Forum
Tipps
News
Menu-Icon

Infizierte Mailbox

Nachdem ich letzte Woche zeitweise den Verdacht hatte, ich könnte Malware auf dem Rechner haben, hat sich nun nochmals eine Frage ergeben:

Ein Bekannter gab an, eine Mail von mir, die ich über web.de an ihn verschickt habe (nur Text, kein Anhang, kein enthaltener Link, was er auch bestätigte) sei bei ihm von nod.32 als mit einem Trojaner infiziert gemeldet worden. Die betreffende Mail hatte ich allerdings nicht von dem evtl. verseuchten Rechner, sondern von meinem dank starker Sicherheitsvorkehrungen garantiert sauberen Dienstrechner abgeschickt.

Besteht die Möglichkeit, dass die Mailbox an sich infiziert ist, egal von welchem Rechner aus ich auf sie zugreife? Oder kann ich den angeblichen Trojaner getrost ins Reich der Falschmeldungen sortieren?

Gibt es prinzipiell irgendeine Möglichkeit mit Panda oder Kaspersky auch Mailboxen wie die von web.de zu scannen?

Danke im voraus für Eure stets hilfreichen Antworten!
 



Antworten zu Infizierte Mailbox:

Hi,Möglichkeiten gibts viele bevor Du aber irgendwas versuchst erstelle ein HJTHis Logfile und stelle es hier rein.Wäre immer mein erster Schritt.Falls Du nicht weißt wie,hier.
http://www.trojaner-board.de/17493-anleitung-hijackthis.html
 

Das Logfile des betreffenden Tages hatte ich in anderem Zusammenhanhg hier schonmal gepostet, da war nichts auffälliges dabei, sagte man mir. Unten steht es nochmals zur Begutachtung ;))

Also, wie kann ich diese Mailbox von web.de auch noch scannen???

Danke für die Anregungen!


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Programme\Classic PhoneTools\CapFax.EXE
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Informatic\Word Explorer 2.0\Launch.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\silke\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://stabikat.staatsbibliothek-berlin.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CapFax] C:\Programme\Classic PhoneTools\CapFax.EXE
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Launch Word Explorer 2.0.lnk = C:\Programme\Informatic\Word Explorer 2.0\Launch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Run Context - C:\Programme\Informatic\Word Explorer 2.0\cnie5.htm
O8 - Extra context menu item: Run Word Explorer - C:\Programme\Informatic\Word Explorer 2.0\cnie5.htm
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Run Word Explorer - {26231800-6CE9-43d8-9357-5B4DC8CF4561} - C:\Programme\Informatic\Word Explorer 2.0\cnie5.htm
O9 - Extra 'Tools' menuitem: Run Word Explorer - {26231800-6CE9-43d8-9357-5B4DC8CF4561} - C:\Programme\Informatic\Word Explorer 2.0\cnie5.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1184359680155
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing)

 

Hallo Anna,
da die Mailbox auf den Servern von Web.de liegt kannst du diese nicht selbst scannen.
Mal Grob gesagt, in einer Mailbox können infizierte Mails abliegen, aber eine Mailbox kann nie selbst infiziert sein oder eine Malware selbst verbreiten.
So wie Du und dein Bekannter den Vorfall beschreiben, kann er sich nicht ereignet haben. Was da genau passiert ist, lässt heute kaum noch feststellen.
Vielleicht kann das Protokoll von NOD32 noch Licht in Sache bringen.

 


« Registrierungsdatei säubern - FreewareWas ist empfehlenswert(anti virus tools) »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Malware
Mit Malware bezeichnet man allgemein Schadprogramme, die dazu entwickelt worden schädliche Funktionen auf Computern auszuführen. Das Wort setzt sich zusammen au...

Multiprozessor Rechner
Multiprozessorsysteme oder Multiprozessor-Rechner sind Computer, die mehr als einen Hauptprozessor (CPU) zur Ausführung von Aufgaben verwenden. Sie ermöglichen ...

Junk Mail
Siehe Spam. ...