Zurück   Trojaner-Board > Malware entfernen > Überwachung, Datenschutz und Spam

Überwachung, Datenschutz und Spam: Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message

Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 24.02.2016, 12:19   #1
Tollewurst
 
Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message - Standard

Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message



Hallo zusammen,

ich hätte nie gedacht dass es mich mal erwischt.
Seit 15 Jahren noch nie Probleme gehabt und ich bin IT affin bzw. kenne mich schon etwas aus.

Also zum Thema:

Seit dem 21.02.2016 sende ich SPAM Mails von meinem GMX Konto: Meist mit dem Betreff "Fw: new important message" ...

- Ich nutze Laptop und Smartphone
- Beim Laptop nutze ich nur das Webinterface also gmx.de und normal einloggen
- Beim Smartphone nutze ich GMail (pop3/smtp)
- Ich habe mehrere aliase bei gmx.de sprich eine hauptadresse die ich jetzt mal hans@gmx.de nenne und auch aliase wie z.b. wurst@gmx.de
- Alle meine gesendeten Spam Mails sind von meinen unterschiedlichen gmx mailabsendern, sprich von hans@gmx.de und von wurst@gmx.de
- Ich habe bereits das Passwort geändert und stärker gewählt, trotzdem gibt es noch Emails, wurde heute von einer bekannten drauf hingewiesen. Sie hat mir die Mails weitergeleitet. Diese ist um 9:34 bei ihr angekommen... aber war wohl leer
- Meine Emails gehen wohl ausschließlich an Leute mit denen ich Kontakt stehe sprich denen ich eine Email gesendet aber oder von denen ich eine empfangen habe. Mein Adressbuch ist leer.
- Im Postausgang bzw. Gesndet Ordner ist auf GMX nichts zu sehen
- Smartphone und Laptop mit verschiedenen Tools überprüft (Malwarebytes, Spybot, Avira) -> wurde nichts besonderes gefunden


Jetzt erstmal ein Header der dem ein oder anderen evtl. weiterhilft:


Von:
postmaster@synserver.de
An:
hans@gmx.de



Hi. This is the qmail-send program at synserver.de.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<angebote@xxxxx.de>:
212.6.177.164 does not like recipient.
Remote host said: 554 5.7.1 Service unavailable; Client host [212.40.185.134] blocked using b.barracudacentral.org; Client host blocked using Barracuda Reputation, see hxxp://www.barracudanetworks.com/reputation/?r=1&ip=212.40.185.134
Giving up on 212.6.177.164.

--- Below this line is a copy of the message header.

Return-Path: <hans@gmx.de>
Received: (qmail 6193 invoked by uid 0); 21 Feb 2016 08:20:47 -0000
X-SynServer-TrustedSrc: 1
X-SynServer-AuthUser: loona@graefrath8.de
X-SynServer-PPID: 29196
Received: from softdnserror (HELO mpjulf.net) [180.253.118.62]
by 217.119.54.85 with AES256-SHA encrypted SMTP; 21 Feb 2016 08:20:41 -0000
From: wurst@gmx.de <hans@gmx.de>
To: "after-sales" <after-sales@xxxx.info>, "xxxxx"
<xxxxxx@googlemail.com>, "xxxxx" <xxxxx@aol.com>, "angebote" <angebote@xxxx.de>
Subject: Fw: new important message
Date: Sun, 21 Feb 2016 11:20:36 +0300
Message-ID: <0000e6201bea$d578284b$fbc11146$@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0001_30FB2460.1EB1B9E5"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdFtF4W/0ZCIDrJTH8AdB6fKq9dfHg==
Content-Language: en-us



-------------

Zur Info: die xxxxx stellen eigentlich meine kontakte dar, die ich hier aber zur anonymität schützen möchte. Desweiteren habe ich die für mich wichtigen Stellen mal FETT gemacht.


------------------------

Noch ein weiterer Header:

Von:
postmaster@synserver.de
An:
hans@gmx.de

Hi. This is the qmail-send program at synserver.de.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<xxxx@hotmail.de>:
65.55.37.88 does not like recipient.
Remote host said: 550 Requested action not taken: mailbox unavailable
Giving up on 65.55.37.88.

--- Below this line is a copy of the message header.

Return-Path: <hans@gmx.de>
Received: (qmail 1810 invoked by uid 0); 21 Feb 2016 08:20:08 -0000
X-SynServer-TrustedSrc: 1
X-SynServer-AuthUser: loona@graefrath8.de
X-SynServer-PPID: 29196
Received: from softdnserror (HELO mpjulf.net) [180.253.118.62]
by 217.119.54.85 with AES256-SHA encrypted SMTP; 21 Feb 2016 08:20:07 -0000
From: wurst@gmx.de <hans@gmx.de>
To: "xxxxxx" <xxxxx@hotmail.de>, "xxx uber eBay Kleinanzeigen"
<interessent-1halad7wfk4u4@mail.ebay-kleinanzeigen.de>, "xxxx uber eBay Kleinanzeigen"
<interessent-1nh0e0ru9nlti@mail.ebay-kleinanzeigen.de>, "xxx uber eBay Kleinanzeigen"
<interessent-34nydre7mlt3r@mail.ebay-kleinanzeigen.de>, "xxxx uber eBay Kleinanzeigen"
<interessent-1p6kw1fmpg4kf@mail.ebay-kleinanzeigen.de>
Subject: Fw: new important message
Date: Sun, 21 Feb 2016 11:20:01 +0300
Message-ID: <00007e8eb44f$fddb5425$c25df4d9$@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0001_7890F827.1C0978C8"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdFw2TvZlU2uLNgWjUUVEM0yLZm7fA==
Content-Language: en-us

------------

Auch hier wieder xxx zum unkenntlich machen...

------------


Dann gibt es noch Emails die mit Anhängen zurück kommen:

z.B.

Mail Delivery System
Mailer-Daemon@server.3gbilisim.com.tr
An:
hans@gmx.de

Anhänge: message-delivery-status-attachment message-rfc822-attachment

Text:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

paypal@info.paypal.de
host imh-paypal2.rsys4.net [12.130.135.44]
SMTP error from remote mail server after RCPT TO:<paypal@info.paypal.de>:
554 5.7.1 <paypal@info.paypal.de>: Relay access denied


davon gibt es dann auch noch verschiedene usw....

Hatte mich auch nicht getraut die anhänge zu öffnen.
Und was auch komisch war, auf die ersten mailheader bezogen:
X-SynServer-AuthUser: loona@graefrath8.de finde ich komisch? Das bin doch nicht ich?!
Desweiteren: X-Mailer: Microsoft Outlook 15.0
Auch keiner meiner Clients?!



Ich hoffe sehr das hilft jemandem weiter und ich kann Hilfe erhalten...
Der Account ist mir sehr wichtig und ich würde ihn gerne weiternutzen...

Falls ich irgendetwas vergessen habe werde ich schnellstmöglich Infos ergänzen oder auf Fragen antworten.

Schonmal vielen Dank an alle die sich den ganzen Kram durchlesen und versuchen zu helfen...

Gruß

Geändert von Tollewurst (24.02.2016 um 12:44 Uhr)

Alt 24.02.2016, 12:35   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message - Standard

Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message



moin

schon mal was von mailspoofing gehört? Als Absendeadressen kann man dahinkritzeln was man lustig ist. Und Spammer machen das natürlich. Wie Spammer an Mailadressen kommen wurde hier gut von @jkow zusammengefasst => http://www.trojaner-board.de/176131-...ml#post1564870
__________________

__________________

Alt 24.02.2016, 22:57   #3
Tollewurst
 
Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message - Standard

Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message



Hm... kann man das irgendwie sicher sagen?
Kann mir mal bitte jemand meine Mailheader bestätigen?
Ist das definitiv Mailspoofing?

Hab trotz heute Abend formatieren erneut losgespammt.
(Ca. 2 Stunden später)


Von:
Mail Delivery System (MAILER-DAEMON@webserver.protecnica.lu)
message-delivery-status-attachment message-rfc822-attachment

This is the mail system at host webserver.protecnica.lu.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<account-update@amazon.com>: host amazon-smtp.amazon.com[207.171.184.25] said:
550 #5.1.0 Address rejected. (in reply to RCPT TO command)




....


Gibts da irgend ne Möglichkeit das zu unterbinden... ?

Mails gehen schon an Arbeit usw. raus.... höchst unpraktisch.

Bitte um Hilfe
__________________

Alt 28.02.2016, 13:53   #4
rambo279
 
Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message - Standard

Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message



Bei mir dasselbe Problem, auch GMX und auch seit ca. 1 Woche. Ziemlich ärgerlich an Freund und Bekannte ein Virus zu schicken. Hoffe das jemand eine Lösung dafür hat

Antwort

Themen zu Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message
anzeige, anzeigen, avira, ebay, email, email account versendet spammails, empfangen, error, failed, frage, gmx, hallo zusammen, hängen, laptop, malwarebytes, manuel, mas, microsoft, not, ordner, passwort, probleme, spam, spybot, this, tools, ungewollt



Ähnliche Themen: Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message


  1. SPAM-Mails "new message"
    Log-Analyse und Auswertung - 25.11.2015 (1)
  2. Hey! Important message [...] Web.de verschickt Spam
    Plagegeister aller Art und deren Bekämpfung - 07.11.2015 (10)
  3. Spam Mails an einige meiner Kontakte mit Betreff FW: important message
    Plagegeister aller Art und deren Bekämpfung - 14.10.2015 (2)
  4. Mail Accounts Missbraucht - senden "Hey! Important message, please visit..."
    Plagegeister aller Art und deren Bekämpfung - 09.10.2015 (22)
  5. Von Strato E-Mail-Account werden ungewollt Spam-Mails verschickt
    Plagegeister aller Art und deren Bekämpfung - 01.10.2015 (28)
  6. Important message, please visit Spammail versand
    Log-Analyse und Auswertung - 01.10.2015 (12)
  7. (FW:Impotant) Hey! Important message, please visit hxxp
    Plagegeister aller Art und deren Bekämpfung - 27.09.2015 (3)
  8. Win7: Hunderte Mails kommen bei mir an. Mail delivery failed: returing message to sender
    Log-Analyse und Auswertung - 05.01.2015 (11)
  9. Hunderte Mails kommen bei mir an. Mail delivery failed: returning message to senderHa
    Log-Analyse und Auswertung - 07.09.2014 (3)
  10. Private E-Mail Adresse verschickt ungewollt SPAM an Kontakte
    Plagegeister aller Art und deren Bekämpfung - 01.08.2014 (8)
  11. Viele Mails mit Inhalt: This message was created automatically by mail delivery software. A message that you sent could not be delivered to
    Plagegeister aller Art und deren Bekämpfung - 13.07.2014 (13)
  12. Bekomme seit diesem Monat sehr viele Spam Mails
    Überwachung, Datenschutz und Spam - 19.06.2014 (4)
  13. Spam Mails - Mail delivery failed obwohl ich keine E-Mails versendet habe
    Plagegeister aller Art und deren Bekämpfung - 16.06.2013 (11)
  14. Ich versende Spam Mails mit Link zu arc2.dominiotemporario.com
    Plagegeister aller Art und deren Bekämpfung - 14.05.2013 (25)
  15. Mail delivery failed-SPAM Mails. E-Mail-Acc kompromittiert?
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (1)
  16. Seit ca. 7 Tagen: web.de - mail delivery failed returning message to sender
    Plagegeister aller Art und deren Bekämpfung - 16.12.2012 (13)
  17. Seit heute 100 Spam-Mails in 1 Stunde?! Hilfe!
    Überwachung, Datenschutz und Spam - 18.04.2008 (3)

Zum Thema Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message - Hallo zusammen, ich hätte nie gedacht dass es mich mal erwischt. Seit 15 Jahren noch nie Probleme gehabt und ich bin IT affin bzw. kenne mich schon etwas aus. Also - Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message...
Archiv
Du betrachtest: Versende seit kurzem ungewollt Spam Mails // GMX // Mail Header vorhanden // Fw: new important message auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.