Hallo erstmal,

ich hoffe ihr könnt mir helfen, da ich nicht wirklich viel Ahnung von Computern habe.
Mein GMX-Account hat heute eine Spam-Mail an mein Adressbuch (nicht alle) versandt. Ich habe lediglich durch Bekannte, die mich darauf aufmerksam machten davon erfahren. Außerdem bekam ich eine Mail, dass die Mail an einige Adressen nicht zugestellt werden konnte. Die Spam-Mail taucht nicht in meinem Gesendet Ordner auf.
Meine Emails checke ich nur online, d.h. ich logge mich immer direkt bei GMX ein und lasse mir die Emails nicht über Outlook oder ähnliches anzeigen.
Auf meinem Computer ist Norton 360 online installiert und ich habe heute noch einmal einen Scan durchgeführt. Norton hat nichts gefunden.
Mein Passwort habe ich von meinem Computer aus einfach mal geändert, in der Hoffnung, dass das vielleicht schon was bringt.
Kann man sagen, ob ich einen Virus, Trojaner etc. habe oder ob die Emailadresse gefälscht wurde. Habe hierzu gegoogelt, aber konnte aus der Vielzahl der Meldungen nicht das Richtige für mich rausfinden.
Freue mich sehr über Hilfestellung!

Hallo Tigerhase

Nur weil deine E-Mail-Adresse als Absender auftaucht, müssen die SPAM-Mails nicht über dein Konto versendet worden sein, sie müssten nicht einmal über GMX versendet worden sein.
Da müsste man den Mail-Header schon etwas genauer ansehen.

Wenn du nie das GMX-Konto auf deinem PC in einem Mailprogramm eingerichtet hast, dann wäre auch z.B. möglich, dass das Konto "nur so" 'gehackt' wurde. Ist das Passwort wirklich gut (gewesen)? Ändere es mal, am besten von einem sicher sauberem System aus.

Außerdem bekam ich eine Mail, dass die Mail an einige Adressen nicht zugestellt werden konnte.

Warum nicht zustellbar? Waren die nicht in deinem Adressbuch oder sind die falsch/nicht mehr gültig in deinem Adressbuch?

Schönen guten Abend,
ich habe exakt das gleiche Problem wie Tigerhase. Auch ich habs erst durch Info einer Verwandten bemerkt. Zeitgleich bekam ich eine Delivery-Fehler-Mail vom Gmx-Support (dem ich gar nix geschrieben hatte!) mit Hinweis, dass sie mir nicht auf meine mail antworten werden und ich mich an anderweitige gmx-Abteilungen wenden solle.

Ich nutze zwar ein mail-Programm auf meinem Rechner, aber auch dort ist eine Spammail mit Betreff "Look what I found..." nicht bei gesendet zu finden. Es wurde auch nicht an alle im Adressbuch gemailt, allerdings sind welche darunter mit denen ich schon Ewigkeiten keinen Kontakt mehr hatte.

Auch bei mir hat ein sofortiger Scan meines Rechners nichts negatives ans Licht befördert.

Vielleicht sieht einer von euch Experten was in den Eigenschaften besagter mail (meine Adresse und de der anderen Empfänger habe ich darin ausge-x-t)
BITTE HILFE, Dankeschön schonmal im voraus.

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 31 May 2012 22:46:30 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.16]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 00:46:30 +0200
Received: from msvc024.dlan.cinetic.de (msvc024.dlan.cinetic.de [172.19.126.66])
by mrelay.gmx.net (node=mrgmx002) with ESMTP (Nemesis)
id 0MaIPo-1SKldg2s24-00KLjI; Fri, 01 Jun 2012 00:43:28 +0200
Received: from [190.20.14.45] by msvc024.dlan.cinetic.de with HTTP; Fri Jun
01 00:43:28 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-6e6c9b63-eaa1-49d5-a3b2-87df846f9c3c-1338504208085@msvc024.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de, xxx@t-online.de, xxx@arcor.de,
xxx@xxx-online.com, xxx@t-online.de,
xxx@klinikum-augsburg.de, xxx@freenet.de,
xxx@xxx-web.de, info@xxx.at, xxx@t-online.de,
xxx@t-online.de, xxx@gmx.net, xxx@gmx.de,
xxx@t-online.de, xxx@gmx.de, xxx@gmx.de,
xxx@xxx-it.com, xxx@web.de
Subject: Re: Re: Look what i found...
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 00:43:28 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:VRaksDqKeubp4Wncj8SJRCG8ax0T/pt31s96MH6gP35
CF3UMEuhUT3RY2ZcRP4pYYl5mnLasz6IZJrm1zZHObuB9jW+gs
+0th4U8bNAGcDalcNXcTPVvvle26WcVT+QaEASYaDFbMh80/G5
ruNO2R3ocGcKOFdJRUKMGUWJ8GEsJuKn7G+kvRVqfzQPgHiROc
QmzlwPHOfCIBLPXbgtUYxUJ52D4x1rL8IsVHt1sptTtB6a3YrM
z/PIaWyFuJh0MlUEyTxHtzgOTVmRfeRGv7GFAnIRD2bzEYzirz
RoBiS4l/tC0mzENBPCi/hBCwJugwYsAj9YdqL2VnT0AYgNprgt
iMKS2/LzjmFCMum7n/4fsQ/5vebDUEz2GwfUgDOPLW7olpN+hC
1lkjJN6BCBHG8iJoephWYAST79vvgHoOcM0O7by7zaz3ja3iOn
uu67y
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: xxx@gmx.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCngSEFVTEJ4gVIJArORXm4pJsvPsdqKYHnb7OKc
GnY9t/4VH+t/6iCYg==V1;

Hallo Shadow,

ja, die Emailadressen sind veraltet. Bei mir trifft übrigens das Gleiche zu wie bei SRW, teilweise wurde die Mail an Leute geschickt mit denen ich schon seit Jahren keinen Kontakt mehr hatte (daher auch die veralteten Emailadressen).
Denke mein Passwort war schon gut, bestand aus Groß-, Kleinbuchstaben, Zahlen und Sonderzeichen. Hatte es aber schon länger nicht geändert.
Wahrscheinlich ne blöde Frage, aber ich habe echt keine Ahnung. Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Zitat von Shadow

Da müsste man den Mail-Header schon etwas genauer ansehen.

Wie kann man das machen?

Hallo SRW

Zitat von SRW

ich habe exakt das gleiche Problem wie Tigerhase

Nein, dies ist absolut NICHT gesagt, es mag dir jetzt im Moment aber exakt gleich aussehen.

Zitat von SRW

Received: from [190.20.14.45] by

Der Absender hat aus Chile eine Mail gesendet und sie wurde nicht über GMX gesendet, also falls dein PC nicht über Chile umgeleitet wird, war's zumindest nicht von deinem PC aus und über GMX auch nicht.

Zitat von Tigerhase

ja, die Emailadressen sind veraltet.

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Zitat von Tigerhase

Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Nein, heißt es nicht, aber ausschließen kann ich es nicht.
Ein sauberes System wäre zum Beispiel auch ein Linux-Live-CD/DVD-System von dem du startest.
Je sicherer dein Passwort bei GMX war, desto höher die Wahrscheinlichkeit, dass es jemand nicht geknackt hat sondern es aus deinem PC hat.
Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?
Kennt das Passwort jemand anderes, Passwort im Browser gespeichert und jemand anderes konnte es persönlich auslesen etc. pp. uvm. ist denkbar.

Zitat von Tigerhase

Wie kann man das machen?

E-Mail-Header lesen und verstehen

Zitat von Shadow

Ist das Passwort wirklich gut (gewesen)? Ändere es mal, am besten von einem sicher sauberem System aus.

Dann ist mein Passwort wohl sicher genug, bei mir stehen 3 von 4 Mailaccounts bei GMX unter Dauerbeschuss. Mir werden bei jedem Login bis zu 30 fehlgeschlagene Loginversuche angezeigt.

Nein, muss so nicht sein. Nicht jeder fehlgeschlagene Anmeldeversuch kommt von Personen, die einen Account knacken wollen. Manche irren sich erstaunlich hartnäckig und oft.

Zitat von Shadow

Nein, muss so nicht sein. Nicht jeder fehlgeschlagene Anmeldeversuch kommt von Personen, die einen Account knacken wollen. Manche irren sich erstaunlich hartnäckig und oft.

Naja, heute hatte ich alle paar Stunden bis zu 30 fehlgeschlagene Loginversuche - mittlerweile auf allen 4 Accounts und bis vor etwa einer Woche war gar nichts.

Hallo Shadow,

vielen Dank erstmal für Deine Hilfe.

Zitat von Shadow

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Zitat von Shadow

Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken. Die GMX Seite ist meine Startseite oder ich gebe sie direkt ein, d.h. ich kann mir nicht vorstellen, dass da eine gefälschte drunter war.
Ich habe mein Passwort auch nirgendwo gespeichert oder aufgeschrieben und niemand anders hat Zugriff auf meinen Account.

So, ich habe den Header der Spam-Mail von einer Bekannten auslesen lassen und die hat mir die Daten zugeschickt. Hoffe Du kannst damit was anfangen:

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 01 Jun 2012 04:13:55 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.17]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 06:13:55 +0200
Received: from msvc021.dlan.cinetic.de (msvc021.dlan.cinetic.de [172.19.126.63])
by mrelay.gmx.net (node=mrgmx001) with ESMTP (Nemesis)
id 0LgptO-1SG9eX1HpW-00nY8s; Fri, 01 Jun 2012 06:10:11 +0200
Received: from [120.145.67.119] by msvc021.dlan.cinetic.de with HTTP; Fri
Jun 01 06:10:11 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-8bb904bf-fbe0-44dc-8e5f-9e8ecd68b406-1338523811041@msvc021.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de,
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 06:10:11 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:KRElK4gIez8HakBIAg8GzDz/UxnEINmJcN08z2tVyeS
09gPqcDmuu1AY5BAb11tyXJyXGWobq6tLFvjutz2eFXK37qvd0
x03rrLYPSTlHMI15svZD3IeV+M3rzjCUz8g9ke1KSuApg3xi4f
fByApGp73YkzUHAfdxmG00I/yNbNPjEKc1QFESMD0J78afi7TU
xiehj8IXLGVBdc2059Dy+FJiHJ6AJ1IQM5CsomvQbDOpoRjG0U
icNWCGlneNLB/doB6mCZ+GYa12fDA6nKFdNDhn+HehUvEMDLpJ
V4/nn2M4UsltUcrVa8t2ZtV1ODx5OQK9DP+4Kd3Uq+99PAJMsL
ehwJrM8+KlzWsZGt39P8U/JiYFzI68LiXKWbHIMps0aBZi0g61
wbeLVlezpC1dWLq7x7xp9yidG5qD85u0yE4sFouhTWsFWe7UlP
Msgel
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6m/8DftmhFwxM7HPCYHiE9bVz/FUap4ea5Pk/l05n7TS8tKf959n0Q2Dnwq
Y3moQ+587cciwyGYh8C8IR6p3gKX7YYmUo85vWJe3ynA376G5zxaQHRCyV0iJWpZGnpaRjcZyp9h
WMJsQrfsnGaWXiiyNwqSWtytAMYwqE10SnhjlX4q94XoX+UvAq5FIKfZSN6Gkbw0t1eHbWfVj8+9
QEPfL+fASN+LrgFdTVONf7eDg==V1;
X-GMX-UID: NDI3N/prGWNuefE/G2Vg1XJlcgJb6pz4
X-Flags: 1401

Momentan ist nix mehr passiert. Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist? Gibt es noch irgendwas was ich außer Norton drüber laufen lassen sollte?

Zitat von LeeLeeSob

Naja, heute hatte ich alle paar Stunden bis zu 30 fehlgeschlagene Loginversuche - mittlerweile auf allen 4 Accounts und bis vor etwa einer Woche war gar nichts.

Ja, dann, dann sieht es so aus, als würde jemand (ein Bot) was versuchen.

Zitat von Tigerhase

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Dann dürfte dein Adressbuch genutzt werden.
- Dein Account hat ein Problem
und/oder
- auch dein PC hat ein Problem.

Zitat von Tigerhase

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken.

"nix nein" - ein Keylogger auf einem dieser PCs würde ausreichen.

Zitat von Tigerhase

Received: from [120.145.67.119] by msvc021.dlan.cinetic.de

Kommt aus Australien, allerdings wurde ein Relay beim selben Anbieter in D benutzt.

Zitat von Tigerhase

Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist?

Wirklich sicher eigentlich gar nicht.
Aber man kann die Wahrscheinlichkeit erhöhen, z.Bsp.:

Anleitung: Malwarebytes Anti-Malware

Anleitung: SuperAntiSpyware

Emsisoft Anti-Malware für besten Schutz - Gratis Entfernen von Viren, Bots, Spyware, Keylogger, Trojaner und Rootkits

ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner

Anschließend jeweils wieder alles deinstallieren, Malwarebytes Anti-Malware als reinen On-Demand-Scanner könntest du drauf lassen.
Bei den Funden die (wohl) kommen werden darfst du bedenken, dass nicht jeder Fund (z.B. Tracking-Cookies) die Computersicherheit gefährdet, wohl aber möglicherweise die Integrität deiner persönlichen Daten und die informationelle Selbstbestimmung

Hallo liebe Trojaner Boardler ,

ich habe ein ähnliches Problem wie Tigerhase.
Ich benutze Outlook und habe bemerkt, dass eine Email an Alle meine Kontakte bzw. Vorgeschlagenen Kontakte gesendet wurde (Mein E-Mail Acc läuft über GMX). Auch diese, die nicht existieren!

Bis jetzt habe ich alle Programme ausgeführt, die Shadow genannt hat, und auch schon einiges gefunden. Des Weiteren habe ich den Computer mit HijackThis und Bitdefender 2012 vorher gescannt und das PW des Email Acc geändert.

Kann ich noch mehr machen, um sicher zu gehen, dass der Schädling entfernt ist?

Könnte die Firewall Zonealarm mich bei senden solcher Nachrichten warnen und das ganze geschehen dicht machen, oder funktioniert das anders?

Hier die E-Mail die verschickt wurde:

--- The header of the original message is following. ---

Received: from msvc021.dlan.cinetic.de (msvc021.dlan.cinetic.de [172.19.126.63])
by mrelay.gmx.net (node=mrgmx001) with ESMTP (Nemesis)
id 0LymHf-1RrEkh1s8t-015UUs; Sat, 09 Jun 2012 22:18:32 +0200
Received: from [65.255.61.228] by msvc021.dlan.cinetic.de with HTTP; Sat Jun
09 22:18:32 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-56510f93-cf64-426b-9fa3-65426b502380-1339273112229@msvc021.dlan.cinetic.de>
From: entfernt durch Shadow
To:
Subject: Hey Friend How are you?!!
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Sat, 9 Jun 2012 22:18:32 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:rnO2Ca12sSlqg2F66osy3KHonyyW7/h5YI9KITc8r4s
jCodEz3CC7+IO/uDWb/QoxGri4C9DcGH7Dv9Fv6VYwZ9RLvWwK
MWx7WzWB6AFMpSfXAVU4iMcjsGpELGXokYpGBuw5nRfiD38rbA
PEbUq6TyrgMCaf8gVPH+iflW4CxTVjqVAsZoTcB4P0Ol11eTXZ
gXLy5kO8Nl5BqQrzVeB8YYZrEwRD9Qf0Unb+eIHSaI/d6H0gwe
K/qCOlkC/4rfH7ZM7u6IT02+YJZta9B3c9QE1TKNvamNR2c3wz
us5CDYNJxOp77LgM8gnsJRpfPPqhEffCb3JV/0K2NdKTf1V2EQ
bz2HQ1x2Pkniyk+YGDfAEgQ/TT65USJoapR2j/eBLxFHDDaZBC
OYpI2iQw+UQ5hC9If02N2RP0b4xm4xHcBGpGPgDRzOCsvRYOdW
iArhJ

Zitat von Crisperz

Ich benutze Outlook

Welche Version?

Zitat von Crisperz

Alle meine Kontakte bzw. Vorgeschlagenen Kontakte gesendet wurde (Mein E-Mail Acc läuft über GMX).

Sicher sowohl die E-Mail-Adressen aus dem Ordner Kontakte UND die automatischen vorgeschlagenen Kontakte? (dies sind nämlich zwei deutlich unterschiedliche Sachen)
Diese Adressen sind sicherlich nicht im Online-Adressordner bei GMX?

Zitat von Crisperz

Auch diese, die nicht existieren!

Du meinst falsche, veraltete etc. die in Kontakte und vorgeschlagenen E-Mail-Adressen sind?

Zitat von Crisperz

Kann ich noch mehr machen, um sicher zu gehen, dass der Schädling entfernt ist?

Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.

Zitat von Crisperz

Könnte die Firewall Zonealarm mich bei senden solcher Nachrichten warnen und das ganze geschehen dicht machen, oder funktioniert das anders?

Das ("Zonealarm Personal Firewall") funktioniert u.U. genauso gut wie ein Gebet zum dritten Sandkorn an der Küste Alaskas. Aber Schlangenöl oder Gebete werden dein System (Nutzer, PC, Software) nicht wirklich sicherer machen.

cosinus hat immer so ein paar nette Links, die kannst du bitte hier im Forum suchen oder auf verwinkelte Hilfe in Form von Links hoffen.

Alles klar, werde ich machen.

Ich werde dann deine Fragen in dem neuen Thread mit rein nehmen.

Dankeschön !

Hallo,

ich hatte gestern auch das Problem.

An alle Personen die ich in meiner Adressliste habe wurde eine Mail versandt, die auch nicht bei mir unter versendet auftaucht.

Da ich auch Adressen dabei hatte, die es nicht mehr gibt habe ich auch eine Mail bekommen mit nicht zustellbar und bin dadurch darauf aufmerksam geworden.

Schlimm finde ich auch, dass nun alle wissen mit wem ich mich sonst noch maile.

Meine Freundin hatte das gleiche Problem bei web.de, aber mit ihr verkehre ich über eine andere Internet-Adresse.

Mein Account wurde doch demnach geknackt, sonst hätte niemand meine Adressliste, oder?

LG