Onmogelijk om daar iets zinnigs over te zeggen zonder meer informatie (bijv. over de inhoud van de mail). Anti Virus kan malware die in de vorm van een executable via (een attachment in de) mail binnenkomt vaak wel detecteren. Het wordt moeilijker als de aanval gebeurd in de vorm een link (in de mail) die je naar naar een phishing-site of een andere malafide site probeert te lokken waar er een drive-by download of een XSS op het slachtoffer staat te wachten.
Als er sprake is van malware dan hoeft die natuurlijk niet via een mail binne te zijn gekomen.
Een scenario waarin lokale malware je webmail (als je die via de website benaderd) kan manipuleren lijkt mij onwaarschijnlijk (hoewel niet onmogelijk). Veel waarschijnlijker zijn pogingen om via een link naar een site waarop een XSS draait je logingegevens te bemachtigen om daarna je account te kapen.
Als je een malware of een 'hackpoging' vermoedt zou ik in ieder geval het wachtwoord veranderen en je contacten vragen of ze van jouw adres vreemde mailtjes hebben ontvangen (bijvoorbeeld een mailje waarin alleen een link staat) en letten op andere symptomen die op malware kunnen duiden. Een second opinion scan (bijv. met Malwarebytes Anti-Malware) lijkt mij ook aan te raden.
Heb je de webmail geprobeerd te openen met een andere browser en/of een lokaal draaiende client (bijv. Thunderbird) om te kijken of het probleem zich ook in die gevallen voordoet?