| HerrRuin | 30.06.2014 08:12 |
Spam-Trojaner oder Mailkontomissbrauch? Weiß nicht mehr weiter.
Hallo liebe Forum-Member!
Seit geraumer Zeit bekomme ich über meine web.de Postfach Emails mit dem Absender "keineantwortadresse@web.de". Laut Forum stammen die wohl tatsaechlich von web.de und weisen auf nicht zustellbare Mails hin. Offensichtlich wird unter meiner Mailadresse Spam versendet.
Muss ich zwangsläufig von einem Trojaner bzw. Rootkit auf meinem Rechner ausgehen oder kann es auch sein, dass irgendein anderer PC oder Server im Internet mit meiner Mailadresse spamt und ich bekomme dann nur "die Fehlschläge" bei der Zustellung mit. Anbei die typische "keineantwortadresse@web.de"-Mail und der Header dazu.
Folgender Sachstand:
1. Mein Web.de Mailkonto Passwort habe ich mehrfach geaendert. >>> Ohne Erfolg.
2. Meine web.de Mails werden nach Gmail weitergeleitet.
3. Die XXX@web.de bzw. XXX@gmail.com Adresse stimmen und sind meine Eigenen.
4. Ich erhalte so ca. 2-3 Mail in der Art täglich.
5. Ich erhalte die Emails auch wenn mein Laptop aus ist!!!
Wie soll ein Trojaner Mails schicken wenn mein Rechner aus ist?! >>> Hier steigt meine Logik aus
6. Nur mein Router (Fritzbox) ist am Netz. Laptop mit Windows XP 32bit
Danke schon mal für Eure Hilfe. Meine Logik versagt hier...
Mail: Code:
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:
"XXX@gmail.com":
SMTP error from remote server after transfer of mail text:
host: gmail-smtp-in.l.google.com
4.7.0 [82.165.159.35 15] Our system has detected an unusual rate of
4.7.0 unsolicited mail originating from your IP address. To protect our
4.7.0 users from spam, mail sent from your IP address has been temporarily
4.7.0 rate limited. Please visit
4.7.0 hxxp://www.google.com/mail/help/bulk_mail.html to review our Bulk
4.7.0 Email Senders Guidelines. qa1si11453318wjc.13 - gsmtp
--- The header of the original message is following. ---
Received: from [213.165.67.120] ([213.165.67.120]) by mx-ha.web.de (mxweb107)
with ESMTP (Nemesis) id 0LcRvW-1WHoYv2lKY-00jpb5 for <XXX@gmail.com>;
Thu, 26 Jun 2014 21:49:07 +0200
Received: from net218.sfipserver.de ([185.3.249.219]) by mx-ha.web.de
(mxweb107) with ESMTP (Nemesis) id 0MFNZg-1WuhkN2lAS-00EMiz for
<XXX@web.de>; Thu, 26 Jun 2014 21:49:07 +0200
Received: from unknown ([192.168.2.44])
by smtp3612314.mxpool.org ([192.168.2.25])
for XXX@web.de; Thu, 26 Jun 2014 21:49:50 +0200
Message-ID: <14038121907cff5cd56170ac20efa3d7efec766947@net218.sfipserver.de>
Date: Thu, 26 Jun 2014 21:49:50 +0200
From: Lisa <lisa@siegesfick.com>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: XXX@web.de
Subject: Nach dem Spiel ist vor dem Fick Kunde
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Header: Code:
Delivered-To: XXX@gmail.com
Received: by 10.182.183.8 with SMTP id ei8csp44123obc;
Thu, 26 Jun 2014 12:49:11 -0700 (PDT)
X-Received: by 10.194.222.5 with SMTP id qi5mr20043992wjc.62.1403812149738;
Thu, 26 Jun 2014 12:49:09 -0700 (PDT)
Return-Path: <>
Received: from mout-xforward.web.de (mout-xforward.web.de. [82.165.159.34])
by mx.google.com with ESMTPS id o2si11396087wje.108.2014.06.26.12.49.09
for <XXX@gmail.com>
(version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Thu, 26 Jun 2014 12:49:09 -0700 (PDT)
Received-SPF: none (google.com: mout-xforward.web.de does not designate permitted sender hosts) client-ip=82.165.159.34;
Authentication-Results: mx.google.com;
spf=neutral (google.com: mout-xforward.web.de does not designate permitted sender hosts) smtp.mail=
Message-Id: <53ac7935.a214c20a.5600.ffffd91aSMTPIN_ADDED_MISSING@mx.google.com>
Received: from [213.165.67.120] ([213.165.67.120]) by mx-ha.web.de (mxweb109)
with ESMTPS (Nemesis) id 0M22Rr-1WhL8o09m7-00u23V for <XXX@gmail.com>;
Thu, 26 Jun 2014 21:49:09 +0200
Received: from mout-bounce.web.de ([212.227.17.18]) by mx-ha.web.de (mxweb109)
with ESMTPS (Nemesis) id 0MbdeL-1XGxbU09bh-00J3Pj for <XXX@web.de>; Thu, 26
Jun 2014 21:49:09 +0200
Received: from mda by moweb102.server.lan id 0LbaFT-1WGyYJ3Ux1-00lG1z
Thu, 26 Jun 2014 21:49:08 +0200
Date: Thu, 26 Jun 2014 21:49:08 +0200
From: <keineantwortadresse@web.de>
To: XXX@web.de
Subject: Mail delivery failed: returning message to sender
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
| 