Hunderte Rückläufer

Hallo Rader,

und willkommen im Forum!

Ich befürchte, dass du das Opfer eines Botnetzes bist oder zumindest deine Mailadresse bei den Spammern als Absender missbraucht wird. Und es ist sehr gut, dass du sofort dein Mailkonten-Passwort geändert hast (sicherheitsbewusste User machen das sogar aller paar Monate).
Ich gehe mal davon aus, dass du garantiert nicht die bewussten Mails versendet hast. Das ist Grundlage der weiteren Bemerkungen!

Was bedeutet das o.g.?
Spammer (ich schließe hier mal die lästigen Versender von "normalen" Werbesendungen und Rundmails aus) und andere Verbrecher versenden niemals (!!) ihrem Müll von ihren eigenen Internetzugängen und schon gar nicht mit einer Absender-Adresse, welche auf sie zurück zu verfolgen ist.
Es werden grundsätzlich dazu entweder auf "kleinen Inseln stehende" Server verwendet (das wird aber immer schwieriger, denn auch dort ziehen Recht und Gesetz ein) oder (und das ist mittlerweile die Regel) es werden per Schadsoftware infizierte und gekaperte zumeist private Rechner dazu missbraucht. Das bedeutet, die betreffenden Rechner werden von ihren Steuerrechnern gleich zu Tausenden fernbedient und je nach Auftraggeber versenden diese unaufhörlich Tausende von Müll-Mails oder sie werden zu Angriffen gegen andere Rechner (zumeist Server von Firmen oder staatlichen Einrichtungen) missbraucht.
Das ganze nennt sich BSI für Bürger: Botnetze und die rechtmäßigen Besitzer dieser Rechner ahnen davon überhaupt nichts!

Einfacher Test: den betreffenden Rechner einfach mal ein paar Tage nicht einschalten. Wenn dann keine "Rückläufer" kommen, solltest du dich wohl mit der Tasache anfreunden, dass du unfreiwilliges Mitglied eines solchen Botnetzes bist.
Aufmerksame Provider (gutes Beispiel: t-online) erkennen das sehr schnell und sperren von sich aus das Versenden von Mails, indem sie dir die SMTP-Ports dicht machen.

Lösung:

• Sofort diesen Rechner vom Netz!
• Sofort den Rechner von einer so genannten "desinfec´t"-DVD booten. Das ist eine DVD, welche ein von deinem Betriebssystem völlig unabhängiges Linux bootet und von diesem starten dann vier unabhängige tagesaktuelle AV-Scanner und durchsuchen deinen Rechner auf Schadsoftware. Das ist der einzige AV-Scan, mit welchem du eine sichere Aussage bekommen kannst!
  Diese DVD war eine Beilage zur Zeitschrift "c´t" Nr. 14 vom 13.06.2015. Es gibt sie in gut bestückten Bibliotheken oder bei Bekannten und Kollegen... . Vielleicht auch noch direkt beim Heise-Verlag.
• Sollte einer der Scaner etwas relevantes finden, gibt es für mich nur das Neuaufsetzen des Betriebssystems!
• Sollte nichts gefunden werden, kann die zweite Variante die Ursache sein.

Irgend jemand hat deine E-Mailadresse "erbeutet". Oder eine Firma hat diese meistbietend verkauft. Oder du diese "zu breit gestreut". Egal wie, sie ist jetzt bei Spammern gelandet, die diese nun als Absender für ihren Müll benutzen. Und da SPAM Millionenfach und nach dem Schrotschussprinzip versendet wird, erreichen die meisten Mails ihr Ziel nicht - weil diese Empfängeradresse gar nicht existiert. Und alle diese Mails kommen eben an den "Absender" zurück!

Lösung:
Keine! Vergiss diese Adresse und besorge dir eine neue - oder lebe mit diesem Zustand. Du kannst nicht verhindern, dass deine Adresse missbraucht wird!

OK?

MfG Peter

Hallo Rader,

Peter_Lehmann wird Dir sicher noch ausführlich antworten.

Als allererstes: diesen betroffenen Rechner sofort vom Netz nehmen!

Ich gehe davon aus, dass Dein Rechner gekapert wurde, und Du diesen komplett neu aufsetzen musst (nach entsprechender Sicherung der Daten spätestens jetzt, falls nicht schon längst getan).

Zwei Lektüre-Hinweise (aus 2004) von Microsoft, meines Erachtens immer noch aktuell und nutzbringend:

Sicherheitsverwaltung – Mai 2004 Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? (Teil I)
Sicherheitsverwaltung – Juli 2004 Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? Teil II

Diese E-Mail-Adresse ist zukünftig nicht mehr zu verwenden:

Zitat von Rader

diese hier, die bisher meine Hauptadresse ist, erlaubt mir nicht mehr vorhandene Mails zu löschen

Du solltest Dich mit Deinem Provider in Verbindung setzen, Dir die Daten sichern und Dein Konto sperren lassen.

Es tut mir leid, aber so ist meine Bewertung und Einschätzung des Sachverhaltes.

Gruß
Feuerdrache

Hallo Gerhard,

na, da hat mich doch meine alte Nase nicht getäuscht ... .

Was tun?

• Der Rechner darf nicht mehr ans Netz!!! Er ist schnellstmöglich neu aufzusetzen. Für irgendwelche "Reparaturversuche" wirst du von mir keine Unterstützung bekommen.
• Wenn du dich mit deinem Betriebssystem nicht gut auskennst, solltest du im Freundeskreit oder bei Kollegen Unterstützung holen.
• Da du mit großer Wahrscheinlichkeit deine Festplatte nicht in eine System- und eine Datenpartition geteilt hast (und bestimmt auch keine Datensicherung betreibst) solltet du als erstes deine vorhandenen Daten "retten". Besorge dir eine USB-Festplatte oder einen USB-Stick und kopiere alle deine Nutzerdaten dorthin. Denke auch an deine Thunderbird- und Firefoxprofile. Je sorgfältiger du deine Daten "einsammelst", umso geringer wird dein Datenverlust sein.
• Jetzt solltest du die gesicherten Daten (also den USB-Datenträger) noch einmal komplett mit desinfec´t untersuchen. Dabei keinesfalls Löschvorgänge in deinem TB-Userprofil vornehmen! Aber du solltest dir merken oder ausdrucken, ob dort Schadcode gefunden wurde.
• Wenn du deine Daten gesichert hast, dann empfehle ich die Festplatte zu partitionieren, also in eine System- und eine Datenpartition zu teilen. Und nun das Betriebssystem neu installieren und auch die benötigten Programme.
• Nun die Daten auf deine Datenpartition kopieren. Was du mit deinem Thunderbird-Userprofil machst, hängt davon ab, od desinfec´t darin nich Schadcode gefunden hat. Also lass uns diese Information zukommen.

So viel erst mal.

MfG Peter

Mal ne Frage: Wo genau (Pfad) liegen denn die Viren?

Gruß, Melly

Hallo Rader,

zunächst einmal danke für Deine Rückmeldung.

Peter_Lehmann und ich wissen, dass wir Dir keine "leichte Kost" geliefert haben. Die Situation ist (spätestens mit Deinem Beitrag, worauf ich geantwortet habe) glasklar und das in welcher Weise auch immer zu beschönigen oder "klein zu reden" hilft Dir nicht.

Jetzt heißt es für Dich nüchtern, und vor allem ohne Hektik (hier gilt wirklich das Sprichwort "In der Ruhe liegt die Kraft"), die von Peter_Lehmann vorgegebenen Schritte durchzuführen.

Wenn Du an irgendeiner Stelle nicht klar kommst, unsicher bist und Fragen hast, dann melde Dich. Und beachte den Hinweis von Peter_Lehmann Dir gegebenenfalls Hilfe vor Ort zu holen (gute Freunde, Bekannte, die sich mit DV auskennen).

Wir haben hier schon bei mancher Katastrophe helfen können, wenn auch nicht bei allen. Also Kopf hoch ...

Gruß
Feuerdrache

Hallo Rader,

Zitat von Rader

Noch keine Internetsecurity installiert. Avira will ich nicht mehr. Erbitte Vorschlag zur Alternative.

da ich nicht mit Windows unterwegs bin, möchte ich da keine Empfehlung aussprechen.
Viele sind der Auffassung, dass die kostenfreien, im Funktionsumfang beschränkten, Virenscanner durchaus ausreichen, wenn man seinen/ihren Verstand gebraucht.

Die vollumfänglichen "Rundum-sorglos"-Security-Suiten gaukeln dem Anwender einen Schutz vor, der meines Erachtens eher zur Nachlässigkeit verführt und das Prinzip erst zu denken und dann zu handeln gefährlich aushebelt.

Zitat von Rader

Evtl. auch Empfehlung zum Emailprovider.
Zur Zeit noch GMX vorhanden als Freeware aktiv. Ich habe Posteo in Erwägung .

Auch hier gilt, schaue Dir die Angebote an. Ich selbst habe mit Posteo sehr gute Erfahrungen gemacht (und mache sie noch immer) und diesen Provider empfehle ich auch gerne weiter.

Zitat von Rader

Hast du noch Rat für mich um dieses Desaster nicht wieder zu bekommen.?

Ratschläge gibt es viele. Das alleine wäre einen anderen, eigenen Faden wert. Ich will es deshalb auf ein paar wenige Hinweise beschränken:

• Software nur von vertrauenswürdigen Quellen, vom Softwarehersteller herunterladen
• Virenscanner stets aktuell halten
• Regelmäßige Datensicherungen
• Regelmäßige Scans der Rechner/Datenträger mittels bootbarer DVD/USB-Sticks auf Virenbefall (Stichwort: c't Desinfec't, Knoppicilin, ...)
• Möglichst strikte Trennung von Programmen und Daten (in Windows leider manchmal schwer zu realisieren, aber auch dort nicht unmöglich)
• E-Mail-Kommunikation "mit Verstand" (Nachrichten nur als Reintext anzeigen lassen und senden; keinen Anhang aus dem E-Mail-Programm heraus öffnen, sondern diesen Anhang im Downloadverzeichnis speichern, mit einem Virenscanner abscannen und erst dann weiter nutzen, wenn kein Befall festgestellt wurde, ...)
• ...

Gruß
Feuerdrache

Zitat von Rader

Avira will ich nicht mehr. Erbitte Vorschlag zur Alternative.

Hallo,
mit Empfehlungen sind wir hier recht vorsichtig.
Ich hatte Avira und Avast. Avira nahm mir zu viele Ressourcen, Avast machte mir zu viel selbständig und so bin ich bei Panda hängengeblieben. Alle machen machen aber mehr oder weniger Werbung und wollen dich täglich zum Upgrade auf die Vollversion überreden. Da ich weiß, dass kein Virenprogramm der Welt dich 100%ig schützen kann, warum also eins kaufen oder ein bestimmtes nehmen? Ich traue diesen sowieso nicht.

Gruß

Zitat von Rader

So,der erste Schritt ist getan. Festplatte Formatiert, 2 Partitionen eingerichtet,Win 7 Installiert..
.....Hast du noch Rat für mich um dieses Desaster nicht wieder zu bekommen.?

Hallo,

sofern du das nicht bereits getan hast, trenne sauber und konsequent zwischen dem ersten angelegten Windows-Account mit Administrationsberechtigung und einem ggf. noch anzulegenden Account (mit sog. "eingeschränkten Rechten") ohne jegliche Admin-Rechte für die tägliche Arbeit.

Den ersten Account verwendest du ausschließlich für administrative Arbeiten am Rechner, aber nicht für normales Web-Surfen o.ä.. Deine Mails, deine Dokumente und deine Surf-Aktivitäten machst du nur mit dem eingeschränkten Konto.

Für weitere Tipps verweise ich als schreibfauler Mensch mal auf das Sicherheitskonzept von 'Börsenfeger' aus dem Firefox-Forum: http://www.camp-firefox.de/forum/viewtopi…=729092#p729092

MfG
Drachen

@Bagalut:

Zitat von Bagalut

http://bsi-fuer-buerger.de/BSIFB/DE/Home/home_node.html

Excellente Alternative

Hallo Rader,

Zitat von Rader

Ich würde gerne meine Festplatte klonen um diesen jetzigen prima Zustand schnell wieder zu haben. Dies hatte ich früher dann und wann gemacht.
Mein derzeitiges Problem ist ,das ich auf eine kleinere (700 zu 500) klonen müsste.

das geht natürlich nicht. Beim "Klonen" muss natürlich der Zieldatenträger mindestens genauso viel Speicherplatz zur Verfügung stellen wie der Quellendatenträger.

Gruß
Feuerdrache