[Gelöst] freemailaccount gesperrt wegen spam

[Madame]

ich habe 2 mail-accounts.

1. einen allgemeinen (freemail) - über den melde ich mich in foren oder auf sonstigen Seiten an, die eine mail-Adresse wünschen.
2. einen privaten. Mit dem antworte ich und auf den werden auch alle Antworten, die bei 1. landen weitergeleitet. Viel davon landet direkt im Spamordner

Heute nun schaue ich gegen 20:00 Uhr die Nr. 2 nach und bin bass erstaunt!
135 mails der Art: Mail delivery failed: returning message to sender, Delivery failure, Delivery Status Notification(Failure)

Alles mails an die Nr. 1.

Habe dann den freemail-account direkt aufgerufen und siehe da - das ging nicht mehr - er war gesperrt mit folgendem Hinweis:

Hinweis:
Unbefugte haben kürzlich auf Ihr Postfach zugegriffen. Um Sie und Ihre Daten zu schützen, haben wir Ihr Postfach daher gesperrt.





Sehr geehrter xxx Nutzer,

unser Sicherheits-Team hat den Versuch eines unbefugten Zugriffs auf Ihr Postfach festgestellt. Es besteht der dringende Verdacht, dass Ihr Postfach für den Spam-Versand missbraucht wurde oder dass sich Dritte unbefugt Zugriff verschafft haben.
Um dies zu unterbinden, haben wir Ihr Postfach zu Ihrer und zu unserer Sicherheit vorsorglich für den Login gesperrt.
Um Ihr Postfach wieder freizuschalten, gehen Sie bitte wie folgt vor:
Führen Sie bitte umgehend einen Virenscan durch. Falls Sie keinen Virenscanner besitzen, besuchen Sie zunächst unsere Partnerseite 'Dingenskirchen' und laden sich den dort angebotenen Virenscanner herunter.

Wenden Sie sich dann bitte zur Entsperrung Ihres Postfachs an unseren Kundenservice. Wir haben dazu eine kostenlose Rufnummer bereitgestellt:

xxx

Montag bis Freitag: 8 - 18 Uhr
Samstag und Sonntag: 10 - 18 Uhr

Uns ist die Sicherheit Ihres Postfachs und Ihrer Daten wichtig. Bitte helfen Sie uns, gemeinsam eine hohe Datenqualität zu erhalten und den vollen Funktionsumfang Ihres Postfachs zu gewährleisten.
Vielen Dank für Ihre Mitwirkung!
xxx
Abuse Abteilung

ok.
Das hört sich sinnvoll an und überhaupt kann ich da ja erst morgen mit denen sprechen.

Virenscan (Kaspersky Antivirus läuft hier) kann ich gleich nochmal machen und mache ich auch.
Aber eigentlich verspreche ich mir davon nix!
DENN:
Ich habe diese Seite ja niemals hier (oder sonstwo - nichtmals Handy ) aufgerufen - ist ja eine Weiterleitungsadresse und ich antworte dort niemals.

Also muss es das miese - weil knackbare(?) - Passwort sein. Richtig?
8 Zahlen/Buchstaben - kein richtiges Wort - allerdings keine Gross-/Kleinschreibung dabei.

Wäre sehr genial, wenn mir da jemand Rückmeldung zu geben könnte.
Kann ja sein, daß ich noch irgendetwas anderes übersehe ..?

Danke jedenfalls schonmal im voraus für jede Antwort!



PS
135 mails von 19:46 - 19:52 (dann wurde der account offensichtlich gesperrt)

[Bullabeisser]

Ich tippe mal drauf, dass Du Dir was eingefangen hast. Kaspersky kriegt noch lange nicht alles - speziell bei Malware etc. hat jeder Virenscanner "gewisse Schwächen".
Klopf Deine Kiste mal mit Malwarebytes Antimalware ab, kriegst Du kostenlos z.B. da: Malwarebytes Anti-Malware - Download - CHIP Online

Runterladen, installieren, Signaturen updaten lassen und dann einen Full-Scan. Alles was das Ding findet löschen lassen. Hierzu macht MBAM ggf. nen Neustart.

Und bitte um Rückmeldung - es interessiert mich schlicht ob ich auch diesmal "leider richtig gelegen habe". Ich habe leider schon öfter erlebt, dass PC's trotz Virenscanner zur SPAM-Schleuder wurden. Immer dran denken, dass es auch Schadsoftware gibt, die den Virenschutz aushebeln kann.

[Madame]

@Bullabeisser:

jawoll - Du hast schwer Recht - wie es mir scheint!

Der Liebste weissnix hat heute Nacht schon geschaut und mit Avira DE-Cleaner übles Pack wie (u.a.) TR/crypt.ULPM.gen8 entdeckt.

Meinen mail-account kann ich in 3-36 h wohl wieder benutzen bzw entsperren mit Passwortänderung und ansonsten gilt es wohl dieses System neu aufzusetzen .. *seufz* und *heul*

[Bullabeisser]

Danke für die Rückmeldung, denn ich war mir zu 90 sicher, dass es da nen Schweinehund gibt.

Dann würde ich mir mal Gedanken machen über das Thema Image. Ich mach das schon seit Jahren so. Ur-Image ziehen vom sauberen System, danach alle paar Wochen ein neues. Dabei hab ich grundsätzlich 3 Stück - Opa, Vater, Sohn. Immer das älteste wird überschrieben - das UrImage bleibt unangetastet.
Krachts, dann hab ich in ca. 30 Minuten wieder ein laufendes und sauberes System. Gute Erfahrungen hab ich mit Acronis True Image, ist sein Geld mehr als wert. Gibt aber auch Freeware aus der OpenSource-Scene - damit hab ich aber keinerlei Erfahrung.

Gruß

[weissnix]

ot:
@Bullabeisser
Danke für deine Rückmeldung (Acronis nutze auch ich seit geraumer Zeit, aber Madame ist da beratungsresistent )

zurück zum Thema:

es wurden folgende "Schweinehunde" auf dem System entdeckt

1. TR/Crypt.ULMP.Gen8
2. .Gen5
3. .Gen2
4. .Gen

alle offensichtlich in Verbindung mit einem kleinen Spielchen das Madame gerne so ganz nebenbei zum Zeitvertreib spielt - BLOCKBUSTER

Gefahreneinstufung und Verbreitung für diese "netten" Begleiter wird als relativ niedrig eingestuft
und deshalb jetzt meine Frage:

Ist es wirklich notwendig das System neu aufzusetzen (wäre keine übermässig großes Problem aber lästig) oder kann unsereiner großzügig darüber hinwegsehen?

Die Trojans sind entfernt, Kaspersky ist neu installiert, aktueller Virenscan ohne Funde

Es wäre gut weitere Meinungen zu vernehmen

Nachtrag:

Madame hat mir grade mitgeteilt das sie vor einigen Tagen nicht das seit ewigen Zeiten genutzte Blockbuster, sondern "Absolut Blockbuster" gespielt hat, hat jemand Erfahrungen damit gemacht oder weiss etwas mehr darüber?

Danke im voraus sagt der weissnix

[Mohima]

Ist es wirklich notwendig das System neu aufzusetzen (wäre keine übermässig großes Problem aber lästig) oder kann unsereiner großzügig darüber hinwegsehen?

Die Trojans sind entfernt, Kaspersky ist neu installiert, aktueller Virenscan ohne Funde

AHOI-Brause,

ich würde auf jeden Fall das System Platt machen (inkl. Neupartionierung). Das Risiko wäre mir doch zu hoch und was weg ist weg Ich glaube es ist eine gut investierte Zeit und ein "geknacktes" System ist doch eher unsicher.

Gruß auch an die Berghutze aus dem Norden!

[koloth]

Ein einmal kompromittiertes System sollte man immer neu aufsetzen, alles andere ist Gefrickel.

Was das wacklige Passwort angeht, mache es doch so:

Mein lieber Mann weissnix feiert am xx.xx.xx seinen xx Geburtstag.

Von diesem Satz, den man sich gut? merken kann, nimmst Du von jedem Wort die Anfangsbuchstaben in Gross / klein und die Zahlen.

Wenn man sich an so etwas hält, kommt beim Passwort-Check dann so etwas heraus.



ot:
zugegeben schon etwas älter, das Bild

[Madame]

und ansonsten gilt es wohl dieses System neu aufzusetzen .. *seufz* und *heul*

war meine erste Reaktion und daran hat sich nix geändert!

Gezz muss ich nur noch den Lüübsten dazu bringen ... ... irgendswie ...

Schatz Liebster mein , mach doch mal büddää

[weissnix]

war mir völlig klar und der Schatz hat dich gerettet

Schatz:

wer Schatz sagt hat schlechten Sex

[Supernature]

Der Beschreibung im Startbeitrag nach würde ich aber darauf wetten, dass der geknackte Account und die gefundenen Schädlinge nichts miteinander zu tun haben - wenn sich Madame vorher nie von dem betroffenen Rechner aus eingeloggt hat, dann kann ein Trojaner das Passwort auch nicht gestohlen haben. Es sei denn, es ist in irgendeiner Datei unverschlüsselt abgespeichert.

Dass es zwei verschiedene Szenarien sind, macht die Sache aber umso schlimmer und sollte dem beratungsresistenten Mädel zu denken geben .

[Madame]

Der Beschreibung im Startbeitrag nach würde ich aber darauf wetten, dass der geknackte Account und die gefundenen Schädlinge nichts miteinander zu tun haben - wenn sich Madame vorher nie von dem betroffenen Rechner aus eingeloggt hat, dann kann ein Trojaner das Passwort auch nicht gestohlen haben. Es sei denn, es ist in irgendeiner Datei unverschlüsselt abgespeichert.

Erstmal sehr viel Dank für die Antwort!
Ist zwar nur was für die Psyche - aber immerhin
Ich habe da nix dergleichen weder ver- noch unverschlüsselt abgespeichert!

Dass es zwei verschiedene Szenarien sind, macht die Sache aber umso schlimmer und sollte dem beratungsresistenten Mädel zu denken geben .

Muss ich mir ja notgedrungen anhören - aber ich verwahre ich mich dagegen beratungsresistent zu sein!

-------------------
Wie ging es weiter..?
Gestern morgen den Freemail-Anbieter angerufen und die sagten ok - account wird wieder geöffnet in 3 - 36 h! Mit dem Hinweis das Passwort zu ändern. Logisch - sinnvoll.

Test gestern nachmittag auf der Arbeit:

Hinweis: Ihre Anmeldung zu xxx FreeMail war leider nicht erfolgreich.

Haben Sie Ihr Passwort vergessen? Telefonservice: xxx*

* 1,86 Euro/Min. Festnetz Dt. Telekom, Mobilfunkpreise ggf. abweichend

Also heute morgen erneut die kostenfreie Nummer (hatte ich GottseiDank ausgedruckt) angerufen.
Bekam dann ein 1malPasswort um dies in ein Neues umzuändern. Habe Hr. koloths grandiosen Vorschlag umgesetzt und:
erneut dies

Hinweis: Ihre Anmeldung zu xxx FreeMail war leider nicht erfolgreich.

Haben Sie Ihr Passwort vergessen? Telefonservice: xxx*

* 1,86 Euro/Min. Festnetz Dt. Telekom, Mobilfunkpreise ggf. abweichend

nun war ich mir nicht sicher, ob ich bei der 3 maligen Eingabe des neuen blöden Passwortes nicht tatsächlich einen Fehler gemacht haben könnte ...
Also: erneuter Anruf: neues 1 weg Passwort
DIESMAL GANZ SICHER ALLES 100% richtig eingegeben - Ergebnis wie gehabt.

Also: erneuter Anruf ... ich frage mal in der Technik nach .. jetzt muss ich in 'ner Stunde erneut anrufen ...
--------------
Nachtrag :

und alles wurde gut

[weissnix]

Die Beratungsresistente sitzt mir mit einem strahlenden Lächeln gegenüber
(sie kann meinem Charme einfach nicht widerstehen, ist also nicht immer resistent, oder wars renitent? )

der PC ist neu aufgesetzt mit für mich neuen Erfahrungen - wir sind noch XP-Nutzer und ich habe heute festgestellt: Servicepack 3 lässt sich nicht mehr so ohne weiteres über Windows update installieren sondern es werden permanent Fehlercodes produziert bei dem Versuch updates herunterzuladen

Ich habe SP3 dann als ISO geladen, gebrannt und alles funktioniert

Danke für die diversen Rückmeldungen

[Madame]

ich bin glücklich nicht dolle renitent

(nu muss der Liebste nur noch das mit dem Acronis oder wie immer das heisst machen ... ..)

[koloth]

ich bin glücklich nicht dolle renitent

Wo fehlt hier das Komma?

oder wie immer das heisst

Das heisst "Das Grüne nach oben".


@weissnix
Geburtsdatum im Profil löschen, sonst ist das neue schöne Passwort gleich wieder geknackt.

[weissnix]

Das heisst "Das Grüne nach oben".

Die Ostfriesen haben es drauf

@weissnix
Geburtsdatum im Profil löschen, sonst ist das neue schöne Passwort gleich wieder geknackt.

Meine Eltern haben mir mehrmals in meinem Leben mitgeteilt das sie mich beim Bettenmachen gefunden haben, bzw. mich der Teufel im Galopp verloren hat, also ist das mit dem Geburtsdatum nicht so leicht zu knacken