Hallo liebes Team,
Da ihr mir schon einmal so nett geholfen habt, wende ich mit meinem neuem Problem wieder an euch.
Als ich mich heute bei web.de eingeloggt habe kam folgende Meldung:

Lieber WEB.DE Nutzer,

es geht um Ihre Sicherheit:

Unsere automatisierten Sicherheitssysteme haben Unregelmäßigkeiten beim Zugriff auf Ihren WEB.DE Account festgestellt.

Zu Ihrem persönlichen Schutz haben wir vorsorglich automatisch Ihr Postfach gesperrt. Daher werden wir Sie beim nächsten Login auffordern, Ihr Passwort zu ändern.

Sollten Sie Ihre E-Mails gewöhnlich über unsere WEB.DE Mail Apps, den WEB.DE Mobile Mailer oder ein anderes E-Mail-Programm (per POP3, IMAP) abrufen, melden Sie sich bitte unter web.de an, um Ihr Passwort zu ändern.

Vielen Dank für Ihre Mitarbeit!

Mit freundlichen Grüßen

Ihr WEB.DE Kundenmanagement

ich habe dann auch gleich mein Passwort geändert und mit Avira den PC gescannt (Kein Fund!) allerdings traue ich dem ganzen nicht so. Auch wenn ich mich jetzt mit meinem neuem Passwort angemeldet hab stand da 27 fehlgeschlagene Logins seit der letzten Anmeldung.

Hier mal der Scan mit Malwarebytes

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.02.12

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Bettina :: BETTINA-VAIO [Administrator]

02.04.2013 20:06:29
mbam-log-2013-04-02 (20-06-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 234796
Laufzeit: 6 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Diese Meldung könnte auch von einem Phishing Angriff herrühren. Bist Du Dir 100% sicher, dass Du auch auf web.de warst?

Ganz sicher bin ich mir nicht.
Ich wurde dann ja aufgefordert das Passwort zu ändern hab ich auch getan, und jetzt in den letzen 2 Tagen noch 3x. Jetzt stehen bei jedem LogIn min. 10 fehlgeschlagene LogIns... die definitiv nicht von mir sind
Ich hab auch auf allen anderen Seiten auf denen ich angemeldet bin zur Sicherheit auch mein Passwort geändert. Soll ich sonst noch irgendetwas machen?

Wenn Du dann bei web.de eingeloggt bist, siehste auch Deine Mails usw. Also alles normal? Wenn ja, dann logge Dich mal ganz normal an. Surfe per Hand auf web.de, logge Dich dort ein, prüfe ob Du wirklich im "echten" Web.de bist (solltest ja Deine Mails sehen usw.) und ändere dann dort zur Vorsicht das Passwort (falls Du es nicht schon getan hast)....

Ja ist alles ganz normal. Naja, ich werde das einfach weiter beobachten..

Wenn jemand Dein Passwort hätte, hätte er ja nicht 10 fehlgeschlagene Logins generiert. Außer der ist zu blöd ein Passwort einzugeben. War vielleicht nur Zufall. Beobachte das auf jeden Fall weiter!