miker

Liebe Computer-Experten,

ich heiße Michael und habe mich gerade hier im Forum angemeldet, weil ich ein PC-Problem habe. Ich hoffe, Euer Wissen kann mir dabei weiterhelfen.

Ich habe seit 1997 einen E-Mail-Account bei AOL. Heute morgen rief mich mein Bruder an und sagte, er hätte eine Mail mit meiner Adresse als Absender bekommen mit nur einem Link drin. Ich hab das dann überprüft und festgestellt, dass sich insgesamt drei mails mit Versandzeiten um 4:06 bis 4:08 Uhr im "gesendet"-Ordner befinden. Sie gingen alle an je sechs bis sieben Adressen aus meinem Adressbuch. Der Link ist folgender:

http://sites.google.com/site/dfyhfj5r6/gaaf3g

Es geht wohl um Viagra-Werbung. Ich habe hier im Forum die Verhaltensweisen für den Befall von PCs gelesen und werde denen erst einmal folgen. Hat darüber hinaus jemand eine Idee, um welche Art von Befall es sich handeln könnte? Und wie sähen Eurer Meinung nach zusätzliche Sicherheitsmaßnahmen aus? Ich habe zum Beispiel erstmal die Adressenliste gelöscht, hilft das zumindest schon mal, um Freunde und Bekannte vor weiterem Schaden zu bewahren?

Für Anregungen bin ich sehr dankbar.

Viele Grüße
Michael

julchri

Hallo und willkommen,

ja mach das und wenn das nicht hilft, wirst Du wahrscheinlich neu installieren müssen.

Leonixx

Das Problem ist weniger auf deinem Rechner zu suchen, sondern doch eher bei deinem Emailaccount? Wie versendest du mails direkt, in dem du dich bei AOL einloggst oder mit einem Emailclient alla Mozilla Thunderbird?

Auf jeden Fall erstmal Passwort ändern. Löschen der Adresse bringt nichts, da über deine AOL Adresse vermutlich weitere Spams verschickt werden.

julchri

Ach, ich dachte, es geht von Deinem PC aus. Also über Outlook-Express o.ä.
Dann ist das natürlich was anderes.

miker

Danke für die schnellen Antworten!!

Ich gehe noch immer ganz herkömmlich auf aol.de und logge mich dann ein. Gibt es denn einen Befall nur des e-mail-Programms, ohne dass der Rechner betroffen ist?

Und noch was vermutlich banales: Hätte ich gestern abend das DSL-Kabel aus dem Rechner gezogen, hätten die Mails dann heute nacht nicht verschickt werden können?

Michael

Leonixx

Wenn jemand deinen Account geknackt hat, dann kann er auch ohne das dein Rechner an ist, von deinem Account mails versenden. Er braucht sich nur mit deinem Namen und Passwort einloggen.

Ändere das Passwort und beobachte ob noch Spams von deiner Adresse geschickt werden. Ansonsten kannst du es bei AOL melden. Läßt sich ja vermutlich herausfinden, von welcher IP Adresse zu einer bestimmten Zeit eingeloggt wurde.

miker

Danke. Hast du einen Tipp, wo das Prinzip derart gelagerter Fälle nachzulesen ist? Mir ist so vieles daran nicht klar. Z.B. wie kommt jemand an diese Daten, ohne dass mein Rechner von einem Virus oder Trojaner befallen ist? Und noch mal: Die Mails gingen alle ausschließlich an Freunde und Bekannte, deren Adressen ich in einer Liste gespeichert hatte. Wenn ich diese Liste komplett lösche, können die doch nicht mehr zugespammt werden, oder? (höchstens durch zufall)

Gruß Michael

Leonixx

Schon mal vor kurzem davon gehört das zigooglemailaccounts geknackt wurden? Das Problem ist bekannt und liegt höchstwahrscheinlich bei deinem Provider AOL.

Ändere einfach dein Passwort und dein Account sollte wieder sicherer sein.

Dein Mailaccount wird eben für andere Adressen genutzt. Das dafür erstmal dein Freunde herhalten, ist ein Trick um Schädlinge möglichst schnell zu verbreiten. Freunde denken, die mail ist vertrauenswürdig, klicken auf den Link und fangen sich einen Schädling ein. Dadurch wird der nächste Rechner bzw. Account gekappert. Nichts anders als ein Schneeballsystem

Ostseesand

Hi,

das adressbuch wird bei aol gespeichert und nicht auf deinem pc.
somit hatte der andere zugang zu deinem gesamten adressbuch und zu deinen mails.
du hattest sicher einen trojaner auf dem pc bzw keylogger.

das fatale daran ist, wenn du die adresse bei vielen onlineaktivitäten angegeben hast.
wenn du zb bei einem onlineauktionshaus die mailadresse hinterlegt hast, loggt der jenige sich ein und gibt an, dass das passwort vergessen wurde. somit schickt das auktionshaus an deine aol-mailadresse das neue passwort. der andere fängt es ab und hat vollen zugang zum auktionshaus. usw...

wiso bist du dir sicher, dass du kein schädling auf dem pc hast?

miker

hallo ostseesand,

ich war mir gar nicht sicher, dass der virus nicht auf dem pc ist, leonixx hatte das vermutet, und ich hatte ihm dann eine rückfrage dazu gestellt.

ich habe jetzt mal eine stunde lang antivir luke filewalker laufen lassen. und er hat tatsächlich was gefunden:

Objekt
Kgen.exe

Fund
TR/Crypt.XPACK.GEN

ich hab auch den report dazu gespeichert, falls das hilfreich ist. jetzt ist das ding in quarantäne genommen worden. wie gehe ich denn jetzt am besten weiter vor? nutzt das ändern der passwörter jetzt überhaupt noch was?

danke und gruß

michael