#1 13. November 2014 Zuletzt von einem Moderator bearbeitet: 15. April 2017 Hallo, mein Vater hat seine Firmen-Email-Addy über Outlook laufen und erhält in letzter Zeit ständig irgendwelche Mails. Fast täglich sind es bis zu 1000stk. Nun hat heute ein "Webmaster" ihn angerufen und ihm gesagt, er solle aufpassen, nicht dass er wegen des Virens verschicken belangt wird. Nun ist die Frage WAS WIE WANN WO ? Er hat MBAM und Avast drauf. Also scheint sein PC an sich sicher zu sein. Zumidnest ist er laut diesen Programmen "sauber" Nur dieser Posteingang der sich nachm löschen am nächsten Tag wieder füllt...ich trau mich garnicht irgendwo drauf zu klicken. ich habe sie bisher immer nur gelöscht. Kann mir wer weiterhelfen ? Gruß Siebenstein + Multi-Zitat Zitieren
#2 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? hast du das abfotografiert und mitm edding auf den bildschirm gekritzelt?^^ er soll sich mal an die it wenden und sich ein neues passwort geben lassen. hatte vor einiger zeit ein ähnliches problem seitdem ist ruhe. die mails kann er via weblogin gleich als spam kennzeichen so schaffen sie es gar nicht erst bis auf den rechner + Multi-Zitat Zitieren
#3 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? IT ? er ist selbstständig. kleinunternehmen. ja, habe mit nem edding auf das display gekritzelt. da gibts doch extra so ein entferner für, also kein thema + Multi-Zitat Zitieren
#4 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? dann kann er das pw beim e-mail-provider und natürlich auch im outlook selber ändern.. p.s. fürs nächste mal einfach die tasten strg und druck + paint verwenden + Multi-Zitat Zitieren
#5 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? Schwör?! danke dir. Habs geändert. Ich vermute da hatte jemand Zugriff und hat Rechnungen in seinem Namen verschickt + Multi-Zitat Zitieren
#6 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? "Irgendwelche" Mails? Wieso schreibt eigentlich nie jemand konkrete Informationen zu seinem Problem? Was also ist mit "irgendwelche" gemeint? Diese Retour-Mails, die auf eine fehlerhafte Zustellung hinweisen? Ja, scheint... Das ist die richtige Formulierung. Ein laufendes System auf Schadsoftware zu prüfen, ist ziemlicher Blödsinn, weil Malware dann aktiv sein kann und sich ggf. vor der Entdeckung verbergen kann. Das Mindeste wäre also, "sauber" zu booten. Wenn du vermutest, dass ein Fremder unerlaubt Zugriff auf Mail-Account oder gar den Rechner selbst hat, hilft nur eins. Computersicherheit - Kompromittierung Das gilt erst recht für einen Rechner, der evtl. wichtige Daten (bspw. Rechnungen, Kundendaten) enthält. + Multi-Zitat Zitieren
#7 13. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? es gab doch vor ein paar wochen oder monaten ein bericht über millionen gehackte emailkonten, was auch groß und dick in den medien stand. dazu gab es ja auch eine internetseite, bei der man prüfen konnte ob die eigene email von dem hack betroffen ist. ich bin der meinung ich hatte sogar seine email testen lassen, habe aber nie antwort bekommen. außerdem ist das ja sein emailkonto und nicht meins. nun ja, er bekam täglich wenn er den pc startete, 120-1200 von diesen: returned mail: ihre rechnung 08154711 vom xx.yy.zzzz. habe gesehen, dass das von meinem seinem konto versendete mails an leute wie: ursula.hanne@gmx.de(MUSTER) RETURNED sind, weil sie nicht zugestellt werden konnten. vermutlich hat jemand sein PW gehackt und über ein prog. im namen "seiner email", rechnungen(mit angehängter datei) an hinz und kunz versendet. dadurch, dass die empfängeradressen "ins programm eingelesene email-listen" sind. gibt es auch ein paar tote darunter und diese kommen RETURNED zurück auf sein emailkonto. diese empfängt er. oder das ist extra so eingefedelt, dass er die mail öffnet und sich den anhang anschauen will. k.a. habe bei seinem domain-anbieter alle passwörter geändert in "sichere" PWs. und habe alle returned mails etc. gelöscht. momentan bekommt er noch alle paar minuten solche RETURNED-mails. ich vermute das sind die reste die noch kommen. in ein paar tagen wird sich das denke ich mal legen. ich hoffe das war die ausführlich genug @SanchoPancho EDIT: ganz am ende, als ich alles fertig hatte, hatte er mir gesagt, dass ihm sein domain-betreiber eine mail geschickt hat, dass er sein PW ändern soll/muss. heute hatte ihn scheinbar auch der "webmaster" telefonisch gemeldet und ihn darauf aufmerksam gemacht, dass dinge mit seinem emailkonto geschehen, die scheinbar nicht normal sind. + Multi-Zitat Zitieren
#8 14. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? Dann würde ich mir noch mal den von mir verlinkten Artikel durchlesen. + Multi-Zitat Zitieren
#9 14. November 2014 AW: Email-Postfach wird geflutet ? Virenplage ? einfachster, erster schritt ist kennwort ändern und ggf dem provider mitteilen, was sache ist (vermutung auf missbrauch, die werden dann eventuell auch schon helfen können) du solltest die kennwortänderung an ein einem komplett anderem pc durchführen, nicht von seinem pc. damit schließt du aus, das keyboard-logger oder ähnliches mitlesen können, die möglicherweise im system hängen und die nicht aufgefallen sind (denn dann wäre die pw änderung nutzlos). wenn es alternative möglichkeiten zur passwortwiederherstellung gibt (2. mailadresse, sicherheitsfragen, handynummer) sollte ausgeschlossen werden, das ein Dritter Zugriff darauf nehmen kann (2.mailadresse durch eine neue ersetzen, sicherheitsfragen ändern oder mit absichtlich falschen antworten befüllen, sodass es nicht erraten werden kann , handynummer würd ich grundsätzlich nicht in irgendwelchen online-systemen preisgeben). wie meine vorredner sagten ist nur durch die beiden tools garantiert NICHT sichergestellt, dass das system sauber ist. in so einem massiven missbrauchsfall sollte man über ein neuaufsetzen nachdenken (ja ist n bissl arbeit, aber lieber die in kauf nehmen, als das, was aktuell passiert....). das verhalten ist ja eigentlich recht eindeutig, wenn du "returned" messages bekommst, wurden die mails abgewiesen. also hat jemand definitiv versucht, im namen eurer mailadresse etwas zu verschicken. dies erfolgte dann wahlweise an wörterbuch-adresslisten oder an das persönliche adressbuch im mailkonto. es ist aber auch möglich, dass die mails nur aus ausgegeben werden, als wären sie von eurer mailadresse gekommen. die antwort würde natürlich bei euch landen (message returned) aber der absender wäre nur ermittelbar, wenn man die quelle zurückverfolgen würde (müsste man aber dann vermutlich von dort aus tun, wo die mails angekommen und abgewiesen worden sind, aus den returned messages wird das nicht hervorgehen). in diesem fall hätte ich leider keine idee, außer mail-adresse ändern :-D aber ich glaube nicht, das es sich um derart komplexe Methoden handelt, oft ist ja tatsächlich der hack des kontos die eintrittskarte (und meist auch dein einfachste weg...) + Multi-Zitat Zitieren