Über meinen Yahoo-Account wurden wiederholt Spammails an alle Kontakte in meinem Adressbuch versandt. Mit den Mails wurde jeweils folgender Link geschickt: >hxxp://hotfile.com/...../g.exe.html<.

Daraufhin habe ich das Virenprogramm ClamXav Vers. 2.1 über meinen Rechner (Mac Book Pro Os X Vers. 10.6.6) laufen lassen. Es fand folgendes:

Trojan.Dropper-27335 in einer Datei namens "surprise.exe"

Nun frage ich mich, ob dieser Trojaner etwas mit den versendeten Spammails zu tun hat oder ob es sich hier um zwei unterschiedliche Probleme handelt.

Habe dann versucht die Yahoo-Hotline zu erreichen. Dort lautete die Bandansage jedoch, das Büro sei aufgrund eines Notfalls nicht besetzt. Nun ja. Hab dann erstmal das Passwort meines Yahoo-Accounts geändert. Oder ist es sinnvoll, den gesamten Account zu löschen?

Weiss grad nicht weiter. Habt Ihr vielleicht eine Idee?

Daraufhin habe ich das Virenprogramm ClamXav Vers. 2.1 über meinen Rechner (Mac Book Pro Os X Vers. 10.6.6) laufen lassen. Es fand folgendes:

Trojan.Dropper-27335 in einer Datei namens "surprise.exe"

Wo genau in welchem Pfad liegt die Datei?
Beachte, dass Virenscanner darauf getrimmt sind, Windows-Schädlinge zu finden. Schädlinge in der Anzahl für Linux/Unix/Mac gibt es so in der Vielfalt und Anzahl wie bei Windows nicht mal ansatzweise!

Über meinen Yahoo-Account wurden wiederholt Spammails an alle Kontakte in meinem Adressbuch versandt. Mit den Mails wurde jeweils folgender Link geschickt: >hxxp://hotfile.com/...../g.exe.html<.

Wie einfach bzw. komplex ist das Passwort zu deinem Yahoo-Konto?
Nutzt du Yahoo auch über Windows-Rechner, die möglicherweise infiziert sind?

Hallo Arne,

zuerst einmal Danke für Deine Antwort.


zu Deiner 1. Frage:

Die Datei befand sich im Ordner "Downloads"

zu 2.:

Das Passwort war leider nicht sooo sicher, glaub ich...das neue schon.

zu 3.:

Für Mails nutze ich ausschliesslich den EmailClient von Mac Os, obwohl ich auch über einen PC verfüge. Beide Rechner sind allerdings über ein LAN miteinander verbunden.

Soweit erstmal dazu....

Hat sich durch die Vergabe des neuen Passwortes jetzt was geändert?