit an diesen Beitrag gehängt, die hatte ich aber bei der Durchsuchung des web.-de-Laufwerkes abgebrochen - weil es mir zu lange gedauert hatte

Viel Erfolg bei der Suche in den Logfiles und nochmals vielen Dank für deine geopferte Zeit!

MfG Carsten

Naja, Funde sind da ja nicht zu verzeichnen.
Was ist denn mit meiner Frage bzgl. des Passworts? Wurde es geändert, war es vorher zu einfach?

Hallo,
das Passwort wollte ich nach der dritten "Spam-Mail" ändern, die Seite dafür von web.de öffnete sich aber nicht (ewige Sanduhr). Dann war ich auf die Idee gekommen, es von meinem Handy aus zu versuchen, was mir gelungen ist.

Als zu einfach würde ich das alte Passwort auf Grund der Länge (>8 Stellen) nicht bezeichnen... Das neue ist bedeutend länger und hat auch Sonderzeichen :-)

Kann ich davon ausgehen, daß "nur" irgendjemand mein Passwort erraten hat und jetzt wieder vor verschlossener Tür steht? Wie hat er das gemacht (war kein Wort, wass man im Duden o.ä. findet)? Wird man nicht nach dem dritten falschen Versuch entgültig abgewürgt? Sollte ich jetzt alle meine Passwörter ändern? Warum waren nicht alle bei web.de hinterlegten Emailadresse betroffen, sondern nur eine? Warum immer nur eine Email mit dem gleichen Aufbau? Und nur mit einigen Tagen Abstand verschickt?

Viele Fragen... - wünsche Dir trotzdem ein schönes restliches Wochenende!

MfG Carsten

Du stellst da Fragen, die wohl nur ein Prophet sicher beantworten kann
Es wäre denkbar, dass du dich vllt mal ein einem anderen Rechner eingeloggt hast, dieser andere Rechner war/ist infiziert und hat das Passwort abgegriffen...

Hallo,
das mit dem Einloggen auf einem infizierten PC ist wahrscheinlich die Lösung: wir waren in der fraglichen Zeit auf der Insel Usedom im Urlaub. Und da das angebliche Wlan auf dem Zeltplatz nicht funktionierte, haben wir uns das erst"beste" Internet-Cafe gesucht. Der Tag der ersten "Spam"-Mail und des ersten Cafe-Besuches passen überein! Ich kann mich noch erinnern, daß ich am Ende der "Session" den Verlauf und die Passwörter habe löschen lassen (was ewig gedauert hat, weil die Vorgänger das nicht gemacht hatten!) - aber irgendwie hat das wohl nicht ausgereicht. Fazit: man kann nicht vorsichtig genug sein!

Aber was soll man gegen einen solchen "Angriff" machen? Hoffentlich sind die Daten auf der web.-de-"Festplatte" nicht infiziert!

Jedenfalls bin ich erstmal froh, daß Du nichts gefunden hast, was unsere Daten unmittelbar gefährdet. Ich habe auch kein merkwürdiges Verhalten am PC bemerkt.

Ich denke, damit hat sich die Sache erledigt? Ich bedanke mich jedenfalls schon mal für die Mühe und wünsche Dir und dem Team für die Zukunft alles Gute!

MfG Carsten