Hallo und willkommen im Thunderbird-Forum, Kuwo! ..... <wir hier im Kreis GG (Rhein-Main Gebiet) begrüßen uns noch immer, altmodisch, gelle?...
Sind das denn wirklich Spam-Mails und nicht Rückmeldungen für Mails, die von deinem Konto gesendet wurden?
Hast du dir den Inhalt und den Header genau angesehen?
Was ich denke: da du es ja wohl selber erkennen würdest, wenn da von dir persönlich verschickte Mails zurück kommen, könnte es sein, dass dein PC oder dein Mailkonto durch einen Bot bedient werden... 
Ansonsten kannst du bei 1&1 direkt im ControlCenter eine Blacklist anlegen.
Und: deine Vorgehensweise mit dem "als Junk markieren" ist absolut sinnvoll, nur so kann TBs Junkfilter lernen
wir hier im Rhein-Main Gebiet verabschieden uns dann auch immer, deshalb:
Hallo Leute,
wirklich, du hast recht, soviel Zeit muss sein und ich bin der Letzte der nicht gerne grüsst! 
Es sind keine Spams, sondern Mails von meinem Konto, die aber nicht von mir ausgegangen sind.
Aber danke für den Tipp mit der Blacklist. Ich hoffe nur, dass ich bei diesen hunderten von Mails nicht jedesmal die Adresse eingeben muss!
Servus Kurt
Ähm, wenn dem so
Es sind keine Spams, sondern Mails von meinem Konto, die aber nicht von mir ausgegangen sind.
ist, wer hat denn die Mails raus geschickt?
Wenn diese Mails ohne dein Wissen versendet werden, dann ist entweder dein PC verseucht oder dein Zugang zu 1&1 bekannt/gehackt. Sobald 1&1 das feststellt, wird dein Zugang gesperrt.
Ändere zuerst einmal die Passwörter für deine Mail-Konten bei 1&1 und entferne sie in TB (Extas>Einstellungen>Sicherheit>Passwörter) damit der Vogel dann beim nächsten Online gehen die neuen PWs abfragt.
Wann werden die Mails versendet, ist da der PC überhaupt eingeschaltet? Wenn der PC an war, kann es sein, dass ein Bot die Mails über deinen PC versendet.
Rufe bei 1&1 an und schildere den Vorfall, die können evtl. feststellen, ob die Mails von der dir jeweils zugewiesenen IP-Adresse kamen oder ob eine andere IP den Server mit deinen Daten benutzt hat.
rum: Und ich habe mich schon gewundert, warum er meine Anpassungen nicht genommen hast - du warst ein paar Sekunden schneller 
Hallo Kuwo,
ehrliche Antwort: Das sieht nicht gut aus!
Es sind keine Spams, sondern Mails von meinem Konto, die aber nicht von mir ausgegangen sind.
Es deutet alles darauf hin, dass:
- entweder dein eigener Rechner unfreiwilliges Mitgleid eines Botnetzes ist, von Verbrechern fernbedient wird und Tausende von Spam-Mails versendet. Du merkst davon in der Regel nichts. Oder,
- dass dein Account bei deinem Provider gehackt wurde, jemand anderes deine Benutzerdaten besitzt und nun in deinem Namen den Müll verschickt.
Beides ist nicht gut!
Es muss ja nicht "nur" Spam sein, was über deinen Rechner verschickt wird, sondern dein Rechner kann dann ja auch für ein paar Dollar für Angriffe gegen Server usw. "gemietet" werden. Beides kann richtigen Ärger bringen, und da ist die Sperre deines Internetzuganges durch deinen Provider noch das geringste Übel.
Du solltest also unbedingt tätig werden!
Ich bitte dich also, die Sache nicht auf die leichte Schulter zu nehmen.
MfG Peter (rum war wieder mal schneller, ich sende es trotzdem ...)
Hallo Peter,
inzwischen habe ich mit 1&1 telefoniert und erfahren, dass eine Sperrung meines Accounts keinesfalls stattfinden würde und wenn, dann nur, wenn ich diese quasi bösen Spams verschicken würde!
1&1 empfahl mir, so wie ihr, eine Blackliste zu erstellen und da genügt auch nur (*@Domain).
Zur Zeit kriege ich keine Returns mehr!
Gruß vom Kurt
Ja Kurt, das war zu erwarten.
Durch installierte Überwachungssysteme wurde wohl festgestellt, dass von deinem Internetzugang ein weit über die normalen statistischen Werte hinausgehender Traffic auf den beiden smtp-Ports ausgeht. Fazit: Dein Rechner wird als Spamschleuder identifiziert und die smtp-Ports werden dicht gemacht.
Das ist wohl die einzige Methode, das von Deutschland ausgehende Spampotential zu begrenzen.
Dass dein Provider dir nicht den gesamten Internetzugang stillegt ist klar: er will ja weiterhin von dir die monatliche Gebühr haben. Auch hättest du dann ein Sonderkündigungsrecht, würdest zu einem anderen Provider gehen - und dein Rechner würde weiter als Spamschleuder arbeiten.
Ich habe dir beschrieben, wie du den einzig aussagefähigen Scan deines Rechners auf Befall mit Schadcode machen kannst. Nur dieser beschriebene Scan bringt dir etwas. Alles andere ist Selbstbetrug!
Aber unabhängig davon solltest du auch die Entscheidung deines Providers, mit technischen Mitteln den Schaden, der von deinem Rechner ausgeht zu vermindern, in deine Entscheidung einbeziehen. Dieser Schutz betrifft allerdings nur die Spam-Bekämpfung.
Das Fernbedienen deines Rechners für Angriffe auf andere Rechner durch die Betreiber der Botnetze wird aber durch die Maßnahme des Providers nicht beenflusst! Es ist also weiterhin möglich, deinen Rechner für Straftaten zu benutzen! Und: Du kannst dich auch nicht damit herausreden, dass du davon nichts wusstest. Du wurdest ja von deinem Provider darüber informiert!
Für mich gibt es hier nur eines:
- den Rechner sofort (!) vom Netz nehmen
- die eigenen Daten auf externe Datenträger sichern und (von jemandem, der was davon versteht) auf Schadcode scannen
- die HD formatieren und das System neu aufsetzen.
MfG Peter
Hallo zusammen!
Habe ein Problem: über mein Account werden offensichtlich tonnenweise spams verschickt, da ich haufenweise "return to sender" emails bekomme. Habe das PW schon geändert und solange Thunderbird auch wirklich nicht geöffnet ist, kommen jetzt auch keine solchen mails mehr an. Hatte es Heute Nachmittag nicht geschlossen, sondern nur klein unten in die Leise rein, schwupp waren sie wieder da. Habe in einem anderen Beitrag zum gleichen Thema folgendes gefunden:
"Unverzüglich deinen Rechner auf Schadsoftware untersuchen. Hier ist die einzige Methode, welche ich akzeptiere, das Booten des Rechners von einer DVD, und der Start des AV-Scanners aus diesem Betriebssystem und nicht von der installierten WinDOSe. In diesem Fall kann sich moderner Schadcode vor dem Betriebssystem verstecken, was ihm nicht gelingt, wenn der Rechner von einem Linux auf DVD gestartet wird."
Leider bin ich ein "otto-normal-Computer-Nutzer" und kann daher mit obiger Anleitung nicht wirklich viel anfangen. Kann mir jemand weiter helfen?
Ach ja - zur Info: Windows Vista, Provider 1&1, Ich glaube Kontenart ist Pop, Thunderbird Version v.24.4.0
1000 Dank für eure Hilfe!!
Katrina
