Spam-Mails die nicht im Mail-Account liegen

    Moin,

    ich habe seit einigen Tagen das Problem, dass beim abrufen der Mail mit Thunderbird in meinem GMX-Account massig Spam-Mails landen, die aber als Absendedatum immer die aktuelle Uhrzeit des Abrufens haben. Außerdem erscheinen die Mails nicht in meinem Postfach auf gmx.net, sondern nur in Thunderbird.

    Ich vermute, dass es an irgendeinem Virus oder Ähnlichem liegt. Konnte aber bisher nichts finden. Das Problem besteht auf meinem Laptop, sowie auf meinem Festrechner.

    Version 2.0.0.21 (20090302)
    auf XP Home und XP Prof.

    Verwende AntiVir, HijackThis, a^2 und Sygate

    Grüße und danke schonmal

    Hallo Tacci

    und willkommen im Thunderbird-Forum!

    Du rufst gmx per POP ab?
    Liegen die Mails im Posteingang?
    Unterscheidet sich der Betreff?
    Was zeigt sich im Quelltext (mit Strg u) als Absender und Empfänger, immer gleich?
    Versuche mal einen Rechtsklick>Komprimieren und danach Rechtsklick>Eigenschaften>Index wiederherstellen, passiert danach das Gleiche wieder?
    AntiVIr & CO sind richtig eingestellt, siehe "Vermeidung von .." in Antivirus-Software - Datenverlust droht!

    Quote from "rum"

    Du rufst gmx per POP ab?


    Nein, per SMTP.

    Quote from "rum"

    Liegen die Mails im Posteingang?


    Bei GMX liegen sie nicht auf dem Server, bei mir im Thunderbird landen sie im Posteingang und werden dann vom Junk-Mail filter meistens in den Junk-Ordner verschoben

    Quote from "rum"

    Unterscheidet sich der Betreff?


    Ja der Betreff ändert sich so alle 5 - 30 Mails, jeweils mit anderem Absender. Die Domain wechselt zwischen bekannten Anbietern (aol.com, gmx.net, yahoo.com, etc.) und die volle Adresse besteht eigentlich immer aus "Sam<Ziffer von 00-99>@<Anbieter>"

    Quote from "rum"

    Was zeigt sich im Quelltext (mit Strg u) als Absender und Empfänger, immer gleich?


    Der Empfänger ist immer gleich, also mein GMX-Account.
    Hier mal ein Beispielcode. Die Received from Adresse ändert sich jedes Mal.

    Quote from "rum"

    Versuche mal einen Rechtsklick>Komprimieren und danach Rechtsklick>Eigenschaften>Index wiederherstellen, passiert danach das Gleiche wieder?


    Was gleiches? ... Bisher habe ich noch keine neue Spam-Mail danach erhalten. Wenn nichts mehr kommt, editier ich das rein ;)

    Quote from "rum"

    AntiVIr & CO sind richtig eingestellt, siehe "Vermeidung von .." in Antivirus-Software - Datenverlust droht!


    Datenverlust kann ich bisher keinen Feststellen, da ich immer nur die Kopfzeilen herunterlade, werden über die Mails auch kein Viren auf meinen Rechner gelangen ;). Aber ansonsten habe ich bei AntiVir nichts ausgeschlossen.

    Danke schonmal für deine Hilfe, vielleicht hat das Komprimieren ja schon was gebracht.

    Grüße

    Hi,

    nochmal die Frage

    Quote


    Außerdem erscheinen die Mails nicht in meinem Postfach auf gmx.net, sondern nur in Thunderbird.

    was ist, bevor du mit TB abrufst, wenn du also nur per Webmail prüfst?

    Hmm,

    Quote from "Tacci"


    Nein, per SMTP.

    das ist schwerlich möglich, der SMTP-Server ist für den Versand von Mails. :rolleyes:
    Schau mal in Extras>Konten>%Kontoname%>Server-Einstellungen was da oben steht.

    Du rufts ja scheinbar mehrere Konten ab, bei welchen Providern?
    Hast du alle Mais im lokalen Konto oder hast du für jedes Konto extra Ordnerstruktur links im Hauptfenster?

    Thema Virenscanner: auch wenn du bisher keine Probleme hattest, der Virenscanner kann dir Maildateien, aber z.B. auch die Konfigurationsdateien löschen oder zerstören, deshalb darf er nicht das Profilverzeichnis von TB scannen. Aber das steht genauer in dem oben genannten Artikel...

    Erst mit Webmail abrufen versuche ich gleich mal .... und sry, klar bin heute n bissl wohl etwas neben der spur. Ruft über POP ab und nicht über IMAP.

    Die Konten laufen alle einzeln, von Web.de, GMX, Google und meiner FH.

    Edit: hab den Virenscanner eben angepasst. *hoff dass es besser wird*

    Hallo,

    'auchmeinenSenfdazugeb':
    Nur mal so als Idee ~ selbst bei der "kostnix" Variante bei GMX gibt es schon einen sehr guten Spamfilter {ggfs. einstellen bzw. konfigurieren}.
    Daß bei GMX "sowas" nicht moniert wird [entsprechende Markierung], bei Dir aber schon ist mir nicht vorstellbar. ;)

    Außer: " ... spam filter disabled" ~ dann kann da der BESTE nicht gut sein, weil er nicht dürfen tut was tun könnte ... :wall:

    Quote

    ... irgendeinem Virus oder Ähnlichem liegt.


    Ach im Botnet ist man nie einsam ... ;)

    MfG ... Vic

    @Vic~: Ich möchte aber nicht die Webmail page benutzen, schon garnicht für mehrere Accounts. Und wenn es bei GMX mitlerweile auch die Möglichkeit gibt nur die Header zu markieren und trotzdem alle Mails auszuliefern, dann macht dass zu meiner jetzigen Einstellung ja auch keinen unterschied ;)
    Muss ich ja nur noch rausfinden in zu welchem BotNetz ich gehöre :P ;)

    rum:
    Diesmal habe ich zuerst vom Webmail account abgerufen. Dort ist die Mail nicht aufgetaucht. Danach in TB allerdings schon. Ich habe den Posteingang wie von dir vorgeschlagen Komprimieren und den Index wiederherstellen lassen, sowie den Virenscanner angepasst. Leider hat das bisher nicht geholfen.


    Vielen Dank für deine Hilfe,
    Tacci

    nochmals damit ich das richtig verstehe:
    du gehst per Webmail in deinen Account bei gmx: keine Mails.
    Dann rufst du mit TB ab und erhältst Mails?

    Ich habe kein gmx, aber gibt es dort einen Ordner, in den SPAM geschoben wird?

    Ja, das hast du richtig verstanden.

    Ja, es gibt einen Ordner "Spamverdacht". Da ich aber den Spamfilter bei GMX ausgeschaltet habe, da ich gerne alle Mails in meinem TB bekomme ist der Ordner immer leer.

    nein hab ich nicht ... aber ich versuchs eben nochmal

    ... nun hab ich es vorher überprüft. Es ändert nichts am Ergebnis. Die Mails tauchen bei Webmail abruf nicht auf, im TB aber schon.

    edit: wobei ... es hat sich gerade etwas geändert ... die Mails haben nun alle einen unterschiedlichen Betreff... sind aber immer noch genau so viele und der Absendername ist bei allen gleich, die Absenderadresse variiert wie oben genannt von 00-99 und im Host.

    Guten Morgen,

    es liegen also keine Mails in irgendeinem Ordner bei gmx. Und trotzdem erscheinen zig Mails, wenn du das Konto abrufst.
    Die Maildateien hast du komprimiert und den Index neu erstellt, da ist alles auch ok.
    Woher sollen jetzt die Mais kommen? Sie erscheinen nicht im lokalen Konto, sondern nur im separaten GMX-Posteingang?

    Lege mal ein neues Profil an und richte nur dieses Konto ein oder besser, rufe das Konto mal mit telnet ab und schau nach, welche Mails dir angezeigt werden.
    mit Telnet prüfen, siehe auch Peter_Lehmann zeigt Telnet-Befehle

    Jop genau so ist es.

    Nach dem komprimieren ist alles ok.

    Wenn ich wüsste woher die Mails kommen, wäre ich schon einen Schritt weiter ;)
    Sie erscheinen nur im separaten GMX-Posteingang. Sie erscheinen weder im lokalen Konto noch in den anderen Konten

    ich versuchs denn mal mit Telnet

    edit: telnet geht ... allerdings kann ich die mails dort nicht abrufen .. kommt der fehler, dass sie nicht im transaction state abgerufen werden können.

    Quote from "Tacci"

    ...die aber als Absendedatum immer die aktuelle Uhrzeit des Abrufens haben.
    ... Verwende AntiVir, HijackThis, a^2 und Sygate
    ... Da ich aber den Spamfilter bei GMX ausgeschaltet habe,...


    Hallo,

    hat sich denn schon was getan?
    (Nochmal) Bei GMX kann man den Spam-Filter ruhig nutzen ==> die evtl. beanstandeten mails werden dann als bspw. als "*** GMX Spamverdacht ***" gekennzeichnet und können trotzdem zugestellt werden. [-> würde evtl. Klarheit bringen]

    Was ergeben denn Scans mit AntiVir und a-squared?
    Ggfs. eröffne ein Konto im AV-Forum und stelle da mal ein frische HJT-Log rein.
    {Bei XP ist selbiges ja noch einigermaßen aussagekräftig!}

    Quote from "Tacci"

    ... telnet geht ... (aber) .. dass sie nicht im transaction state abgerufen werden können.

    Im *Transaction state* sendet der Client Befehle an den Server, und dieser verarbeitet sie:
    RFC 1725 –POP 3
    •AuthorizationState
    •User commandUSER <mailboxname>
    •Password command PASS <password>
    •Quit command QUIT
    •Transaction State
    •List command LIST
    •Retrieve command RETR
    •Delete command DELE

    Eine POP3-Verbindung durchläuft mehrere Sitzungsstufen.
    Sobald der Server seine Begrüssungsmeldung gesendet hat, beginnt der "Authorization State". Der Client muss sich gegenüber dem Server identifizieren. Verläuft dies erfolgreich, beginnt der "Transaction State". Es werden alle Operationen zum Bearbeiten von Mails, wie Löschen und Abrufen der Nachrichten, ausgeführt. (s.o.) Sendet der Client das Kommando QUIT, beginnt der "Update State". Der Server beendet die TCP-Verbindung und führt die vom Client in den "Transaction State" angeforderten Änderungen durch. ...

    Sprich negative Identifizierung Deinerseits. :eek:
    Jedoch wenn Du bei GMX nichts findest, dann kann auch telnet nicht mehr finden.

    Ich empfehle Dir einen Scan mit einer Life-CD.
    [z.B.: Rescue-CD von Avira, kav rescue, etc. ...]

    MfG ... Vic