Trojaner-Board - GMX Account versendet selbstständig Spam-mails

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - GMX Account versendet selbstständig Spam-mails (https://www.trojaner-board.de/104595-gmx-account-versendet-selbststaendig-spam-mails.html)

GMX Account versendet selbstständig Spam-mails

Hallo erstmal,

als ich heute Mittag mich bei GMX einloggte um meine e-mails zu checken, war ein Mailer-Daemon von GMX mit Betreff "failure notice" im Postfach.
Vermutete dass irgendeine von mir gesendete Mail eben nicht gesendet wurde.
Stellte sich aber heraus, dass es eine Spammail war , wo von mir sicherlich nicht versendet wurde.

Zitat:

Hi. This is the qmail-send program at mailout-de.gmx.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<xxx.xxx@xxx.com>:
207.126.154.10_does_not_like_recipient./Remote_host_said:_550_No_such_user_-_psmtp/Giving_up_on_207.126.154.10./

<xxx.xxx@xxx.de>:
Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./

--- Below this line is a copy of the message.

Return-Path: <xxx@xxx.de>
Received: (qmail 22982 invoked by uid 0); 25 Oct 2011 21:41:36 -0000
Received: from 212.227.67.72 by www008.gmx.net with HTTP;
Tue, 25 Oct 2011 23:41:36 +0200 (CEST)
Content-Type: text/plain; charset="utf-8"
Date: Tue, 25 Oct 2011 23:41:36 +0200
From: xxx@xxx.de
Message-ID: <20111025214136.130660@gmx.net>
MIME-Version: 1.0
Subject: Re: Found interesting opportunity...
To: xxx@xxx.de, xxx@xxx.de,xxx@txxx.com,
xxx@axxx.de, xxx@xxx.com,
xxx@xxx.com, xxx@xxx.de,
xxx@xxx.de, xxx@xxx.de,
xxx@xxx.com
X-Authenticated: #9068866
X-Flags: 0001
X-Mailer: WWW-Mail 6100 (Global Message Exchange)
X-Provags-ID: V01U2FsdGVkX18epZ50L8QeCSfAgYBichFsIqSW/BZ54xmWMdAUxj
GYftmRSUA3uI37fvWz4PmrBeJoOPbA3a7oNw==
Content-Transfer-Encoding: 8bit
X-GMX-UID: KB+UemB6X1V6CnYM5mFyrxF/SDc4NEyG
X-GMX-Antivirus: 0 (no virus found)

Hi there!
im finally turning my life around this was such a relief now I make my own luck trust me this is the real deal
hxxp://stefanmichna.com/AlanMoore81.html
ttyl
--
NEU: FreePhone - 0ct/min Handyspartarif mit Geld-zurÃ¼ck-Garantie!
Jetzt informieren: hxxp://www.gmx.net/de/go/freephone

Meine e-mails bearbeite ich nur über die GMX-Seite, benutze kein Outlook Programm.
Ist vermutlich ein Trojaner oder? Wenn meine beiden Programme nichts finden, bin ich mit meinem Latein leider schon am Ende.

OTL.exe und Gmer.exe habe ich ausgeführt. Werde die Ergebnisse auch anhängen.

Ich hoffe das mir hier jemand helfen kann.

Danke schonmal

Bisher hab ich Antivir Premium und Spybot drüber laufen lassen. Allerdings konnte kein Programm was finden.

Hier noch otl.txt

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi,

danke für die schnelle Antwort.
Hab nun Malwarebytes und Eset drüber laufen lassen. Gefunden wurde noch nichts.

Hier sind die die Ergebnisse

Dann war die Mai wohl nur eine Nachricht über den Zustellungsfehler. Passiert wenn Spammer an nicht existente Adressen sende oder der Mailserver die Nachricht ablehnt. Nun hast du dies failure notice bekommen, weil Spammer ihre Absendeadressen fälschen können und "zufällig" wurde deine als Absendeadresse benutzt.