Kann ein bestimmte Spam-Mail nicht löschen

toni-s

Meine Thunderbird-Daten:

Thunderbird-Version: 60.5.1 64 Bit

MacOS X 10.11.6

Kontenart : POP3

Postfach-Anbieter: web.de

Eingesetzte Antiviren-Software: keine

Firewall: Betriebssystem-intern

Hallo Zusammen!
seit ich auf der Seite eines holländischen Camping-Artikel-Anbieters war, bekomme ich immer wieder Mails (ohne Anhang) mit dem Betreff "Nachbar-Sex". Das besondere daran ist, dass ThB diese Mails zwar als Spam erkennt und markiert, diese aber weder automatisch noch von Hand zu löschen sind, egal welche Methode ich versuche. Der Spammer muss irgendeinen Trick anwenden, der dies verhindert. Vielleicht hilft den Profis unter euch der Quellcode der Spammail, bei dem ich meine eigene Mailadresse mit xxxxx@web.de umbenannte. Ich habe die Befürchtung, dass mir eine Schadstoffsoftware eingeschleust wurde oder noch werden soll. Kann mir jemand von euch weiterhelfen?

Freue mich auf hilfreiche Unterstützung!

Toni

Hier der Quellcode der letzten Nachricht:

Code

From - Thu Feb 28 09:24:11 2019
X-Account-Key: account8
X-UIDL: 1MlNI9-1hQOFU1U57-00lcD5
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 Return-Path: <[email='Bounce01@reaching.cloudopposition.com'][/email]>
Received: from reaching.cloudopposition.com ([91.149.196.195]) by mx-ha.web.de (mxweb012 [212.227.15.17]) with ESMTP (Nemesis) id 1MCJBm-1gpxJ10Fn8-009PSf for <[email='xxxxx@web.de'][/email]>; Thu, 28 Feb 2019 09:22:37 +0100
Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be) (2a02:1800:120:4:0:0:f00:17) by zcshobo112.telenet-ops.be with LMTP; Tue, 22 Jan 2019 22:10:02 +0100 (CET)
Received: from pnext-prod.bart.sk ([81.89.49.141]) by emile.telenet-ops.be with bizsmtp id TZA21z00c32mlzl01ZA2j1; Tue, 22 Jan 2019 22:10:02 +0100
X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtledrheekgddugeehucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuthgvlhgvnhgvthdrsggvnecuuegrihhlohhuthemuceftddtnecunecujfgurhepuffhvfhrffgtggesrgdttdertddtjeenucfhrhhomheprfhrrghkthhijhhkucevuhhrrghtihhouceoihhnfhhosehprhgrkhhtihhjkhgtuhhrrghtihhordgsvgeqnecuffhomhgrihhnpegtrhhoshhsuhhithgvrdgtohhmnecukfhppeekuddrkeelrdegledrudegudenucfrrghrrghmpehinhgvthepkedurdekledrgeelrddugedupdhhvghlohepphhnvgigthdqphhrohgurdgsrghrthdrshhkpdhmrghilhhfrhhomhepihhnfhhosehprhgrkhhtihhjkhgtuhhrrghtihhordgsvgdprhgtphhtthhopehpvghtvghruggvkhgvhihsvghrvdesthgvlhgvnhgvthdrsggvnecuvehluhhsthgvrhfuihiivgeptd
Delivered-To: [email='peterdekeyser2@telenet.be'][/email]
Received: from crossuite.com (localhost [127.0.0.1]) by pnext-prod.bart.sk (Postfix) with ESMTP id 7755E605D3E8 for <[email='peterdekeyser2@telenet.be'][/email]>; Tue, 22 Jan 2019 22:10:02 +0100 (CET)
Subject: Neue private Fotos und Videos =?UTF-8?B?ZsO8ciA=?= Sie mein Mailname Ich bin heute Abend frei
From: "Nachbar Sex" <[email='info@reaching.cloudopposition.com'][/email]>
To: [email='xxxxx@web.de'][/email]
Reply-To: [email='info@praktijkcuratio.be'][/email]
Date: Thu, 28 Feb 2019 08:22:36 +0000 (UTC)
Content-Type: multipart/alternative; boundary="=_77a652394d6b183afd139ccd807e2d2a"
MIME-Version: 1.0
Message-Id: <[email='201997633.1XV71KGH5@pnext-prod.bart.sk'][/email]>
Envelope-To: <[email='xxxxx@web.de'][/email]>
X-UI-Filterresults: unknown:5;V03:K0:x5GURz0z/U0=:AhEzrtr1B/259vmYk9lUR5rpLp T0IbDV/qDzBfvYM/OkIi8+S8AzFXSGdiMdbtXmWeNHl/00UJgEAUPTJeTGYlOb/MbyyHQHoJ3 QvSmoMdkfG72njx3xNh6APJG+5B8wzg086WoKC8usoXaTGJrEls1RBOdnbfyvQeRrIcskUe3U dK7Rkc7veBqceHUx30QQrNKZSklj/pKNHCbEwEWEplWaExwrfdY4yWAkWPq05mcK8Wmyhx2VN xZX07FJa1x2+JLqz7mIbubZvfTH7GoJvnQn+0pYowIiSzEi6FldZaFTKF3t+Y/h1BGfbe3BeJ frSmgawKERlQaTpM3L6u8JMmV1aKPqiih/eba3NPp/saZa1VeiSL+J/cz4ZkAlS2yjOQMQ+Dt vQPmuPRLiz7KKT805DwxoLzvpuc3ByTPAUdzWm4uv/zZsDVWIE1M0IImstkl0EFad1R/9t0QJ kdEIp3hxx/KRhQdt+ktFfp3WduZSJ3HVqMY8nMhM+x5KPT55+CgBKXf4pZYCJ8z2RTKcj7NWw Rs5vcZEwLFK2Asv6xIcriNUUYG6Vuhn92YJyk1isfY/3Kli0OFz4S2fHiRZZQ5nMKS79PAinh rIrgX7/VYadv9T0LpdmHWgwi0E6Z3DzqhfuKTtHG0rEGEvXh09yjEQ3qJq2N4JHAQsC2w3SUC mony2GeU+0OAs2gu5ZqlCYV8uy7FZIW2BeWKdNAIMySxz63gUbV4PK18KYSs7IJQjMrF9iCEe IJo5v4U8scBOC4ud97Cy/hm0fKHULC4wJ7NLqarwd0QSM4uhudnomNZRR/jgNB3yVN9z4WKbS snWHfSA6tR/JQaDWttTfTXWSXhLmSFKb3uFshhkjqm0ZTnDVHxQSB2KY25tc7Pavtyc43AOi2 Qpu+2HFnvxG1VcADhkWs8khV8PpiPwpDaXpDo7/5v2uB1Z0wpwIH8I46AjhQRM+QqQKLSMVzI AJ7lm67A94Ws8IT9YCtMwIvaSvPRN6nx7BcCtEkgPvS2PezxjKLZENXJZqkCEAZoxeoRjCPBB Hrw98A/99N0q6ZnwYKY8v56hnyUhpgrKjD2cEbeBF7fstQ6Q2kNVnIJJ+8Jzv+mAQb7C/r4BK I2rpOYgPljyNoM9RwWCu32esdJzkpa9/Wn82QNDf1AtPvVClkt+QV70UptgUwa3Dl7mPbkbdL l15FaZxawssTHaVkUMF18JMULN9zKr7w/F6K8RUhwCkxevBTpjlehkNU/HbYeGjHC1zMwJCOE 47Mq/3jArd0bm6a8FlTXNL413+VAoY69T4umJct4icqvmxAscZ8SpxROdGQF8uxcE3V049s+G 27yNyiHrH+HwbqZ7pQ+PNt4ap/bemcwN0rJEw1FdkPBifvhcqIsO4Qnj5Q9o6yLEZ05RWg6y5 +3Mhk1wOeK2sBvJkgFUD2n+fsm9oMm1WXU327MruDiCbTW+lk7yCsmrnHAI8YlmOQqtD/nPzz cjR7ImlEGL4+3uqDkgFb4wvmxqhmpz0/JBuyX9/kPu7cCjtC/a48umQ6E76VxY58MZc/3Cen3 FYKr/giwsarzzhhtKkTDtKEEFZI8mvi6TcLfJFkOZZnX9FFUrmHzoIf/jj6dg6zUzu4RUPj+1 ToLXf0sLql5CXjaZQ1shedBoraa8eVFYzBLviAc3L2Dpgrq/xdpvKxjJgWeerdn7Dtk+DGmT4 8BTd/azMPf+wp4w5vKQ+gpRPGiQwnzOnF2zQ4M7VygFemnx7c7zqHaAGU6N/QpXp/oXGTCFQF e2t/waF4i3j24AB0bpcBdZ4hvShxlvg98ava3VwEL6wUU7lxHZbvOJxhSKMs3KvZEud3bLYWb 1cfwFoIIWgXGRDdUIBgsrjOLfl1x6XXLeSXlmIFvwID9Z+t9h1Kz9LE53TsIkHkfyn6Ol3sh5 /5QaVOe5F5ROaLmzuCCMremJD/TcpK1/gGu4oZx83kHDTAxg0ZPi0PSFwsp90Vl9Ben9Ndd1s QhdiNg6gU8159MiJAvYyhoCfZlqeC3MgZyXJTYYltngTBQD4Ed59A71KVzr9aRZ9/nWj1e+YS Q/IWsRCAKVwJ5dHRWETzafxJhswjo6cN0J/rw2JnMiqUesR5htImyYQsnXyAH/Zthr+qhltXO h6uU81ScNmxsxll0LW8zhSoWb1fAQxr+MdDZT5pykIQciqAOSEp8VwMWukXv8YfGbuv9wqE5l ylEF7++f3TXcGzbp2YQuIROXVd2JXd/ub1MwTzO6UvxdFK8No+RAhS2rneiL+800753vP1B6o dMDjIrtvJyxqGNTTT+AlgDhwyavd61PHhT+STrIzD7WkH65o2y4K4zYsA08intKdo+ArQhOTO VjlyS4bNOcWgouBoNf2cOCp40szUTm2oA50Td1BIzY01oX708Ms8PCzqt0JjFNRzOaCTh7IyN 3bzOufV8WHNPljxhQA87f2h60dh2W0ekORwsXYegvix+uNgR31qE2epyVf5rNTu/SSV1Epwsc vCncSqTtFg==
--=_77a652394d6b183afd139ccd807e2d2a
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Alles anzeigen

muzel

Moin,

was passiert beim (manuellen) Löschen?

Hast du den Ordner mit der Mail komprimiert und "repariert" (Rechtsklick / "Eigenschaften")?

Wie groß ist der betreffende Ordner (ebenfalls über "Eigenschaften")?

Kannst du die Mail auf dem Server löschen (also per Browser bei web.de anmelden)?

Gruß, muzel

toni-s

Zitat von muzel

was passiert beim (manuellen) Löschen?

Es passierte zunächst nichts

Zitat von muzel

Hast du den Ordner mit der Mail komprimiert und "repariert" (Rechtsklick / "Eigenschaften")?

Ja. Nach dem "Reparieren" wurde zwar in der Fußzeile gemeldet, dass die Zusammenfassungsdatei neu erstellt wurde, doch die betreffenden Dateien konnten noch immer nicht gelöscht werden. Ähnlich war es mit dem "Komprimieren": In der Fußzeile wurde zwar etwas von Komprimieren gemeldet, aber es wurde kein "Archiv" erzeugt.

Zitat von muzel

Wie groß ist der betreffende Ordner (ebenfalls über "Eigenschaften")?

Der Posteingangsordner beinhaltete 580 Nachrichten und hatte 349 MB.

Nach folgendem Versuch gelang es mir endlich, den Schrott zu löschen:

1. Ich legte einen Unterordner an und nannte diesen "SCHROTT"

2. Dann verschob ich die Schmuddelmails in diesen Ordner

3. Unter "Konten-Einstellungen bearbeiten" klappte ich zunächst das betreffende Konto auf und wählte "Junk-Filter"

4. Unter "Klassifizierung" hakte ich "Junk-Filter für dieses Konto aktivieren" und "Junk-Kopfzeilen ... vertrauen: Spam-Assassin" an.

5. Unter "Speicherplatz" hakte ich an: Ordner "Junk" in "SCHROTT"

6. Ich schloss mit "OK" ab

Das Ergebnis konnte sich sehen lassen: Der Ordner "SCHROTT" sieht jetzt aus wie ein grüner Mülleimer. Und er ist leer! D.h., der Schrott ist gelöscht!

Ich weiß verstehe zwar nicht, was da wirklich passiert ist, und ich könnte mir vorstellen, dass ich den Vorgang umständlicher als nötig machte, aber immerhin scheinen die mir unheimlichen Mails endgültig gelöscht zu sein. Ich denke, ich bin nur daraufgekommen, weil mir Muzel mit seinem Post entscheidende Hinweise gab. Herzlichen Dank dafür, Muzel!

Aber eines würde ich gerne noch wissen:

Was ist das Besondere an diesen Schmuddelmails, die inzwischen durch ein russisches Mail in kyrillischer Schrift erweitert wurden?
Kann man das am Quellcode erkennen?

muzel

Das kann ich nur teilweise beantworten, aber Fakt ist, dass Spamfilter verschiedene Kriterien benutzen und selbstlernend sind. Das gilt sowohl für serverseitige Filter als auch für den Client (Thunderbird). Es ist halt immer ein Wettrüsten zwischen Spammern und Spamfiltern.

Man kann natürlich auch selbst Filter anlegen, aber nur in Sonderfällen ist das erfolgversprechend.

Ein Posteingang von einigen 100 MB ist schon etwas groß. Man sollte seine Mails per Filterfunktion oder manuell in andere Ordner verschieben, die Kriterien kann sich jedeR selbst ausdenken. Im GB-Bereich kann es dann wirklich gefährlich werden, da droht Datenverlust.

Was den Spam-Assassin betrifft, gibt es den (sollte man im Quellcode sehen)? Bei Web.de gibt es ja irgendeine Art Spam-Filterung.

Gruß, muzel

Mailer-Demon

Moin.

Solltest du das öfters bekommen, gibt es in den meisten Fällen einen Unsubscribe Link (!!! nicht verwenden bei Phishing verdacht), entweder in der Mail selbst oder im Header der Mail.

Wobei hier im Header nichts zu sehen ist.

Da man bei Schadware über Mails eigentlich, soweit ich weiß, nicht infiziert wird (außer html-Mails), wenn man die Mail nur öffnet, könnte man davon ausgehen das nichts weiter passiert ist. Daher Mails NIE in HTML anzeigen lasssen, sondern Textform.

Link dazu:

https://www.spam-info.de/726/neue-malwa…pam-verhindern/

Dennoch wäre es nicht verkehrt mal Malwarebytes, ADWCleaner, CCLeaner über den PC laufen zu lassen.

Thunderbird auf Addons prüfen.

Ebenso könnte man den Camping-Seitenbetreiber darauf hinweisen, dass sein Mail-Account vermutlich kompomittiert wurde.

Nachforschung zur IP:

https://whois.domaintools.com/91.149.196.195

Absender der Mail ist:

[email='Bounce01@reaching.cloudopposition.com'][/email] (Richtigkeit fraglich, leicht manipulierbar, beides scheint korrekt)

Tatsächlicher Absender (by = an web.de):

Received: from reaching.cloudopposition.com ([91.149.196.195]) by mx-ha.web.de (mxweb012 [212.227.15.17]) with ESMTP (Nemesis) id 1MCJBm-1gpxJ10Fn8-009PSf for <[email='xxxxx@web.de'][/email]>; Thu, 28 Feb 2019 09:22:37 +0100

# IP und Name des Server sind korrekt

Mehr Infos zum Header:

https://www.antispam-ev.de/wiki/EMailHeader

MfG

toni-s

Hallo Muzel, hallo Mailer-Demon,

ich habe erst soeben zufällig bemerkt, dass ihr geantwortet habt. Ich danke euch sehr für eure Tipps und Hinweise. Seit meiner letzten Aktion (ich beschrieb sie am 5.3.2019) habe ich keine Schmuddelmails mehr bekommen. Irgendwas habe ich da wohl richtig gemacht.

Schöne Grüße,

Toni

Kann ein bestimmte Spam-Mail nicht löschen

Community-Bot 3. September 2024 um 20:40

Thunderbird 128.4.4 ESR veröffentlicht

Thunderbird 115.16.3 ESR veröffentlicht