Hallo liebe Trojaner-Board-Community,

habe letzte Nacht zwei „Mail delivery failed“ Mails erhalten, welche ich nie gesendet habe. Passwort habe ich daraufhin sofort geändert, seitdem kam auch keine solche Mail mehr. Bei GMX habe ich 4 fehlgeschlagene Loginversuche gesehen die nicht von mir sind. Der Empfänger ist mir unbekannt, also nicht jmd aus meiner Kontaktliste. Ich nutzte Thunderbird und nicht Outlook. Der Nutzer in der letzten Received Zeile ((EHLO Maria-PC) [91.44.239.223]) bin nicht ich, dh die E-Mail wurde von jmd anderen aus verschickt. Ich hab mir den Header von einer Email die ich wirklich gesendet habe angeschaut, dabei ist mir aufgefallen dass die Nummer bei „X-Authenticated“ mit der E-Mail die nicht von mir ist übereinstimmt.

Nun zu meiner Frage an euch, hat sich jmd in mein Konto eingeloggt oder wurde die E-Mail nur mit einem gefälschten Header gesendet?

Nach folgend der E-Mail-Header:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"”empfänger”@freenet.de":
SMTP error from remote server after transfer of mail text:
host: mx.freenet.de
spam message rejected by 15.mx.freenet.de

--- The header of the original message is following. ---

Received: from mailout-de.gmx.net ([10.1.76.33]) by mrigmx.server.lan
 (mrigmx002) with ESMTP (Nemesis) id 0Lds7x-1UmySN0Lkh-00iycc for
 <”empfänger”@freenet.de>; Wed, 13 Feb 2013 01:51:56 +0100
Received: (qmail invoked by alias); 13 Feb 2013 00:51:50 -0000
Received: from p5B2CEFDF.dip.t-dialin.net (EHLO Maria-PC) [91.44.239.223]
  by mail.gmx.net (mp033) with SMTP; 13 Feb 2013 01:51:50 +0100
X-Authenticated: #32438296
X-Provags-ID: V01U2FsdGVkX19Dhj8jPQRD5utuGmW3l3ts3ie4kwCjvUH6OeeYHV
	CjzidP6bLGpvn1
From: <”meinacc”@gmx.de>
To: "XXXXXXXXX" <”empfänger”@freenet.de>
Subject: 12.02.2013 XXXXXXXXX Rechnung Ihrer Bestellung Nr. 4253229
Date: Wed, 13 Feb 2013 00:51:22 GMT
MIME-Version: 1.0
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-Priority: 3
Content-Type: multipart/mixed; boundary="=-XCCE1AE86A"
X-Y-GMX-Trusted: 0
         

Für eure Hilfe bedanke ich mich schon im Voraus.

Viele Grüße,
Titanius

Hallo und

Nun zu meiner Frage an euch, hat sich jmd in mein Konto eingeloggt

Ist gut möglich, du wärst nicht der erste.
Wie einfach bzw. komplex war dein Passwort für GMX, welches du jetzt ja geändert hast? Wie lange davor hast du das Passwort nicht mehr geändert?


Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!