Probleme mit GMX-Konto in Outlook und Thunderbird
 

Hallo,
ich hatte gestern festgestellt, dass 2 Emails mit einem JPG-Anhang in meinem Namen verschickt wurden. Eine an mich selbst und eine an acebit (mit denen ich vor längerer Zeit in Kontakt war).
Ich habe GMX informiert, meine Passwörter geändert, min System mit Bitdefender und Spybot-S&D geprüft (leider kann ich die Logfiles dazu nicht finden). Beide Scans fanden keine Bedrohungen. Die angehängte Datei habe ich bei virustotal online prüfen lassen: ohne Befund.
Nach der Änderung des Emailpasswortes habe ich den account auf dem iPhone und ipad wieder mit dem neuen PW eingerichtet: keine Probleme. Zugang zum Postfach habe ich auch im Browser.
in Outlook 2019 (Vers.2207) und in Thunderbird (vers.102.2.1 (32-Bit)) gelingt es mir nicht mir der Zugang zum Konto herzustellen.
Ich bin mir nicht sicher, ob die Problemstellungen zusammen gehören oder sich gegenseitig bedingen.
Vielleicht weiß ja jemand Bescheid und kann mir einen Rat geben.

Vielen Dank schon mal im Voraus.
Beste Grüße
Werner Tigges

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!




Die angehängte Datei ist FRST.txt, die erste Logdatei von FRST.
Wieso lädst du eine Textdatei bei VirusTotal hoch? Du weißt, dass das sinnfrei ist, oder? :)
Es gibt keine automatische Auswertung für FRST Logdateien.



Ist das dein selbst angelegter Downloadordner?
Ein ungewöhnlicher Pfad. Üblicherweise nutzt man C:\Users\Benutzername\Downloads.

Es fehlt die Addition.txt.




FRST bitt erneut ausführen, ich brauche beide Logateien. Dann können wir starten.

Schritt 1
Bitte lade dir die passende Version von Farbar Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte FRST.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Klicke auf Ja, um fortzufahren.
• Klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
• Poste uns die zwei Logdateien ( FRST.txt und Addition.txt ) in deinem Thema.

Jetzte beide Dateien
 

Hallo Matthias,
vielen Dank für die schnelle Antwort.
Bei der angehängten Datei habe ich mich wohl falsch ausgedrückt. natürlich habe ich NICHT die Logdatei scannen lassen (so sinnfrei kann selbst ich nicht handeln ;-)). Nei ich meinte die Datei, die mir ungefragt anj mich selbst geschickt wurde. Diese Datei ahbe ich sannen lassen.
Ja, den Downloadpfad habe ich mir selbst angelegt, fand ich iwie einfacher.
Leider konnte ich nicht beide Dateien hochladen. Ich habe das mehrerer Male prpbiert. Falls es jetzt wieder nicht klappt, schick ich das in zwei Antworten. Okay?
PS: Nicht, dass du dich wunderst: ich habe nochmal ein anderes Mailprogramm 'Mailbird' installiert. Geht aber auch nicht!
PPS: Die Adition.txt ist zu groß. Ich füge das dann hier ein:
Teil 1

Teil 2

Vielen Dank für die bereitgestellten Informationen und Logdateien von FRST.

Ich weiß nicht, ob dein Problem mit Outlook und Thunderbird etwas mit Malware zu tun hat.
Hier in diesem Unterforum kümmern wir uns "nur" um die Entfernung jeglicher Art von Schadsoftware und Unerwünschten Programmen.

Ob sich dadurch deine Probleme lösen lassen, wird sich zeigen.







Eine kurze Information vorab:






Schritt 1
Bei den folgenden Programmen handelt es sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP), diese müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
  • VLC Plus Player
  • VLC Plus Player Updater
• Starte den Rechner im Anschluss neu.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Den VLC Mediaplayer, den du wohl verwendest, lädt man sich nur von hier herunter: videolan.org
Wenn du ihn benötigst: Jetzt herunterladen und installieren.
Abschließend den Rechner neu starten.





Schritt 3
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 4
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.






Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Hallo Matthias,
den VLC brauche ich nicht. Habe alles so deinstalliert wie du gesagt hast. Aber mit dem Choc bin ich nicht klar gekommen.
Da ich das GMX-Konto auch nicht in Mailbird anlegen konnte (das sind jetzt schon drei emailclients! in denen es nicht funzt!) glaube ich auch, dass es ein GMX-Problem ist. Aber die Leute sind ja sowas von unkoopertiv!, dass ich echt überlege mein Konto dort aufzugeben!

Hier die Logs:

ADW 1
ADW 2
MBAM

Sehr gut gemacht. :abklatsch:

Dann bitte jetzt eine Kontrolle mit FRST durchführen. :)




Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Danke für deine aufmunternden Worte :-)
Hier die FRST.TXT:

FRST Logfile:
--- --- ---

und hier die addition.txt Teil 1:

und addition.txt Teil 2:

FRST-Bereinigung wird einige Zeit dauern, bitte gedulde dich.




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-3926628557-3646075504-3193839412-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\S-1-5-21-3926628557-3646075504-3193839412-1001 -> {90274A6E-00AE-49D3-AEBB-F80BA21E5D94} URL =
HKU\S-1-5-21-3926628557-3646075504-3193839412-1001\...\StartupApproved\Run: => "VLC"
HKU\S-1-5-21-3926628557-3646075504-3193839412-1001\...\StartupApproved\Run: => "VLC Plus Player Updater"
HKU\S-1-5-21-3926628557-3646075504-3193839412-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_5EFC0ECB77A7585FE9DCDD0B2E946A2B"
HKLM\...\StartupApproved\Run32: => "Updater"
Task: {0A736097-168C-47F5-B2B7-96261E052793} - \Nero\Nero Info -> Keine Datei <==== ACHTUNG
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
OPR Notifications: Opera Stable -> hxxps://1.blackwateeragain.tw; hxxps://business.facebook.com; hxxps://cuuustomdirections.tw; hxxps://intern.textbroker.de; hxxps://krankenhaus-kliniken.de; hxxps://meet.google.com; hxxps://meetyoo.live; hxxps://teams.microsoft.com; hxxps://trello.com; hxxps://web.whatsapp.com; hxxps://www.bastelgarage.eu; hxxps://www.facebook.com; hxxps://www.hagebau.de; hxxps://www.mailhilfe.de; hxxps://www.maschinensucher.de; hxxps://www.ruhr24.de; hxxps://www.schleiftitan.de; hxxps://www.shop-apotheke.com; hxxps://www.tagesspiegel.de; hxxps://www.warenvergleich.de

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="nsi" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="dhcp" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpcss" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="winmgmt" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="vss" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="eventlog" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="bfe" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="eventsystem" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="msiserver" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="rasman" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto"
CMD: net start sdrsvc
CMD: net start vss
CMD: net start rpcss
CMD: net start eventsystem
CMD: net start winmgmt
CMD: net start msiserver
CMD: net start bfe
CMD: net start trustedinstaller

CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: dism /online /cleanup-image /restorehealth
CMD: sfc /scannow

RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
C:\ProgramData\Temp\*
C:\Program Files (x86)\Temp\*
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\*
C:\Windows\ServiceProfiles\LocalService\AppData\LocalLow\Temp\*
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\*
C:\Users\AllUserName\AppData\LocalLow\Temp\*
C:\Users\AllUserName\Appdata\Local\Temp\*
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Here we go:

Gut gemacht. :)
Wir haben die unerwünschte Software und verwaiste Einträg entfernt.
Wie läuft dein System und wie sieht es mit dem beschriebenen Problem aus?



Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Das System läuft stabil. Und - es grenzt an ein Wunder: emails kann ich auch weider über Outlook und Thunderbird verschicken! Und auch die bisher benutzten Programme liefen top! Ich habe sogar den Eindruck, dass es etwas schneller läuft. Kann aber auch nur Wunsch sein ;-). DANKE für alles!
Hier der FRST-txt:

FRST Logfile:
--- --- ---

hier die addition teil 1: