Hallo liebes Trojaner-Board-Team,

ich habe vor Kurzem schonmal um Hilfe gegen den GVU-Trojaner gebeten und hier(http://www.trojaner-board.de/128594-...-drop-gsa.html) auch bekommen. Nun lief mein Rechner ein paar Tage problemlos und seit heute kann ich wieder keine Mails verschicken.

Thunderbird meldet: Fehler beim Senden der Nachricht: Der Mail-Server antwortete: Dynamic IP Addresses See: hxxp://www.sorbs.net/lookup.shtml?217.84.123.35. Bitte überprüfen Sie die E-Mail-Adresse ***@***.de und wiederholen Sie den Vorgang.

Mit Thunderbird Portable kommt die gleich Fehlermeldung, am anderen Rechner gehen die Mails problemlos raus.
Malwarebytes hat keinen Fund.

Mir wäre erstmal wichtig zu wissen, ob die Fehlermeldung überhaupt durch einen Schädling verursacht wird, oder ein anderes Problem zugrunde liegen könnte.

Viele Grüße
Kerstin

am anderen Rechner gehen die Mails problemlos raus.

Was genau heißt anderer Rechner?
Hat der eine andere Internetverbindung?

Hallo,

Nein, der geht über den gleichen Router rein.

Viele Grüße
Kerstin

Hm, dieses sorbs sieht irgendwie danach aus, als wäre es temporärer Natur.
Hast du von dem Problemrechner aus in der Zwischenzeit schonmal probiert die Mail nochmal abzuschicken?

Aber Moment, das hattest du schonmal?
Ist das nur wenn du Mails an eine bestimmte Adresse bzw. an Adressen bestimmter Domains schickst? (Domain= der Teil nach dem @ )

Guten Morgen,

nein, es ist egal, an wen ich die Mail schicke und auch von welchem Konto aus (habe noch ein web.de und googlemail-Konto eingerichtet).

Also gestern morgen konnte ich Mails verschicken, gestern mittag plötzlich nicht mehr, dann ging es wieder und eine Stunde später wieder nicht mehr.
Ja, vor ein paar Wochen ging das Problem schonmal los, da half anfangs noch Router neu starten oder REchner neu starten, allerdings half mal das ein, mal das andere und nach einiger Zeit ging gar nichts mehr. Dann hab ich an Weihnachten durch Zufall den GVU-Trojaner entdeckt und mich hier gemeldet (siehe Link oben). Am Anfang konnte ich noch keine Mails verschicken, aber irgendwann im Laufe der Bereinigung gings dann wieder (ich kann aber nicht genau sagen, ab wann...).

Viele Grüße
Kerstin

Hm, ich will jetzt noch nicht auf Malwaresuche gehen und unzählige Logs auf der Suche nach einem Phantom auswerten

Klappt der Mailversend denn per Webmail?

Der andere Rechner bei dem es klappt, der verwendet aber bestimmt ein ganz anderes E-Mail-Konto oder?

Hallo,

also per Webmail kann ich Mails versenden.

Am anderen Rechner handelt es sich um das gleiche Mailkonto, bzw. zumindest um eines meiner verschiedenen Mailkonten. Um zu testen, woran es liegt, habe ich Thunderbird portable auf einem Stick installiert, von meinem Rechner kann ich auch damit keine Mails verschicken, vom anderen Rechner aus funktioniert es .

Viele Grüße
Kerstin

Also da muss ich nochmal nachhaken mit diesem Beispielszenario:

Du hast den Problemrechner mit Mailkonto A und der E-Mail-Adresse a@example.com - über Webmail des Mailkontos A als Absender a@example.com kannst du Mails verschicken - nicht aber per Mailclient (Thunderbird, Thunderbird portable, auch andere Mailclients nicht oder nicht getestet?)

Ein anderer Rechner von dir, der am selben Router hängt und somit die selbe Internetleitung wie der Problemrechner hat kann aber Mails mit Mailclient und per Webmail senden, aber nur mit Mailkonto B als Absender b@expample.com oder kann dieser problemfreie Rechner auch uneingeschränkt über Mailkonto A als Absender a@example.com Mails schicken? Also per Webmail und per belibigem Mailclient?

Hallo,

ja das ist nicht so einfach .

Also mit deinem Beispielszenario:

Vom Problemrechner aus kann ich mit Mailkonto A WEbmails verschicken, aber nicht über Thunderbird und auch nicht über Thunderbird Portable auf dem Stick. Einen anderen Mailclient hab ich noch nicht probiert.
Für Mailkonto B, C und D gilt das gleiche, außer dass ich die nicht mit Thunderbird-Portable getestet habe (zwei der Konten sind über meine eigene Domain, eines ist web.de, eines googlemail.com)

Vom anderen Rechner (der meines Mannes), der über die gleiche Internetleitung online geht kann ich mit Mailkonto A über Thunderbird Portable Mails verschicken !

Vom Handy kann ich (ebenfalls über die gleiche Leitung) auch Mails verschicken.

Es kann also nicht an der IP oder Internetleitung, noch am Programm direkt liegen, sondern eigentlich an meinem Rechner...

Viele Grüße
Kerstin

Es kann also nicht an der IP oder Internetleitung, noch am Programm direkt liegen, sondern eigentlich an meinem Rechner...

Ja, nach dieser Beschreibung ist das auch für mich die einzig logische Schlussfolgerung.

Hast du Lust mal den Problemrechner von einem Live-Linux wie zB Xubuntu zu starten und den Mailversand mit Thunderbird zu testen? Thunderbird sollte schon verfügbar sein, sobald du Xubuntu von der Live-CD gestartet hast (im Ausprobiermodus)

Hallo,

das kann ich machen, allerdings muss ich mich da erst mal schlaumachen ein bisschen reinarbeiten, und da komme ich vermutlich erst heute abend oder morgen abend dazu. Also bitte nicht über eine längere Mitteilungspause wundern...

Viele Grüße
Kerstin

Hallo,

sorry, aber krankes Kind und ein Berg Arbeit bremsen mich grade etwas aus. CD ist grade gebrannt, starten probier ich morgen...

Viele Grüße
Kerstin

Ok, viel Erfolg.

So, endlich geschafft...

Also mit Thunderbird in Xubuntu lassen sich problemlos Mails verschicken, das lässt ja quasi nur einen Schluss zu, oder ?!?!?

Viele Grüße
Kerstin

Ja


Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Malwarebytes Anti-Rootkit

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Entpacke das Archiv auf deinem Desktop.
• Im neu erstellten Ordner starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers