1. Home
  2. News
  3. Download
    1. Thunderbird Release Version
    2. Thunderbird 140 ESR
    3. Thunderbird 128 ESR
    4. Thunderbird 115 ESR
    5. Thunderbird Beta Version
    6. Language Pack (User Interface)
    7. Dictionaries (Spell Check)
  4. Help & Lexicon
    1. Instructions for Thunderbird
    2. Questions & Answers (FAQ) about Thunderbird
    3. Help for this Website
  5. Forums
    1. Unresolved Threads
    2. Latest Posts
    3. Threads of the last 24 hours
  • Login
  • Register
  • 
  • Search
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Forum
  • Lexicon
  • Articles
  • Pages
  • More Options
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu E-Mail und allgemeines Arbeiten
  4. Allgemeines Arbeiten / Konten einrichten / Installation & Update

TROJANER? Thunderbird erweitert Mailtext mit links - Mails

  • kobango
  • January 29, 2007 at 5:43 PM
  • Closed
  • Thread is Resolved
  • kobango
    Member
    Posts
    4
    Member since
    29. Jan. 2007
    • January 29, 2007 at 5:43 PM
    • #1

    Hallo
    ich scheine eine Trojaner zu haben. Immer wenn ich eine mail aus Thunderbird schicke erscheint folgendes

    /http://EMMAHOLLIDAY.CO.UK/basement/Rechnung.rar

    meine email

    Heir ist dein Rechnung:

    http://EMMAHOLLIDAY.CO.UK/basement/Rechnung.rar

    alledings wechseln die namen der sites

    Kann mir jemand helfen, welcher virus/trojaner ist und mir erklären wie ich ihn wieder los werde? bitte für anfänger erklären
    danke
    Gruss NINA

    Edited once, last by kobango (January 29, 2007 at 6:56 PM).

  • rum
    Global Moderator
    Posts
    21,481
    Member since
    9. Jun. 2006
    • January 29, 2007 at 5:58 PM
    • #2

    Hallo NINA, willkommen im Forum !

    hier findest Du Näheres:
    http://www.trojaner-board.de/showthread.php?t=12154
    http://www.safer-networking.org/
    http://www.hijackthis.de/

    und den aktuellen Thread https://www.thunderbird-mail.de/forum/viewtopi…ghlight=#127612 hast Du ja bereits entdeckt! Schön dass Du selber gesucht hast, finde ich gut.
    Schau mal in den diversen Links beider Threads und melde Dich gegebenenfalls noch mal.

    es wird schon..., Gruß
    rum

    Ich leiste keine Forenhilfe per Konversation!
    zur >> Doku

    Edited once, last by rum (January 29, 2007 at 6:09 PM).

  • kobango
    Member
    Posts
    4
    Member since
    29. Jan. 2007
    • January 29, 2007 at 6:01 PM
    • #3

    Hi
    danke für die Antwort, aber gibt es nicht eine andere Lösungen als alles neu zu installieren? Finde ich ziemlich radikal,oder?

    Hat jemand noch einen anderen Vorschlag?
    Gruss NINA

  • rum
    Global Moderator
    Posts
    21,481
    Member since
    9. Jun. 2006
    • January 29, 2007 at 6:08 PM
    • #4

    Na ja, wenn sich der erst mal eingenistet hat, ist die Chance auf Entfernung halt gering. Wenn Du genau weist, was es ist und dann wirklich alles entfernen kannst, auch und speziell in der Registry und so, gut. Sonst machst Du vermutlich ewig dran rum und da geht neu Aufsetzen schneller.
    Vermutlich hast Du kein Backup? Ich mache regelmäßig ein komplettes Backup, dann tut so was nicht so weh. Die heutigen Platten sind ja meist groß genug und ein Backup auf der gleichen Platte in anderer Partition und surfen als eingeschränkter Benutzer statt als Administrator ist besser als gar kein Schutz...
    Aber vielleicht hat ja noch jemand eine bessere Idee :cry:

    es wird schon..., Gruß
    rum

    Ich leiste keine Forenhilfe per Konversation!
    zur >> Doku

  • mrb
    Senior Member
    Reactions Received
    113
    Posts
    24,306
    Member since
    13. Jun. 2004
    Helpful answers
    8
    • January 29, 2007 at 6:18 PM
    • #5

    Hallo,

    Quote

    Hat jemand noch einen anderen Vorschlag?


    Unter den gegeben Voraussetzungen nicht.
    Dazu müsste man die Malware genau identifizieren können. Ein Spezialforum sollte das können. Der Link wurde ja genannt.

    Ohne genaue Untersuchung wäre es von uns fahrlässig und verantwortungslos, dir einen anderen Rat zu geben. Ist ein Rechner mit Malware etwa einem Backdoor o.a.verseucht, gibt es leider keinen anderen sicheren Weg, als den Rechner neu aufzusetzen.
    Was die Malware anrichten kann, die sich als Anhang selbst verschickt, hast du ja selbst erfahren. Du bist jetzt selbst eine Virenschleuder. Deine Freunde werden sich bedanken.
    Es gibt kein Tool, welches Malware 100%ig entfernen kann.
    Gruß

  • mrb
    Senior Member
    Reactions Received
    113
    Posts
    24,306
    Member since
    13. Jun. 2004
    Helpful answers
    8
    • January 29, 2007 at 6:35 PM
    • #6

    Ergänzung,
    in der Rechnung.rar befindet sich übrigens eine Datei rechnung.pdf.exe.
    Schon allein dieses ist ein Indiz für Malware.
    Nur Avira erkennt ihn als TR/Cimuz.B .
    Mehr ist ist Moment nicht zu erfahren.
    Je weniger Infos es im Netz über Viren gibt, desto gefährlicher können diese sein, weil sie neu sind und von vielen Virenscannern noch nicht erkannt werden.
    Gruß

  • DerCrabbe
    Senior Member
    Posts
    869
    Member since
    18. Aug. 2006
    • January 29, 2007 at 6:37 PM
    • #7

    Hallo;

    das Problem von Trojanern und Malware (und das wird es in diesem Fall sein) ist es, sich im System "fest zu setzen". Da Windows diverse Einstellungen erlaubt, um das zu gewährleisten, wird eine "einfache" Bereinigung nicht greifen.
    Am besten wäre es, wenn eine "Anti-Viren" Firma ein entsprechendes Bereinigungstool (speziell für diese Malware) heraus bringen würde. In der Vergangenheit ist das für andere Fälle bereits geschehen. Allerdings kann ich das für Dein Problem nicht sagen, da mir weitere Angaben fehlen.

    Da Du dich selber als Anfänger dargestellt hast, wird es am besten sein, Du installierst alles neu und machst dir Gedanke über ein sinnvolles Backup.
    Eine Anleitung zur Bereiningung (und sei sie noch so detailiert) wird Dir nicht helfen. So etwas habe ich schon mit diversen Kollegen probiert - mit wenig bis gar keinem Erfolg. Selbst mein persönliches Eingreifen, hat nur mit imensem Aufwand eine halbwegs ordentliche Lösung erbracht. Um eine Neuinstallation kam ich auch nicht umhin, ich konnte sie nur um ein paar Tage verschieben. :?

    Sorry, aber hier muss ich mrb beipflichten - alles andere wäre fahrlässig und verantwortungslos.

    Einen Punkt von mrb muss ich aber ein wenig relativieren:

    Quote from "mrb"

    Es gibt kein Tool, welches Malware 100%ig entfernen kann.


    Es gibt Tools die Malware oder Trojaner nachhaltig vom System entfernen. Allerdings sind sie immer nur gegen einen bestimmten Schädling einsetztbar und speziell für/gegen diesen geschrieben. Taucht eine Variante auf, muss auch ein neues Tool geschrieben werden!! Einen "Allrounder" gibt es nicht.

    Gruß

  • mrb
    Senior Member
    Reactions Received
    113
    Posts
    24,306
    Member since
    13. Jun. 2004
    Helpful answers
    8
    • January 29, 2007 at 6:40 PM
    • #8

    Wie erwartet lies dies dazu:
    http://www.trojaner-board.de/35154-rechnung-pdf-exe.html

    Die Aussagen sind eindeutig.

    Gruß

  • rum
    Global Moderator
    Posts
    21,481
    Member since
    9. Jun. 2006
    • January 29, 2007 at 6:48 PM
    • #9

    Du siehst Nina,

    ich stehe nicht alleine da mit meiner Meinung.

    Aber ganz WICHTIG !:

    Bitte geh in Dein erstes Posting oben => https://www.thunderbird-mail.de/forum/viewtopi…p=127709#127709 und entferne das http:, damit nicht versehentlich jemand .... :evil:

    es wird schon..., Gruß
    rum

    Ich leiste keine Forenhilfe per Konversation!
    zur >> Doku

  • mrb
    Senior Member
    Reactions Received
    113
    Posts
    24,306
    Member since
    13. Jun. 2004
    Helpful answers
    8
    • January 29, 2007 at 6:50 PM
    • #10

    DerCrabbe,
    erlaube mir noch ein Wort dazu.
    Ist das Kind erst in den Brunnen gefallen, kann man es wieder herausziehen, aber den Fall ungeschehen machen, kann man nicht.
    Der Schaden, den Malware auf dem eigenen Computer anrichten kann bis es Tools dagegen gibt , ist beträchtlich, leider vergnügt sich ein Backdoor ja nicht damit und hat viel Zeit, sich weiter zu verbreiten.
    Darum sehe ich deine Aussage in der Praxis zwar als richtig aber theoretisch an.
    Gruß

  • DerCrabbe
    Senior Member
    Posts
    869
    Member since
    18. Aug. 2006
    • January 29, 2007 at 7:12 PM
    • #11
    Quote from "mrb"

    DerCrabbe,
    erlaube mir noch ein Wort dazu.


    Natürlich, da brauchst Du nicht um Erlaubnis fragen. :-) Dieses Forum gefällt mir ja gerade wegen der "offenen Diskussionen" so gut und weil nicht jedes Wort auf die "Goldwaage" gelegt wird.

    Und da es sonst zu sehr ausufern würde...auf dieser Seite findet man "Anti-Tools" für ein paar bestimmte Viren (hier nicht anwendbar). In sofern habe ich recht. *jetzt_hab_ichs_dir_aber_gegeben*
    Bei der Fülle an existierenden Viren, ist das natürlich nur "ein Tropfen auf den heißen Stein", und Deine Sichtweise vom theoretischen Ansatz ist daher wahrscheinlichn zutreffender. :-D

    Gruß

  • Community-Bot September 3, 2024 at 3:32 PM

    Closed the thread.

Current app version

  • Thunderbird 147.0.1 veröffentlicht

    Thunder January 29, 2026 at 4:35 PM

Current 140 ESR version

  • Thunderbird 140.7.1 veröffentlicht

    Thunder January 29, 2026 at 4:30 PM

Current 128 ESR version

  • Thunderbird 128.14.0 ESR veröffentlicht

    Thunder August 21, 2025 at 3:04 PM

No Advertisements

There are no advertisements here. Maybe you give the website owner (Alexander Ihrig - aka "Thunder") instead something to be able to finance these sites in the long run. Many Thanks!

Thank you for the support!

Coffee to be spent?

Donate now via Paypal*

*Forwarding to PayPal.Me

Thunderbird Mail DE
  1. Imprint & Contact
  2. Privacy Policy
    1. Cookie Policy
  3. Terms of Use
  4. Donation Call for Thunderbird
Help for this website
  • All website support articles
  • How to use website search
  • How to create a forums user account
  • How to create and edit a forums thread
  • How to reset your forums password
Copyright © 2003-2026 Thunderbird Mail DE

You are NOT on an official page of the Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, Seamonkey®, XUL™ and the Thunderbird logo are (among others) registered trademarks of the Mozilla Foundation.

Powered by WoltLab Suite™