eMail-Adresse meiner Webseite wird als Absender missbraucht - Brauche Hilfe!

Betzi

Guten Abend,

da ich mich nun schon seit Wochen mit dem Problem herumplage und mir auch mein Webhoster bisher leider nicht behilflich war, sondern schon meinen Account kurzzeitig deaktivierte deswegen, wende ich mich nun vertrauensvoll an dieses Forum:

Ich habe wie gesagt einen Onlineshop (mit Shopware) gehostet. Darüber habe ich auch eine entsprechende eMail-Adresse. Nun ist es so, dass ich immer wieder "Mail Delivery System" eMails erhalte und offensichtlich Jemand mit meiner eMail als Absender irgendwelche SPAM-Mails verschickt. Der Hoster meinte, ich solle meine Log-Files nach Auffälligkeiten durchsuchen. Nur kenne ich mich damit leider überhaupt nicht aus. Man weiss ja auch nicht, ob nicht einfach nur meine eMail-Adresse ohne Zugang zu meinem Account benutzt wird. In dem Fall würden die Logfiles auch nichts aussagen.

Aber aktuell ändere ich 2x am Tag mein PW... dann ist mal ein paar Stunden Ruhe. Ob das nun Zufall ist, weiss ich nicht.

Nun haben mir einige Leute schon gesagt, eigentlich sollte der Webhoster als Solches doch auch sehen, woher diese "Angriffe" kommen. Nur ist mir dieser wie gesagt absolut keine Hilfe. Die meinten da sogar, ich solle einfach meine Webseiten löschen!!! Das geht nun schlecht, da diese mein täglich Brot sind.

Ich führe mal kurz auf, was in den MAILER DAEMON Mails steht:

Final-Recipient: rfc822; brigikempf@aol.com
Original-Recipient: rfc822;brigikempf@aol.com
Action: failed
Status: 5.1.1
Remote-MTA: dns; mailin-02.mx.aol.com
Diagnostic-Code: smtp; 550 5.1.1 <brigikempf@aol.com>: Recipient address
rejected: aol.com

Und weiter unten steht dann halt immer mein Absender. Jedoch nicht so, wie ich ihn als Name eingegeben habe, sondern eben abgekürzt und die eMail-Adresse.

Beispiel: Man hat im eMail-Account als Absendeadresse Herbert Fischer und herbertfischer@xxx.de angegeben. Der SPAM wird allerdings als Fischer und herbertfischer@xxx.de verschickt.

Deshalb sieht es für mich wirklich schon so aus, als würde der Spammer evtl. gar nicht über meinen Server verschicken, sondern einfach nur meine eMail als Absender irgendwie eingeben.

Was kann ich denn nun tun? eMail-Adresse einfach löschen und eine Neue machen wäre schlecht. Fakt ist, der Webhoster steigt mir schon aufs Dach wegen der Sache.

Habe nun mit Malwarebytes 2 Auffälligkeiten gefunden und diese löschen lassen.
Nachfolgend die Logfile dazu:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
main: v2016.10.01.02
rootkit: v2016.09.26.02

Windows 10 x64 NTFS
Internet Explorer 11.187.14393.0
XXXX :: XXXXXX

01.10.2016 10:42:29
mbar-log-2016-10-01 (10-42-29).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 331589
Time elapsed: 27 minute(s), 26 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)