E-mail account geknackt? Mails verschwunden!!!

Vor dem ersten Beitrag bitte beachten]>>> mehr Input bitte ; Hier klicken <<<[/url]

Hallo,

XP home SP3,

IE7

web.de..............

Gruß 

Hallo,

XP home SP3,

IE7

web.de..............

Gruß 

Das ist nicht das, was HCK unter "mehr Input" verstanden hat. Interessanter wäre, zu erfahren ob Du Deine Mails über die Web.de Oberfläche abholst oder einen lokalen Mailclient nutzt. Und wie Du darauf kommst, ob und wie welche Mails verschwunden sind? Und ob und wie Du darauf kommst, Dein Account wäre "gehackt". Gehe erst einmal davon aus, dass irgendwelche Freemail-Accounts irgendwelcher bedeutungslosen Freemail-User kaum das Ziel irgendwelcher "Hackerangriffe" sind. Da ist der "Feind" eher im näheren Umfeld zu suchen, sprich Leute, die Deine Mailadresse kennen und Dein Passwort ggf. erraten können oder Dir beim Eintippen des Passwortes über die Schulter gesehen haben.

Das

 

E-mails sind aus meinem account verschwunden!!!

kann auch daraus resultieren, dass Dein Postfach einfach überfüllt war/ist, in diesem Fall werden die ältesten Mails beim Freemail-Anbieter nach einem gewissen Zeitraum einfach gelöscht.

 

Hallo PWT, (schönen guten Tag Herr unbedeutender Freemail-User)

ich würde hier keinen Streß machen wenn meine mails aus Alters- Zeitüberschreitung- oder sonstigen ordinären Gründen aus meinem account gelöscht wären,

ich habe diese Optionen nicht aktiv,

d.h. nur jemand der direkten Zugriff hat kann mails löschen, wenn das Fach voll ist müßen die mails manuell gelöscht werden....

gruß eines ´unbedeutenden` Freemail-Users

  

Nun regt dich doch nicht so auf,das war doch nur eine Antwort ,keine Attacke 
Wenn du meinst,du wärst der einzigste Freemail User auf der Welt,dann hasste dich geschnitten

 

Hallo PWT, (schönen guten Tag Herr unbedeutender Freemail-User)

Falsche Anrede, Meister.  Isch abe keinen Freemail-Account, isch abe meine eigenen TLDs. 

Hallo,

echt, ich dachte ich sei der einzige Freemail user auf diese Welt....

@  spezial dingsda in Deinem bestimmt

@ pwt, schade, hast den Witz nicht verstanden obwohl er    eigentlich sehr einfach war

gruß

@PWT, und was hat die TLD, Du bist nicht der einzige der eine hat, damit zu tun....
 

ne .bitnet oder was

 

Moin!
 

...d.h. nur jemand der direkten Zugriff hat kann mails löschen

Na, dann hat ausser dir eben jemand anderes auch direkten Zugriff - was soll man dir anderes sagen? Ändere das Passwort, richte ein Mailprogramm deiner Wahl mit ´nem POP3-Zugang zu web.de ein und mach dann mal ´nen Mailabruf.
kasi

Hallo,

ich denke, ich hatte/habe das gleiche Problem und glaube auch zu wissen, wer einen Direktzugriff vorgenommen hat. Daraufhin habe ich vor kurzem mein Passwort geändert.

Ich habe noch ein paar Fragen zu dem Thema:
1) Bei der Antwort von Kasi, mit einem Programm wie Outlook oder Thunderbird die Mails hoch zu laden. Was soll das bringen? Was kann ich damit checken?

2) Gibt es nur diese eine Möglichkeit, dass mir jemand beim Passwort tippen über die Schulter schaut oder auch andere Möglichkeiten. Kann man sich z.B. mit der kostenpflichtigen Version von Avira (Schutz gegen Spyware etc.) oder ähnlichem schützen?

Besten Dank für eine Antwort

Grüße, Anni

Durch abruf mit einem mehlpogramm hat man wenigstens lokal eine kopie vom mehl.
Um sich zu schützen,kann man Avira oder anderes nehmen,eine firwall sollte aber NICHt enthalten sein.
Desweiteren ist das nutzen des rechners nur als benutzer zu empfehlen,nicht mit adminrechten im netz unterwegs sein.
Und ja,es gibt keylogger wie sand am mehr.Solange sie nicht im system sind ist gut.sind sie drin,malzeit.Dann ist externe hilfe angesagt zwecks beweissicherung.

Weitere hinweise zwecks absicherung des system auf anfrage und bei intresse.

Hallo W,

danke für die Antwort. Ich habe einen Laptop, den mir jemand anderes eingerichtet hat. Wie und wo kann ich nachschauen, ob ich mit Admin-Rechten oder als Benutzer arbeite. Ich habe einen DSL-Anschluß mit W-Lan, das ganze als gesichertes Netzwerk. Die kostenlose Version von Avira funktioniert sehr gut. Ich hatte nur einmal ein Problem wegen eines größeren Versions-Wechsels, für den ich die alte Version komplett löschen mußte, habe ich dann aber auch hingekriegt. Eigentlich möchte ich nicht auf die kostenpflichtige Version wechseln, wenn es sich vermeiden läßt. Es ist keine zusätzliche Hardware angeschlossen. Und um evtl. Keylogger-Software zu checken, habe ich vom Internet einige gängige Produktnamen gesucht und die Platte danach durchsuchen lassen. Gäbe es eine einfachere Möglichkeit evtl. Software zu entdecken?

Viele Grüße, Anni

Hallo,

jetzt melde ich mich nochmal. Habe unter dem Windows-Task-Manager Lasche Benutzer folgenden Eintrag:
Benutzer: admin
Kennung: 0
Status: Aktiv
Sitzung: Console

Das ist wohl nicht so gut?! Falls irgendjemand noch online ist und mir weiterhelfen kann, wäre ich sehr dankbar. Ansonsten kann ich erst morgen abend wieder reinschauen...  wäre aber auch ok.

Danke im voraus.

Grüße, Anni

Schaue in die benutzerverwaltung der systemsteuerung.
Mache Dich ausführlich mit dem thma benutzerrechte vertraut.
Um dies sauber umzustellen, schau auch mal bei Heise.de vorbei.Es gab vor einiger zeit ein spezial heft,indem alle schritte nachzulesen waren,wie man mit weniger rechten besser im internet unterwegs ist.
Die genaue ausgaben muß ich suchen,geht aber est morgen abend.

Am Studium langer texte wirst Du nicht herumkommen.
Guck auch mal hier vorbei,besonders die angegebenen seiten in diesem beitrag sind recht intresannt:
http://www.heise.de/foren/S-Re-Erfahrung-mit-Personal-Firewall-CORE-FORCE/forum-7305/msg-14855227/read/
www.dingens.org

Sottest Du wirklich gäste haben, sind harte maßnahmen erforderlich.System von sauberem medium untersuchen ist da noch recht einfach.
Ich könnte Dir ein solches geben,die adresse will ich aber hier nicht verlinken.

Man kann ein befallenes system reinigen,aber niemand garantiert,das keine spätfolgen auftreten.Demnach hilft nur neuaufsetzen und anschließend ein image herstellen,auf externem medium von der gesammten festplatte.Diese sicherung ist danach vom system abzukoppeln und seperat zu verwahren.Im laufenden betrie darf kein OS zugriff auf diese sicherung erlangen.

Danke schön  ,

werde mich mit dem Thema auseinandersetzen. Ich glaube nicht, dass ich es mit einem professionellen Angriff zu tun habe. Aber die Rechte entsprechend einzuschränken ist bestimmt sinnvoll. Da ich ab Mittwoch morgen für vier Wochen in Urlaub bin, werde ich es aber kaum vorher schaffen. Der Name dieses Spezialheftes würde mich noch interessieren, schaue dann morgen nochmal rein.

Übrigens, ich habe eine externe Festplatte, um regelmäßig "hüstel" mit Acronis eine Sicherungskopie zu erstellen. Aber ich nehme an, ich hätte zu dem Zeitpunkt als Mails verloren gingen die "alte" Kopie rückspielen sollen (wenn ich davon ausginge, dass ich professionelle "Gäste" habe). Für meine Verständnis: Habe dazwischen eine neue Sicherungskopie erstellt. D.h. ich müßte vorher alles neu installieren und dann erneut eine "sauberes" Image erstellen, weil ich diese Keylogger-Software oder was auch immer mitgesichert habe, oder?!

Du hast geschrieben: System von sauberem medium untersuchen ist da noch recht einfach.
Ich könnte Dir ein solches geben,die adresse will ich aber hier nicht verlinken.
Wie komme ich dann an diesen Link?

für heute nochmals, Danke und viele Grüße,
Anni
 

Bin immer noch am "werkeln". Habe inzwischen HiJackThis installiert und drüber laufen lassen und über HijackThis.de Security eine Logfileauswertung machen lassen. Die war soweit ok, es wurden jedoch einige Empfehlungen gegeben. Leider habe ich die Besucherauswertungen nicht kopiert (alles mehr oder weniger sicher, immer gelb bis grün). Komisch war, dass eine Empfehlung für einen Antivirenscanner ausgesprochen wurde (ich dachte Avira Personal Edition sei ein Antivirenscanner?!). Des weiteren wurde eine Firewall empfohlen.

Mehrfach wurde mir von anderer Seite empfohlen Google Desktop und Updater zu deinstallieren (steht schon auf meiner to do-Liste).

Wenn ich hierzu ebenfalls noch einen Kommentar haben könnte, wäre das sehr schön. Ich hoffe ich nerve nicht mit meinen vielen Fragen...

Grüße, Anni 

okay, alles klar (bin echt kein EDV-Profi und komme deshalb zwischendrin schon mal ins Schleudern).
Ich habe am 18.07.08 das letzte Mal einen Scan gemacht. Der war soweit ok, auch die beiden Dateien, die nicht geöffnet werden konnten (2 Warnungen), wie ich mir hab sagen lassen.


Es wurden '69' Prozesse mit '69' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '72' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Boot>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Daten>


Ende des Suchlaufs: Freitag, 18. Juli 2008  13:37
Benötigte Zeit: 27:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   5953 Verzeichnisse wurden überprüft
 181161 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 181159 Dateien ohne Befall
   6951 Archive wurden durchsucht
      2 Warnungen
      0 Hinweise


So, jetzt ist aber endgültig Schluß.

"Gähn" Grüße, Anni

C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Das sind die Systemwiederherstellung & die Auslagerungsdatei !

ggf im abges. Modus scannen , SYSWDH vorher aus  ( Punkte sind dann alle weg !! )

so,dann will ich mal die gestellten fragen beantworten:
Das spezialheft ist bei denen in der übersicht der sonderveröffentlicheungen tzu finden,ebventuel kann man es nachbestellen,schaden kann es nicht und dümmer wird man sicher nicht.
Googel software telefoniert nach hause.Den hersteller hat es aber einen drck zu intresieren,was du auf deinem rechner machst.
Ich würde Freecomader empfehlen,dazu Open expert.Nach kurzer eingewöhnung will man freecommander nicht mehr missen,besonders im mobielen einsatz.

Eine Firewall wird immer empfohlen; leider sind die leute,die sowas empfehlen,nicht sonderlich kompetent bzw wollen sich nicht mit der materie auseinandersetzen.
Ein Guter router mit NAT reicht eigentlich,sofern einige regeln beachtet werden.

Den link gebe ich Dir per IRC.Ich habe grade nicht die platte da,wo ich die entsprechende datei habe.weiteres per IRC.

http://www.oberthal-online.de/pfw.html

Hallo und sorry, daß ich mich seither nicht zurückgemeldet hab. Bin/war mit Urlaubsvorbereitungen beschäftigt, ab morgen für 4 Wochen weg und konnte mich daher nicht mehr um die zahlreichen Empfehlungen kümmern. Zunächst mal DANKE für die vielen Hilfestellungen.

an HCK:
einen weiteren Scan bei deaktivierter Systemsteuerung im gesicherten Modus werde ich durchführen. Den Artikel über personal firewalls werde ich mir nach meiner Rückkehr mal anschauen.


an W:
das Sonderheft vom Heise-Verlag "Security" habe ich mir bestellt. Thema Google-Gruscht/Nachhause telefonieren habe ich "leider" schon sehr oft gehört und schmeiß so viel wie möglich runter. Gilt das eigentlich auch für die Suchmaschine und Google earth? Auf die würde ich ungerne verzichten. Dieses IRC-Dingens habe ich noch nie gemacht. Funktioniert das mit Chatzilla, oder mit was sonst?

Vor dem Urlaub geht nix mehr und danach, so hoffe ich, besteht dieser thread noch. Zusammenfassend habe ich ja glücklicherweise kein akutes Problem (so hoffe ich doch!). Alles funktioniert, HJT war nur grün und gelb, Passwörter habe ich schon längst geändert und in den beiden ungeöffneten Dateien steckt hoffentlich auch keine böse Überraschung mehr drin. Hab als Total-Laie wieder einiges über die bestehenden Möglichkeiten dazugelernt!!!

Viele Grüße und nochmals danke,
Anni