Schönen guten Tag,

In dem angehängten Text sind die Inhalte anonymisiert. Die Person, um die es geht nenne ich Peter Krug.

Mails, die an Peter gesendet werden (an die Adresse p.krug@gmx.net) ('.net', nicht '.de') werden umgehend mit einer vermeintlichen Fehlermeldung quittiert. Diese kommt sofort beim Sender an. Die Nachricht meint, 'mailbox unavailable'.

(Das bedeutet laut gmx.de:
Der angegebene Empfänger ist in unserem System nicht existent oder der Empfänger hat sein Postfach zu lange nicht mehr genutzt und dieses wurde aufgrund von Inaktivität temporär deaktiviert. Bitte überprüfen Sie die Schreibweise dieser E-Mail-Adresse.
Quelle: postmaster.gmx.de/de/fehlermeldungen/#mailboxunavailable)

Das trifft allerdings alles nicht zu. Tatsache ist, dass die Mail umgehend zugestellt wird; Das Postfach wird mehrmals täglich benutzt und ist keinesfalls inaktiv oder deaktiviert).

Grund meiner Anfrage: Ich habe die Sorge, dass Herr Krug Schadsoftware auf seinem Rechner hat, der dieses Verhalten hervorruft. Deswegen würde mich eure Meinung sehr interessieren, ob dieses Verhalten ev bekannt ist; ev wisst ihr bereits Genaueres darüber. Ich hab noch kein HijackThis o.ä. über den Rechner geschickt, da mich zunächst eure fachmännische Meinung interessieren würde. Vllt ist das bereits bekannt und gar kein Trojaner sondern ein Problem bei GMX. Danke schonmal im Vorraus dafür!

Eine Sache ist mir schon aufgefallen: Die E-Mail-Adresse von Peter Krug lautet "p.krug@gmx.net", die Mail bezieht sich allerdings auf folgende Adresse: "PK1%p.krug@gmx.net". ich hab das im angehängten Text markiert. Ist das nicht verdächtig?

Fehlermeldung:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"PK1%p.krug@gmx.net":
SMTP error from remote server after RCPT command:
host: mx01.emig.gmx.net
Requested action not taken: mailbox unavailable


--- The header of the original message is following. ---

Return-Path: meineEmail@gmx.de
Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx106) with
ESMTPS (Nemesis) id 0Lbgdr-1WkSGQ1AhX-00lFYk for <p.krug@gmx.net>; Wed,
30 Jul 2014 10:31:45 +0200
Received: from [xx.xx.xx.x] by 3capp-gmx-bs51.server.lan (via HTTP);
Wed, 30 Jul 2014 10:31:44 +0200
MIME-Version: 1.0
Message-ID: <trinity-a204f554-d7db-4872-acc9-18957086656e-1406709104670@3capp-gmx-bs51>
From: meineEmail@gmx.de
To: "Peter Krug" <p.krug@gmx.net>
Subject: Aw: subject
Content-Type: text/html; charset=UTF-8
Date: Wed, 30 Jul 2014 10:31:44 +0200
Importance: normal
Sensitivity: Normal
In-Reply-To: <trinity-41053f45-8cfb-499e-a824-ed57971f0f76-1406698380928@3capp-gmx-bs38>
References: <trinity-76b3b987-0669-4341-8b99-562ef6b8fcca-1406647186835@3capp-gmx-bs51>,
<trinity-41053f45-8cfb-499e-a824-ed57971f0f76-1406698380928@3capp-gmx-bs38>
X-UI-Message-Type: mail
X-Priority: 3
X-Provags-ID: V03:K0:hOERUDdB/ffSh5UH8Qti1bEWRj831Ewgz6+nNGl7fon
iA2a/hWSUuZ0vDhiixGxF59mGXlkNJiUGQTSjmXHY8jFyB8TYl
VPgv0QlNBv6FzvSgrORs/q0lqJoVa4iTvAc+jvdUsCMLEFcmHp
dwUDkXb2VcjGlFmgLom1Yckzoxl1KfXuzFxnB4fTqDI0QGlIdy
ZQYo7eAAZoD3WCjxatE9WMeJpk6vOd7ZAAdnURiRqIRA4bX41G
QyAFy3uSyIOfU+cPUaA5KVej2YGh0EJdeStdPiMYZVuXxP1I27 QfmpoY=
Envelope-To: <p.krug@gmx.net>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:yGr0Z2GtnRM=:SX8mFgyKE84pJ+rDtiBkKwg9YN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-UI-Loop:V01:S7ddlbqpsHk=:kZl0K/yL/tpfgfbVMyoFm5BdheKRrorQMw2BqmIaZnQ=
         

Vielen Herzlichen Dank für eure Meinungen/ Hilfe.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)