Trojaner-Board - Von GMX-Account wurde Spam ans Adressbuch versandt; Rechner scheint aber virenfrei

Letzte Nacht hat sich herausgestellt, dass von meinem GMX-Account Spam-Mails an alle Adressen im GMX-Adressbuch verschickt werden. Mir ist dies ca. 1 Stunde nach der ersten entsprechenden Mail aufgefallen, da eine solche auch an meine Freundin ging. Soweit ich das sagen kann, hat jeder Empfänger genau 1 Spam-Mail erhalten, wobei die Inhalte aber unterschiedlich waren. Die Mails wurden im Ordner Gesendete Nachrichten nicht angezeigt.

Ich habe sofort (nach kurzem Googlen und Nachschauen hier im Forum) von einem sicheren Rechner aus das Passwort geändert und mit Verwendung von Zahlen und Sonderzeichen sicher gemacht (bis dahin war es leider nicht gut gewählt, da es aus einem komplett kleingeschriebenen Wort bestand, das man vermutlich in so mancher Liste typischer Passwörter finden kann, und lange nicht geändert wurde :pfeiff:). Soweit ich das sagen kann, haben die Spam-Mails damit aufgehört, und es wurden seither 3 nicht erfolgreiche Zugriffsversuche auf den GMX-Account angezeigt.

Bevor ich das neue Passwort nun auch mit meinem Rechner verwende und es in Thunderbird (neueste Version war installiert) übertrage, möchte ich sicherstellen, dass keine noch vorhandene Malware auch dieses wieder auslesen kann. Ich habe darum in dieser Reihenfolge mit Avira Free Antivirus eine Systemprüfung, mit Malwarebytes Anti-Malware einen QuickScan und anschließend noch einen Komplettscan durchgeführt. Alle drei Scans blieben komplett ohne Fund.

Außer auf dem Rechner nutze ich den Zugang zum GMX-Account auch vom Smartphone (Huawei U8510 mit Android 2.3.3 über die vorinstallierte Android-Mail-App). Ist es möglich, dass hierüber der Angriff erfolgt ist?

Wie in den Regeln für ein neues Thema angegeben habe ich den Defogger ausgeführt, es gab hier aber keine Fehlermeldung.

Anschließend habe ich OTL ausgeführt - siehe Anhang.

Bei der Ausführung von Gmer (habe Windows 7 32-bit) kam es nach über 1 Stunde Laufzeit zu einem Neustart des Rechners (soweit ich das sagen kann, nicht von mir verursacht), ohne dass Berichtsdateien angelegt wurden. Wegen eines dienstlichen Termins in Kürze kann ich jetzt sofort nicht nochmals Gmer ausführen, kann das aber bei Bedarf später noch nachholen.

Wie sollte ich am besten vorgehen, um mir sicher sein zu können, dass keine die Attacke verursachende Malware auf dem Rechner verblieben ist? Kann ich davon ausgehen, dass das Smartphone nicht die Ursache ist?

Im Voraus schon mal vielen Dank für hilfreiche Tipps!!!