Hilfe ist mein PC infiziert?

Hallo Leute,

ich habe soeben meinen PC hochgefahren und outlook express gestartet. Dort waren 4 mails vom [email protected] ich soll um 2:04 in der Nacht emails verschickt haben und diese nicht zugestellt werden konnten. Habe die email andressen gecheckt. Sind von Freunden die wahrscheinlich diese adressen nicht mehr nutzen. Die mails gingen von einem meiner Hotmail konto aus. Habe gerade meine gesendeten Mails gecheckt, dort waren 2 mails die ich niemals gesendet habe. In der mail stand das hier: h+++://www.serveandprotect.at/m28sx.html

und in der anderen mail:h+++://www.mapsaeng.com/m28sx.html

Bin ich infiziert? Wie kann eine Mail von meinem PC auf sonst verschickt werden?

BItte um Rat
Vielen Dank im voraus

MFG
Coktail

In den Mails standen diese Internetadressen? Die sollten wohl besser unklickbar gemacht werden.

Kann schon sein, dass du da einen Trojaner hast. Es ist eine beliebte Masche, der Trojaner installiert sich auf einem System, sucht dort nach eventuell installierten Mailprogrammen und verschickt eine Kopie von sich selbst, oder Spam (oder sonstiges) an alle Kontakte, die man in seinem Adressbuch hat. Da gibts auch Varianten für Messenger, wie ICQ etc.

Lasse doch mal dein System mit Malwarebytes Antimalware scannen. http://www.malwarebytes.org/ Lade die Freeversion und mache einen vollständigen Suchlauf mit dem Programm. Zusätzlich solltest du dein Antivirenprogramm suchen lassen, du hast doch sicher eines?

Hallo,

vielen dank für die Antwort. Ja, in den mails standen diese Internetadressen.
Es betrifft nur ein hotmail Konto von mir.Ich habe mehrere... Die angeschrieben Kontakte sind nur in meinem hotmail gespeicherten Kontakte. An andere Kontakte ging keine mail. Antivir habe ich und der scan läuft nocht....Malwarebytes installiere ich gleich...


Danke
Gruß
Coktail

und in der anderen mail:h+++://www.mapsaeng.com/m28sx.html

Zum Vergrößern anklicken....

Die http://www.mapsaeng.com verweist auf eine arabische Ölfirma und/oder dessen Zubehör.
Ich glaube nicht, dass es da Zusammenhänge gibt. Lediglich das m28sx.html gibt zu denken. Tu wie Capsicum dir geraten; zusätzlich vielleicht auch die Registry nach m28sx manuell untersuchen und entfernen. Wenn du nach m28sx google'st stellt sich schnell heraus, dass es sich um einen Twitter-Wurm handelt, die offensichtlich von deinen "Empfängern" geblockt wurden. Da findest auch einige Hinweise.