Wenn ich mich recht entsinne, war dein Computer in der fraglichen Zeit
ausgeschaltet. Ist das korrekt? Dann lief der Angriff mittels Zugriff auf
GMX, also nicht über deinen Rechner.
Spambots auf Mac sind übrigens m.W. auch zur Zeit nicht bekannt.
Und ein Schadprogramm der beschriebenen Art würde sich nicht damit
zufriedengeben, so wenige Mails zu versenden – und dann auch noch in
so lächerlich primitiver Weise auf sich aufmerksam machen (Kopie der
gesendeten Mail bei GMX).
Passwörter würde ich trotzdem vorsichtshalber ändern.
--
Software ist die ultimative Bürokratie.