Virus über e-mail bekommen?

[JamesCarter]

Hallo,
ich habe mir letztens etwas über amazon bestellt, ein Schraubenset, allerdings ist es bis heute nicht da(warte schon ca. 1-2 Wochen)
Zum Thema, ich bekomme auf dem email account von amazon eine DHL narchicht, allerdings im Ordner Spamverdacht,
bei meinem anderen email account ebenfalls, obwohl ich mit diesem noch nie etwas bestellt habe.

Erklärung:

beispiel@email.com -> bestelle über amazon
-> bekomme seltsame Narchicht von DHL, die sonst nie schreiben

beispiel2@email.com -> bestelle NICHT über amazon
-> bekomme ebenfalls seltsame Narchicht von DHL

Sollte ich die unbedingt löschen oder ist die tatsächlich von DHL persönlich?

MfG
JamesCarter

Edit:
Im Anhang ist eine seltsame D0B1.tmp Datei
Außerdem gibt es keine Vorschau der email

 

[-Nante-]

2 sachen mal probieren
https://www.computerbase.de/downloads/sicherheit/antimalware/avira-rescue-system/
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
hast du keine tracking nummer ?

 

[chsteff]

Hallo,

nicht öffnen sondern sofort löschen.
Diese Trojaner/Malware DHL Mails sind derzeit wieder vermehrt unterwegs.

Warum sollte dir DHL eine Mail auf eine Adresse senden mit der du nichts bestellt hast?

 

[KnolleJupp]

eMail nicht öffnen! Einfach löschen.

Lass Malwarebytes laufen: http://downloads.malwarebytes.org/file/mbam/.
Lass AdwCleaner laufen: https://toolslib.net/downloads/finish/1/.
Lass CCleaner laufen: http://www.piriform.com/ccleaner/download/standard. (Wahlweise inkl. CCEnhancer https://singularlabs.com/download/10320/.)

Welches Antiviren-Programm nutzt du?
Ganz brauchbar wäre z.B. das kostenlose MSE: http://go.microsoft.com/fwlink/?LinkID=231277.
(Das dann natürlich nicht nur installieren sondern auch laufen lassen.)

Finden die Programme nichts werden deine eMail Konten kompromittiert sein.
Dann dort (bzw. das kannst du sowieso machen) jeweils das Passwort ändern.

Sind es einfache Spam-eMails richte einen entsprechenden Filter ein.
Entweder bietet der eMail Anbieter so was schon an oder du musst selber mal gucken...

 

[JamesCarter]

@Hardcore: Kann ja sein, das dadurch, dass die beiden Rechner/email Accouts über den selben Router laufen, DHL das über alle schickt

@KnolleJupp, also Malewarebytes lass ich jetzt gleich mal starten, Adw Cleaner ist grad dabei und CCleaner dann danach, ma schaun :/ Ich benutze avast! aber ich habe nichts vom Virenprogramm gehört, also keine Narchicht

@~Nante~: ne, hab keine, denn das läuft über amazon, ist aber von so einem Computershop

Edit1: Adw Cleaner hat nichts gefunden

Edit2: Also Malewarebytes hat bis jetzt ca. 65.000 Datein durchsucht und auch noch nichts gefunden

Ergänzung (20. Juni 2015)

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Das ist ja ein Rettungs Tool, oder? Noch ist mein PC nicht verloren

 

[KnolleJupp]

Es werden einfache SpamMails sein...
Die Programme habe ich nur genannt falls du mal unüberlegt eine solche eMail evtl. sogar einen entsprechenden Anhang geöffnet haben solltest.

PS: Wie soll Amazon dir eine eMail schicken auf eine Adresse die sie gar nicht kennen können?

 

[JamesCarter]

Naja also........... das klappt bestimmt heutzutage

Rechner1+email1---->Router1

Rechner2+email2---->Router1

Derselbe Router, also sind die ja alle miteinander verbunden und dadurch.....naja, klappt das bestimmt

 

[KnolleJupp]

und dadurch.....naja, klappt das bestimmt

Nein!

 

[JamesCarter]

Ok, dann nicht
ich hab mir mal so ein Filter bei GMX erstellt und die müssten jetzt eigentlich gelöscht werden

Seltsam ist nur, ich habe diese email genau dann bekommen, als ich bestellt habe, also passend, so etwa 2-3 Tage später

Die andere email sagt, das Paket kommt erst später an, aber dieselbe email-Adresse.
Woher wissen die, das ich was bestellt habe

 

[blackshuck]

Woher wissen die, das ich was bestellt habe

die schicken diese mails an ALLE. die, die auch wirklich was bestellt haben wundern sich dann und denken an was übernatürliches das ist ja grade deren masche.
einfach löschen und gut is....

 

[DeusoftheWired]

E-Mails nicht in HTML sondern im Reintextmodus anzeigen lassen.

Header/Quelltext der Mails anzeigen lassen und vergleichen. Hatte neulich eine Fälschung drin, die vorgab, von amazon zu stammen. Die hat den SPF-Test im Gegensatz zu den Originalen von amazon nicht bestanden.

Received-SPF: pass (domain of bounces.amazon.de designates 54.240.0.9 as permitted sender)