Neuer Account wurde angelegt Name: 00000001

Hallo simonsil,

nun, ich habe zwar noch nie gehört, dass ein technisches Ungeziefer Mailkonten in TB anlegt, aber ausschließen kann man das natürlich auch nicht - zumal, wenn Du dieses Konto nicht selbst angelegt hast.

Wenn Du die Vermutung hast, dass da Ungeziefer sein Werk verrichtet, scanne erst einmal das System vollständig mit einem aktuellen Virenscanner (ich gehe davon aus, dass Du das längst gemacht hast). Dann die Daten sichern, die Du brauchst und nächstes Wochenende das Gesamtsystem wieder aufsetzen. Und bis dahin, den Computer in die Ecke stellen und ausgeschaltet lassen. Ein kompromittiertes System sollte man niemals wieder anfassen.

Gruß
slengfe

Hi,

so viel habe ich unter "jatter" herausgefunden:

Mit Hilfe des gg: jatter | Free Communications software downloads at SourceForge.net

und mit den üblichen Bordmitteln des Betriebssystems:

peter@mars:~> ping pop.jatter.de
ping: unknown host pop.jatter.de
peter@mars:~> 
peter@mars:~> ping pop.jatter.sx
ping: unknown host pop.jatter.sx
peter@mars:~> 
peter@mars:~> ping www.jatter.sx
ping: unknown host www.jatter.sx
peter@mars:~> 
peter@mars:~> ping www.jatter.de
ping: unknown host www.jatter.de
peter@mars:~>

Jetzt wäre für mich als "Betroffener" die erste Frage: Habe ich irgendwann einmal etwas mit "jatter" zu tun gehabt? Webseite besucht? Ein Programm mit diesem Namen gestartet, usw.?

Klar kann Malware auch ein Mailkonto anlegen. Nur, in der Regel bringen derartige Programme eine eigene smtp-Engine mit, wenn sie hinter deinem Rücken (Spam-)Mails verschicken wollen, bzw. wenn sie "nur" mit ihrem Steuerserver kommunizieren, machen sie das mit direkten verschlüsselten Kanälen. Derjenige, der immer noch glaubt, der Besitzer des Rechners zu sein, soll ja nichts davon merken.

Ansonsten stimme ich (wie fast immer) dem zweiten Teil der Antwort von slengfe zu. Und zwar 100%ig!
Mein Tipp: Suche im Kollegen-/Bekanntenkreis nach jemand, der die c´t liest. In den letzten Wochen (vorletzte Ausgabe?) lag dort die neue "Desinfec´t" bei, eine bootfähige DVD, welche einen Rechner mit einem Linuxsystem startet und dann mit vier (!) Scannern und aktuellen Signaturen scannt. IMHO ist nur ein Scan von einem externen Betriebssystem in der Lage sinnvoll zu suchen, weil die heutigen Schadprogramme fähig sind, sich bei laufendem Wirts-Betriebssystem vor dem unter eben diesem System gestarteten Virenscanner zu verbergen. Desinfec´t umgeht dieses Problem durch das eigene Linux-System.

Es muss nicht sein, dass dein Rechner mit Schadcode befallen ist, aber diese Sicherheit würde ich mir holen. So viel Zeit muss bei bestimmten Effekten einfach sein.

MfG Peter

Hallo,

nur mal kurz auf Peters Link geklickt und drüber geschaut: Sieht nach einem Chat-Programm aus. Hast Du so was installiert? Schaue Dir auch mal Deine Erweiterungen an, ob dort etwas derartiges installiert ist, vielleicht sogar New Account Type. Womöglich integriert sich dort eine Software (legitim oder nicht musst Du entscheiden) in TB.

Gruß
slengfe

Hallo,

simonsil: du hast aber wirklich die 12er Version vom Vogel?

Peter & slengfe: ich denke da gerade an die Diskussion Beitrag in Thunderbird lernt Instant Messaging