E-Mail Account gehackt?

CptCrash

Selber Provider, genau das gleiche Problem und auch die Antwort vom Support, dass ich doch bitte meinen Rechner nach Viren Scannen soll und meine Passwörter ändern.

- Avira: nichts
- Malwarebytes: nichts
- ESET: nichts
- Shields up hab ich auch mal scannen lassen: nichts offen

Mail Clients habe ich einige: 1&1 Webmailer, Win 8 mail app, Thunderbird (damit speichere ich dann lokal und lösche vom Server) und dann noch 2 Androids (auf denen avira läuft).

Die Adressaten an die mails geschickt wurden sind alle noch in Mails auf dem Server zu finden (würden aber auf lokal auf dem Rechner auftauchen). Das sind Adressen,
- mit denen an mich was geschickt wurde (teilweise auch noreply Adressen)
- CC Adressen von mails die an mich geschickt wurden
- replyto: Adressen
- die entsprechenden mails liegen in den verschiedensten Foldern.
- an meine zweit email-adresse (forward) wurden x mails verschickt (teilweise mit verschiedener Groß- und Kleinschreibung - muß mal in ruhe suchen, wo die Schreibweisen so vorkommen)

... die haben gründlich gesucht

Interessant auch, dass ich schon seit einiger Zeit genau solche Mails erhalten habe (important message mit link). Absendername war der einer Bekannten die sich vor Jahren mal was eingefangen hat, emailadressen waren unterschiedliche. Vor 2 Tagen ist dann irgendwann nachts eine Mail eingegangen, wieder mit dem Namen dieser Bekannten, aber mit meiner Adresse als Absender. Die folgenden mails gingen dann mit meinem Namen und meiner Adresse raus - an meine Kontakte (bis dahin war es immer der Verteilerkreis meiner Bekannten). War zu der Zeit übrigens offline.

Bin mir auch sicher nie den Link solch einer Mail aufgemacht zu haben (vielleicht am Anfang mal die Mail selbst), die landen im Spam Folder und werden automatisch gelöscht.

Lohnt sichs ein neues Thema aufzumachen und den PC und die Androids genauer zu untersuchen oder kann man davon ausgehen, dass die online auf das Konto gekommen sind?

... irgendwie ist mir immer noch nicht klar wie das genau abgelaufen ist und wo ich nach der Schwachstelle suchen muß.