Hallo,
mein Mailaccount wurde gehackt, mit tausenden Spammails überlastet und Mails mit meiner Adresse versandt. Ich habe mit "GDATA Internet Security" den PC durchsucht. Es wurden Viren und Junkware gefunden.

Das weitere Vorgehen des Programms verstehe ich nicht.
Während der laufenden Prüfung wird protokoliert:

• Junkware - Desinfizieren und in Quarantäne oder nur protokollieren
• Virus - nur protokollieren

Nach der Prüfung und drücken von "Aktionen ausführen" folgender Status

• "Desinfizieren und in Quarantäne" - Datei in Quarantäne verschoben und mit grünem Haken versehen
• "Viren - nur protokollieren" wird weiter mit Warnschild versehen.

Außerdem wurde laut Protokoll der Zugriff des Virenprogramms auf sehr sehr viele Dateien verweigert.

Ich verstehe nicht warum. Habe ich etwas im Programm falsch eingestellt? Bin ich jetzt wieder auf der (fast) sicheren Seite?

Danke.

Das weitere Vorgehen des Programms verstehe ich nicht.

Diese Fragen stellst du am Besten im Support - Forum von G-Data.
Dafür sind wir nicht zuständig.

Außerdem wurde laut Protokoll der Zugriff des Virenprogramms auf sehr sehr viele Dateien verweigert.

Ich verstehe nicht warum.

Es gibt bestimmte Systemdateien, auf die kein Programm (nur Windows intern selbst) zugriff hat, da sie besonders geschützt werden müssen. Da hat auch ein AV-Programm nichts zu überprüfen. So etwas ist also ganz normal. Kein Grund zur Sorge.

mein Mailaccount wurde gehackt, mit tausenden Spammails überlastet und Mails mit meiner Adresse versandt.

Das hat rein garnix mit deinem Virenscanner zu tun. Dein Postfach liegt auf irgendeinem Mailserver vom Provider. Dein Virenscanner läuft auf deinem Rechner. Erkennst du den Unterschied?

Danke für die Antworten, die mir schon mal die Richtung (GDATA-Support) zeigen, bzw. mich mehr zum nachdenken bringen.

Mir ist natürlich bewusst, dass zwischen meinem PC und den Rechnern des Providers ein Unterschied besteht. Aber es reicht ja, wenn auf meinem PC die Passwörter ausspioniert werden um auf den Mail-Account beim Provider zuzugreifen. Deshalb war für mich die Nachricht des Provides logisch:

"... unser Techniker hat gestern früh massiven Spamversand über Ihren Email-Adresse bemerkt. Der Versand erfolgte unter Verwendung von Benutzername und Passwort. Das kann nur bedeuten, dass die Zugangsdaten des Postfachs (Benutzername und Passwort) in die falschen Hände geraten sind. Erfahrungsgemäß geschieht so etwas, wenn sich ein Virus oder Trojaner auf dem Rechner befindet, auf dem das Email-Konto verwendet wird.

Bitte untersuchen Sie die entsprechenden Endgeräte (PC, Laptop, Tablet, Handy) mit professioneller Antiviren-Software, um den Schädling zu finden und zu entfernen...."

Sicher dass die Mail wirklich vom Provider kam? Liest sich komisch und ist ein Rechtschreibfehler drin. War in der Mail noch mehr enthalten? Evtl. Links oder so?

Also das als Fakt hinzustellen ist Humbug. Natürlich ist es eine Möglichkeit mit dem Schädling, aber so zu tun als könnte nur ein Schädling daran schuld deutet eher auf Inkompetenz hin.

Mailaccounts werden eigentlich immer "online" gehackt. Sprich das Kennwort war zu einfach oder der User hat dasselbe Kennwort woanders benutzt zB bei irgendeinem onlineshop und dort wurde in die Datenbank eingebrochen und alle Datensätze geklaut.

GENAU DESWEGEN soll man für jeden Account ein anderes Passwort nehmen. Weil die Sicherheit eben auch von irgendwelchen (dummen!) Admins abhängt, auf die man keinen Einfluss nehmen kann.

Danke M-K-D-B, Darklord666 und Cosinus.
Die Mail ist von meinem Betreiber. Sie kam als Antwort auf meine Mailanfrage. Ansonsten habe ich das Passwort nicht auf Online-Shops o.ä. verwandt, aber ein viel zu einfaches Passwort verwendet. Das wird mir erst jetzt richtig bewusst.

Außerdem ist das Mailprogramm zwar "eingeschaltet", deshalb habe ich auch keine "zeitgesteuerten Suchläufe" gemacht. War wahrscheinlich der nächste Fehler.

Das war jetzt ein Ereignis mit Schrecken, aber mit geringem Verlust. Ein "hallo wach" zur rechten Zeit.

Danke.

ja meine Güte, der Mailacc von meinem Vaddi wurde auch mal gehackt. Da war nix mit Virus, das Passwort wurde einfach erraten oder von sonstwo aus ner Datenbank geklaut. Mein Vaddi war bis zu diesem Zeitpunkt sehr faul und hat überall sein triviales scheißpasswort benutzt

Danach war er empfänglicher für meinen Rat, gerade den Mailacc muss man besonders absichern, denn ein Mailacc funktioniert als Art Notschlüssel/Ersatzschlüssel wenn man sich bei einem anderen Account ausgesperrt hat (Passwort vergessen), dann muss man ja seine Identität nachweisen über nen Link anklicken oder CODE eingeben, der als Mail an die bei der Registrierung angegebene Mailadresse geschickt wird!

o.k.

@frieder,
da hast Du mit Sicherheit etwas nicht richtig eingestellt.

Ich habe seit 2007 GData auf dem Rechner und bin zufrieden.

@frieder:
Es freut mich, dass wir helfen konnten.

Alles Gute!