Hilfe Hackerangriff!! Empfangene Emails werden gleich abgefangen und gelöscht
susanne
ich habe seit 2 Tagen keine Emails mehr empfangen.
Outlook2007 Wind7 Ultimate.
T-Online und GMX-Konten
Bin ratlos.
Denn wenn ich E-Mails an mich selber kommen die auch nicht mehr an.
Zumindest habe ich im Posteingang keine Emails.
Wenn ich aber die Emails von dem PC meiner Frau versende (also an mich
selber wieder verschicke) bekomme ich diese auch sch�n brav.
Ich habe dann eine alte PST-Datei genommen. Dort aber genau das gleiche. Man
sieht wie beim Abrufen der Statusbalken f�r Eing�nge voranschreitet. Aber
keine Emails sind da. Noch komischer ist, dass dannach auch bei Provider
Telekom oder GMX die Emails auch verschwunden sind. (Ich hatte mich zuvor
�ber das Internet Webseite eingeloogt um zu sehen ob was auf dem Server der
Provider liegt, was auch so war)
Ich habe voll das Gef�hl, das meine Emails abgefangen werden. Im Moment
spiele ich gerade ein �lteres Image zur�ck.
Bin ich Opfer eines Hackerangeriffs geworden?
Ich habe auch vor 2 Tagen dieverse Telefonsoftware ausprobiert. Jedoch l�uft
im Hintergrund Antivir und ist immer aktuell.
Oder was kann das noch sein?
Bin gespannt wenn das Image drauf ist ob es dann geht.
Habe jetzt wirklich ein wenig Panik. Da auch Emails von Freunden nicht mehr
ankam.
Wer mich da ausspioniert hat.
Hat mir jemand noch einen Tipp?
Vielen Dank
Reiner Wolff
*susanne* schrieb:
> ich habe seit 2 Tagen keine Emails mehr empfangen.
> Outlook2007 Wind7 Ultimate.
> T-Online und GMX-Konten
> Bin ratlos.
> Denn wenn ich E-Mails an mich selber kommen die auch nicht mehr an.
> Zumindest habe ich im Posteingang keine Emails.
> Wenn ich aber die Emails von dem PC meiner Frau versende (also an mich
> selber wieder verschicke) bekomme ich diese auch sch�n brav.
> Ich habe dann eine alte PST-Datei genommen. Dort aber genau das gleiche. Man
> sieht wie beim Abrufen der Statusbalken f�r Eing�nge voranschreitet. Aber
> keine Emails sind da. Noch komischer ist, dass dannach auch bei Provider
> Telekom oder GMX die Emails auch verschwunden sind. (Ich hatte mich zuvor
> �ber das Internet Webseite eingeloogt um zu sehen ob was auf dem Server der
> Provider liegt, was auch so war)
Das klingt f�r mich danach, als ob in Deinen Outlook-Einstellungen etwas
"verrutscht" ist. Als erstes w�rde ich Dir empfehlen in die
Kontoeinstellungen (Men� Extras - Konten) reinzugehen und den eMail-Konten
zu verpassen, dass Sie die eMails beim Provider nicht l�schen sollen, damit
Dir keine weiteren eMails "verloren" gehen.
Dann k�nntest Du eine Suche in allen Untordnern Deiner PST-Datei mit
Datumseinschr�nkung durchf�hren, um festzustellen, ob die eMails vielleicht
einfach nur in einem anderen Ordner gelandet sind. (Gel�schte Objekte,
Junk-eMail, etc.)
Wenn Sie auch da nicht sind, existiert im Outlook vielleicht noch eine
zweite PST-Datei, die inzwischen als Standard eingetragen ist?
Frage ist also, ist Deine Ordnerliste (Men� Ansicht) �berhaupt
eingeblendet?
Als n�chstes schau Dir einmal die eingestellten Regeln (wiederum Men�
Extras) an. Vielleicht steht da irgendeine Regel auf dem Posteingang, die
Deine eMails einfach nur brav in einen anderen Ordner verschiebt (oder sie
l�scht).
Wenn sich ein AddIn eingeschlichen haben sollte, starte Outlook einmal im
abgesicherten Modus mit dem Parameter /safe und �berpr�fe das Verhalten
dann.
> Ich habe voll das Gef�hl, das meine Emails abgefangen werden. Im Moment
> spiele ich gerade ein �lteres Image zur�ck.
Mit der R�ckspielung hast Du Dir ggf. die Chance genommen, die
eingegangenen eMails doch noch zu finden ;-)
> Bin ich Opfer eines Hackerangeriffs geworden?
Unwahrscheinlich.
> Ich habe auch vor 2 Tagen dieverse Telefonsoftware ausprobiert. Jedoch l�uft
> im Hintergrund Antivir und ist immer aktuell.
Der beste Virenschutz bleibt der Benutzer. Auch ein aktuelles
AntiVirenprogramm findet l�ngst nicht alles.
> Bin gespannt wenn das Image drauf ist ob es dann geht.
> Habe jetzt wirklich ein wenig Panik. Da auch Emails von Freunden nicht mehr
> ankam.
> Wer mich da ausspioniert hat.
Wenn dich jemand ausspionieren will, w�rde er Dir dann nicht die eMails
belassen, damit Du nichts davon mitkriegst?
Vielleicht hilft Dir ja die ein oder andere Idee.
Gru� aus Kiel
Reiner
--
Informatikl�ge: "Ich mach's mal schnell mit dem Computer ..."!
Internetl�ge: "Ich hol's mir schnell aus dem Web ... "!
Lebensl�ge: "Da bin ich ja zu Fu� noch schneller ... "!
Horst Lange
> Hallo zusammen,
Hallo Susanne,
> ich habe seit 2 Tagen keine Emails mehr empfangen.
> Outlook2007 Wind7 Ultimate.
> T-Online und GMX-Konten
>
> Bin ratlos.
> Denn wenn ich E-Mails an mich selber kommen die auch nicht mehr an.
auch die gehen erst ins Internet und danach zu Dir zurï¿œck
> Zumindest habe ich im Posteingang keine Emails.
Geht denn Post im Webinterface ein?
> Wenn ich aber die Emails von dem PC meiner Frau versende (also an mich
> selber wieder verschicke) bekomme ich diese auch schï¿œn brav.
Damit ist der Mailausgang wohl gestï¿œrt. Prï¿œfe mal die Einstellungen der
POP- IMAP- & SMTP-Server Deiner Konnten. (Vielleicht steht da ja jetzt
localhost oder 127.0.0.1 drin :-)
Gehen fremde Mails im Webinterface ein und geht Dein Internet noch?
> Ich habe dann eine alte PST-Datei genommen. Dort aber genau das gleiche. Man
> sieht wie beim Abrufen der Statusbalken fï¿œr Eingï¿œnge voranschreitet. Aber
> keine Emails sind da. Noch komischer ist, dass dannach auch bei Provider
> Telekom oder GMX die Emails auch verschwunden sind. (Ich hatte mich zuvor
> ï¿œber das Internet Webseite eingeloogt um zu sehen ob was auf dem Server der
> Provider liegt, was auch so war)
>
> Ich habe voll das Gefï¿œhl, das meine Emails abgefangen werden. Im Moment
> spiele ich gerade ein ï¿œlteres Image zurï¿œck.
>
> Bin ich Opfer eines Hackerangeriffs geworden?
Nicht zwangslï¿œufig aber Mï¿œglich! Es kï¿œnnte auch eine gewollte ï¿œnderung
druch bestimmte Programme sein.
> Ich habe auch vor 2 Tagen diverse Telefonsoftware ausprobiert.
Autsch....
bei Telefonsoftware habe ich immer ein grummeln im Bauch ;-)
Aber hier kï¿œnnte eine Software auch angeboten haben, Kontaktdaten aus
Outlook zu benutzen und hierfï¿œr in die Outlook-Einstellungen
eingegriffen haben.
> Jedoch lï¿œuft im Hintergrund Antivir und ist immer aktuell.
Welche Version?
Virenscanner sind keine 100% Schutz-Garanten und die Free-Versionen
haben geringere Aktualisierungsintervalle; sind also nicht immer ganz
aktuell.
Zudem nutzt es nichts, wenn Du gewollt eine Software installierst und
auf nachfrage deren Installation befï¿œrwortest. Damit hast Du Deinen
Virenschutz umlaufen.
> Oder was kann das noch sein?
Trojaner, der Mails umleitet. (...und noch nicht vom Virenscanner
erkannt oder von Dir genehmigt wurde...)
Trojaner schleusen sich gerne durch Hilfsprogrï¿œmmchen ein, die man
testet. Wenn man mehrere - shareware oder sogar kostenfreie -
Telefontools testet wird man diese auch mit hï¿œheren Rechten bewuï¿œt
installieren.
Darunter kann schnell ein Trojaner sein, der sich z.B. als
Telefonsoftware tarnt. Da diese nicht funktioniert oder minderwertig
ist, entfernt man sie. Tatsï¿œchlich wird nur die Telefon-Oberflï¿œche
entfernt, der Trojaner bleibt.
> Bin gespannt wenn das Image drauf ist ob es dann geht.
wenn das Image vor der vermeintlichen Infektion erstellt wurde, ja!
> Habe jetzt wirklich ein wenig Panik. Da auch Emails von Freunden nicht mehr
> ankam.
> Wer mich da ausspioniert hat.
Sicher ist das - wenn dem so ist - kein gezielter Angriff. Trojaner
sammeln und senden Daten unbekannter Personen. Diese werden vom
Verursacher spï¿œter benutzt, um existierende Mailadressen,
Benutzer/Passwort-Kombinationen und Personendaten gewinnbringend auf den
Markt zu bringen.
> Hat mir jemand noch einen Tipp?
1. ï¿œndere _sofort_ ï¿œber das Webinterface auf dem Rechner Deiner Frau
die Passwï¿œrter Deiner Provider
2. ï¿œndere die Passwï¿œrter auf Deinem Rechner!
3. scanne mit weiteren Scannern Deinen PC
benutze dazu einen Onlinescanner. Dieser wird nicht installiert und
ist somit erst einmal nicht infiziert
http://www.bitdefender.com/scanner/online/free.html
Alternativ mit der bootfï¿œhigen Notfall-CD Deines Virenscanners
4. ï¿œberprï¿œfe Dein Outlook, ob da eine Regel drin ist, die Mails lï¿œscht
5. Prï¿œfe in Outlook die Eintrï¿œge der pop und smtp - Server. Ich kï¿œnnte
mir vorstellen, daￜ ein Trojaner dort seinen eigenen Mailserver
eingesetzt hat, um Mailadressen zu gewinnen
6. Sofern Du Viren oder Trojaner nachweisen kannst und die Quelle nicht
kennst, ï¿œberlege, Deinen PC neu zu installieren. Das dï¿œrfte IMO die
einzige sicher Mï¿œglichkeit sein, das Schadprogramm zu entfernen!
7. Wenn Du weder Viren/Trojaner noch eine andere Ursache
(Fehlbedienung, falsche Einstellung des Netzwerkes durch "Basteln")
findest, installiere Deinen PC neu.
> Vielen Dank
>
Und wer ist nun der Mann von Susanne *g*
auch wenn meine Ideen und Ausfï¿œhrungen keine Lï¿œsung darstellen, sind sie
dennoch hoffentlich hilfreich fï¿œr Dich.
HTH
Horst
Frank Mayer
erstmal vielen Dank fï¿œr euere HIlfe.
Nachdem ich jetzt das Image zurï¿œckgespielt habe war der Fehler immer noch
da.
Dann habe ich alle Konten gelï¿œscht und frisch eingetragen.
Jetzt kommen alle E-Mails wieder an aber...
Wenn ich mit einer T-Online-Adresse senden will bekomme ich immer folgende
Fehlermeldung
Ihre Nachricht hat einige oder alle Empfï¿œnger nicht erreicht.
Betreff: test
Gesendet am: 03.01.2010 13:57
Folgende(r) Empfï¿œnger kann/kï¿œnnen nicht erreicht werden:
'losn...@t-online.de' am 03.01.2010 13:57
550 5.7.1 Send quota exceeded, try again in 36147 seconds
Vom Web-Interface funktioniert es aber auch mit den T-Onlineadressen.
WEnn ich aber in outlook die Adressen teste bekomme ich folgende
Fehlermeldung.
Bei mir (Win7 OU2007 wie auch bei meiner Frau Winxp OU2007)
Posteingangsserver = OK
Postausgangsserver =
Testnachricht senden: Antwort des Servers: 550 5.7.1 Send quota exceeded,
try again
Nach fast 1h:30 suporttelefonie mit der Telekom bin ich leider auch noch
nicht weiter.
Wï¿œre Klasse wenn da noch wer helfen kï¿œnnete.
PS: Ich habe das Verhalten auch wenn ich eine ganz neue PST-Datei erstelle.
Und in der Systemsteuerung zuvor die E-Mailkonten gelï¿œscht habe.
Auch habe ich mit Scan (SCANPST.EXE) schon die pst-Datei geprï¿œft. was ok
war
Vielen Dank
Frank
Frank Mayer
wollte gerade noch bei T-Online in den News was schreiben,
da bekomme ich eine ï¿œhnliche Fehlermeldung.
Scheint dann doch was bei denen im Argen zu liegen.
Outlook Express konnte den Beitrag nicht bereitstellen.
Betreff 'T-Online-Adresse kann nicht mehr senden nur empfangen 550 5.7.1
Send quota exceeded 550 5.7.1 Send quota exceeded',
Konto: 'news.t-online.de', Server: 'news.t-online.de', Protokoll: NNTP,
Serverantwort: '441 Posten von Artikeln in "t-online.programme.email" ist
nicht moeglich.', Port: 119, Secure (SSL): Nein, Serverfehler: 441,
Fehlernummer: 0x800CCCA9
Sieht da jemand einen zusammenhang
Vielen Dank
Frank
Peter Lederer
> Konto: 'news.t-online.de', Server: 'news.t-online.de', Protokoll: NNTP,
> Serverantwort: '441 Posten von Artikeln in "t-online.programme.email" ist
> nicht moeglich.', Port: 119, Secure (SSL): Nein, Serverfehler: 441,
> Fehlernummer: 0x800CCCA9
Ich habe am Rande mitbekommen, dass einige T-Online NG dichtgemacht haben.
Ob programme.email dabei war, wei� ich allerdings nicht.
--
Gr��e
Peter
Frank Mayer
> Ich habe am Rande mitbekommen, dass einige T-Online NG dichtgemacht haben.
> Ob programme.email dabei war, wei� ich allerdings nicht.
>
Schade, dachte schon ich w�re einen Schritt weiter warum ich keinen E-Mails
mehr mit T-Online senden kann.
Dank
Frank
Horst Lange
> Hallo zusammen,
>
> erstmal vielen Dank fï¿œr euere HIlfe.
> Nachdem ich jetzt das Image zurï¿œckgespielt habe war der Fehler immer
> noch da.
> Dann habe ich alle Konten gelï¿œscht und frisch eingetragen.
> Jetzt kommen alle E-Mails wieder an aber...
>
> Wenn ich mit einer T-Online-Adresse senden will bekomme ich immer
> folgende Fehlermeldung
>
>
> Ihre Nachricht hat einige oder alle Empfï¿œnger nicht erreicht.
>
> Betreff: test
> Gesendet am: 03.01.2010 13:57
>
> Folgende(r) Empfï¿œnger kann/kï¿œnnen nicht erreicht werden:
>
> 'losn...@t-online.de' am 03.01.2010 13:57
> 550 5.7.1 Send quota exceeded, try again in 36147 seconds
>
>
> Vom Web-Interface funktioniert es aber auch mit den T-Onlineadressen.
>
> WEnn ich aber in outlook die Adressen teste bekomme ich folgende
> Fehlermeldung.
> Bei mir (Win7 OU2007 wie auch bei meiner Frau Winxp OU2007)
>
> Posteingangsserver = OK
> Postausgangsserver =
> Testnachricht senden: Antwort des Servers: 550 5.7.1 Send quota
> exceeded, try again
Es kￜnnte sein, daￜ T-Online diesen Account wegen SPAM vorrￜbergehend
gesperrt hat.
In las ich einen unbestï¿œtigten Hinweis auf ein Limit von 1000 Mails pro
Tag
(http://www.mcseboard.de/ms-exchange-forum-80/emailversand-mehr-moeglich-smtp-550-5-7-1-a-155949.html)
Wenn Du zuvor tatsï¿œchlich einen Trojaner/Virus/Spambot drauf hattest
wï¿œre dies denkbar.
Dann sollte es morgen wieder funktionieren.
>
> Nach fast 1h:30 suporttelefonie mit der Telekom bin ich leider auch noch
> nicht weiter.
Mal auf Sperren / Limits angesprochen? Immerhin kannst Du ja so etwas
annehmen bei einem mￜglichen Hackangriff. Ich weiￜ nicht, ob dem Support
alle Maï¿œnahmen bekannt sind oder sie diese vielleicht gar nicht
herausgeben/ï¿œffentlich benennen dï¿œrfen.
> Wï¿œre Klasse wenn da noch wer helfen kï¿œnnete.
>
> PS: Ich habe das Verhalten auch wenn ich eine ganz neue PST-Datei erstelle.
> Und in der Systemsteuerung zuvor die E-Mailkonten gelï¿œscht habe.
Wenn ich wie oben beschrieben Recht habe ist das Providerseitig
geblockt. Denkbar wￜre hier, daￜ der eingetragene SMTP-Server Deine
Einwahl auswertet und so von Deinen Account keine Mails annimmt.
ï¿œber das Web-Interface sendest Du jedoch wahrscheinlich nicht ï¿œber den
ï¿œffentlichen SMTP-Server sondern wohl T-Online-Intern.
Hast Du schon Deine Einwahlpasswï¿œrter geï¿œndert? Dann aber hurtig!!!!
Mï¿œglicherweise sendet sonst ein anderer PC mit deinen durch
Schadprogramm ermittelten Parametern weiterhin ï¿œber Deinen T-Online -
Account SPAM und Du wirst nie selbst senden kï¿œnnen....
Horst
Horst Lange
Ja. Du sendest sicher mit dem Gleichen Accountdaten Mails und News. Wenn
SMTP blockiert ist, geht auch keine News raus.
Horst
Frank Mayer
Es funzt wieder.
Alle PW wurden auch geï¿œndert.
Nochmals Danke
Frank