Hallo,

der Laptop meiner Mutter ist möglicherweise von einem Trojaner befallen. !und1 hat den Mailversand gesperrt, weil es einen Angriff auf ihr E-Mailkonto gegeben habe und von dort unberechtigt Mails versendet worden sein sollen.

Ich habe drei Programme drüber laufen lassen (Avira, Antimalwarebytes und Hitmanpro64), alle fanden absolut nichts.

Win 10 Home, beim Vorfall war die Version 1909 installiert, inzwischen upgegradet auf die aktuelle Version 20H2.

Hier der Text von 1und1:

- Absender: xxxl@online.de
- Zeitpunkt des Versands: 2020-10-22 22:24:11 UTC

- Anzahl der E-Mails - Gesamt: 32
- Anzahl der E-Mails - Vom Empfänger als Spam abgelehnt: 29
- Anzahl der E-Mails - Von 1&1 als Spam klassifiziert: 0
- Anzahl der E-Mails - Empfänger existiert nicht: 0
- Anzahl der eingegangenen Spam-Beschwerden: 0

- Land der Versand-IP: 50.250.x.x (US), 89.16.x.x (RU), 212.205.x.x (GR), 103.31.x.x (ID)
- Name des Versand-Computers: admin-356987523.domain
- Empfängerdomain: yandex.ru, inbox.ru

Bitte beachten Sie: Die oben genannten Mails wurden tatsächlich von ihrem Postfach aus verschickt. Es handelt sich nicht um gefälschte Absender.

Am Ende dieser Mail erklären wir, wie Sie den Mailversand wieder aktivieren. Bitte prüfen Sie zunächst folgende Punkte, um die Sicherheit Ihres Vertrages wiederherzustellen.

----------- Ende der Mitteilung von 1 und 1---------------

Kann bitte jemand helfen?


Ich möchte wissen, ob der Rechner einen Befall hat. Aus dem Text von FRST und Addiotion.txt werd' ich auch nicht so schlau. Kann ich ggf. gerne posten.

Vielen Dank!

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



E-Mail-Konten werden in 99,9x % der Fälle online gehackt und nicht durch Schadsoftware auf dem lokalen System. Die von dir genannten Programme haben ja auch nichts entdeckt. Klar können wir hier die FRST Logdateien auswerten, aber ich denke nicht, dass wir fündig werden... liegt bei dir.

Oft werden viel zu einfache Passwörter verwendet. Manche verwenden auch ein und dasselbe Passwort für mehrere Zugänge (E-Mail, Online-Banking, Online-Shopping, etc.). Manchmal sind Passwörter auch auf den Servern schlecht oder gar nicht gesichert und Kriminelle können Millionenfach Daten abziehen.

Nehmt Kontakt zu 1 und 1 auf, die sollen das Passwort zurücksetzen und Euch ein Neues geben.

Mir ist unklar, was dieser Thread soll. Für Dich geht es hier weiter.

Danke felix1, ich habe das andere Thema nicht mehr auf dem Schirm gehabt.

Dieses Thema hier wird geschlossen, hier geht es weiter.