Spam-Mails die nicht im Mail-Account liegen

Moin,

ich habe seit einigen Tagen das Problem, dass beim abrufen der Mail mit Thunderbird in meinem GMX-Account massig Spam-Mails landen, die aber als Absendedatum immer die aktuelle Uhrzeit des Abrufens haben. Außerdem erscheinen die Mails nicht in meinem Postfach auf gmx.net, sondern nur in Thunderbird.

Ich vermute, dass es an irgendeinem Virus oder Ähnlichem liegt. Konnte aber bisher nichts finden. Das Problem besteht auf meinem Laptop, sowie auf meinem Festrechner.

Version 2.0.0.21 (20090302)
auf XP Home und XP Prof.

Verwende AntiVir, HijackThis, a^2 und Sygate

Grüße und danke schonmal

Zitat von "rum"

Du rufst gmx per POP ab?

Nein, per SMTP.

Zitat von "rum"

Liegen die Mails im Posteingang?

Bei GMX liegen sie nicht auf dem Server, bei mir im Thunderbird landen sie im Posteingang und werden dann vom Junk-Mail filter meistens in den Junk-Ordner verschoben

Zitat von "rum"

Unterscheidet sich der Betreff?

Ja der Betreff ändert sich so alle 5 - 30 Mails, jeweils mit anderem Absender. Die Domain wechselt zwischen bekannten Anbietern (aol.com, gmx.net, yahoo.com, etc.) und die volle Adresse besteht eigentlich immer aus "Sam<Ziffer von 00-99>@<Anbieter>"

Zitat von "rum"

Was zeigt sich im Quelltext (mit Strg u) als Absender und Empfänger, immer gleich?

Der Empfänger ist immer gleich, also mein GMX-Account.
Hier mal ein Beispielcode. Die Received from Adresse ändert sich jedes Mal.

From - Mon May 11 11:40:15 2009
X-Account-Key: account3
X-UIDL: 54e35d6e491abc6ff11fbafdb8dc28a6
X-Mozilla-Status: 0401
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <Sam70@yahoo.com>
X-Flags: 0000
Delivered-To: GMX delivery to meinemail@gmx.de
Received: (qmail invoked by alias); 11 May 2009 06:32:10 -0000
Received: from pt6socola.iasi.rdsnet.ro (HELO pt6socola.iasi.rdsnet.ro) [86.124.51.173]
  by mx0.gmx.net (mx051) with SMTP; 11 May 2009 08:32:10 +0200
To: (TO)
From: Samantha <Sam70@yahoo.com>
Subject: Profile
MIME-Version: 1.0
Content-Type: text/plain;
Message-Id: <49EE145E.26221@aol.com>
Date: (DATE)
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
X-GMX-UID: I4BhIE5taHI+H/0LRiUly3pqamdhZETY

Zitat von "rum"

Versuche mal einen Rechtsklick>Komprimieren und danach Rechtsklick>Eigenschaften>Index wiederherstellen, passiert danach das Gleiche wieder?

Was gleiches? ... Bisher habe ich noch keine neue Spam-Mail danach erhalten. Wenn nichts mehr kommt, editier ich das rein

Zitat von "rum"

AntiVIr & CO sind richtig eingestellt, siehe "Vermeidung von .." in Antivirus-Software - Datenverlust droht!

Datenverlust kann ich bisher keinen Feststellen, da ich immer nur die Kopfzeilen herunterlade, werden über die Mails auch kein Viren auf meinen Rechner gelangen ;). Aber ansonsten habe ich bei AntiVir nichts ausgeschlossen.

Danke schonmal für deine Hilfe, vielleicht hat das Komprimieren ja schon was gebracht.

Grüße

Erst mit Webmail abrufen versuche ich gleich mal .... und sry, klar bin heute n bissl wohl etwas neben der spur. Ruft über POP ab und nicht über IMAP.

Die Konten laufen alle einzeln, von Web.de, GMX, Google und meiner FH.

Edit: hab den Virenscanner eben angepasst. *hoff dass es besser wird*

@Vic~: Ich möchte aber nicht die Webmail page benutzen, schon garnicht für mehrere Accounts. Und wenn es bei GMX mitlerweile auch die Möglichkeit gibt nur die Header zu markieren und trotzdem alle Mails auszuliefern, dann macht dass zu meiner jetzigen Einstellung ja auch keinen unterschied
Muss ich ja nur noch rausfinden in zu welchem BotNetz ich gehöre

rum:
Diesmal habe ich zuerst vom Webmail account abgerufen. Dort ist die Mail nicht aufgetaucht. Danach in TB allerdings schon. Ich habe den Posteingang wie von dir vorgeschlagen Komprimieren und den Index wiederherstellen lassen, sowie den Virenscanner angepasst. Leider hat das bisher nicht geholfen.

Vielen Dank für deine Hilfe,
Tacci

Ja, das hast du richtig verstanden.

Ja, es gibt einen Ordner "Spamverdacht". Da ich aber den Spamfilter bei GMX ausgeschaltet habe, da ich gerne alle Mails in meinem TB bekomme ist der Ordner immer leer.

nein hab ich nicht ... aber ich versuchs eben nochmal

... nun hab ich es vorher überprüft. Es ändert nichts am Ergebnis. Die Mails tauchen bei Webmail abruf nicht auf, im TB aber schon.

edit: wobei ... es hat sich gerade etwas geändert ... die Mails haben nun alle einen unterschiedlichen Betreff... sind aber immer noch genau so viele und der Absendername ist bei allen gleich, die Absenderadresse variiert wie oben genannt von 00-99 und im Host.

Jop genau so ist es.

Nach dem komprimieren ist alles ok.

Wenn ich wüsste woher die Mails kommen, wäre ich schon einen Schritt weiter
Sie erscheinen nur im separaten GMX-Posteingang. Sie erscheinen weder im lokalen Konto noch in den anderen Konten

ich versuchs denn mal mit Telnet

edit: telnet geht ... allerdings kann ich die mails dort nicht abrufen .. kommt der fehler, dass sie nicht im transaction state abgerufen werden können.