Hallo Leute,

von meiner Adresse werden scheinbar Mails mit dem Inhalt verschickt:

Hello!

New message, please read hxxp://cesmetekneturu.com/off.php

meine Mailadresse

Das zeigt sich an den unzähligen "Failed to deliver"-Nachrichten, die ich erhalte (Ich habe alle gespeichert).
Ich denke, ich kann ausschließen, dass es sich um Spoofing handelt, da sämtliche Mails an Kontakte verschickt wurden, mit denen ich irgendwann in der Vergangenheit Mailkontakt hatte - also Freunde, Verwandte, etc.
Das erste mail wurden Mails am 22.2. um ungefährt 9:15 Uhr versendet. Das zweite mal am gleichen Tag um 15 Uhr. Die Mails wurden immer versandt, wenn mein PC angeschaltet war. Ich habe das Passwort meines Postfachs geändert und bis heute (8.3.) keinen Hinweis mehr auf versendete Mails bekommen, bis es dann eben wieder los ging.

Interessanterweise werden die Mails nur von einem meiner sieben Mailaccounts versendet.

Ich verwende Thunderbird 38.6.0, das "befallene" Konto ist ein GMX-Mailkonto.

Ich hoffe, ihr könnt mir helfen!

basseur

Willkommen im Club:

• http://www.trojaner-board.de/172428-...nden-spam.html
  
  
• http://www.trojaner-board.de/176328-...t-message.html
  
  
• http://www.trojaner-board.de/176445-...t-adresse.html
  
  
• http://www.trojaner-board.de/176212-mail-spams.html

Wieso findet man denn dazu gar nichts im Internet, außer Leuten, die das Problem haben? Es scheint ja ein recht häufiges Problem zu sein.

Zitat von basseur

Wieso findet man denn dazu gar nichts im Internet, außer Leuten, die das Problem haben? Es scheint ja ein recht häufiges Problem zu sein.

Hm, Du hast doch hier was im Internet gefunden

an ALLE:
Ich habe da noch 8 Fragen, auf die ich hier auf Trojaner-Board noch keine Antworten gefunden habe. Ist da einer unter Euch, der da die ein oder andere Antwort zu hat?

EDIT: Warum klappt das nicht, wenn ich oben den Text "8 Fragen" mit diesem Link unterlege? :
hxxp://www.trojaner-board.de/176131-spam-mails-meinem-namen-fremder-mail-adresse-adressbuch-gesendet.html#post1572209

Zitat von Herzmann

Hm, Du hast doch hier was im Internet gefunden

Ich meine: Offenbar wurden Daten von Anbietern abgegriffen. Entweder wegen schlechter Passwörter oder Datenlecks. Aber außer Leuten, die das selbe Problem haben (wie ich ja schon sagte) findet man keine Informationen über diese Attacken. Also keine News oder Stellungnamen oder sonst was in der Richtung.

Mein Passwort war eigentlich recht sicher, dachte ich. Zwar nur 8 Zeichen, aber kein sinnvolles Wort, Groß- und Kleinbuchstaben sowie Zahlen und Sonderzeichen. Eine kompromittierung des Systems wurde ja scheinbar bei keinem Entdeckt.