1. Home
  2. News
  3. Download
    1. Thunderbird Release Version
    2. Thunderbird 153 ESR (2026)
    3. Thunderbird 140 ESR (2025)
    4. Thunderbird Beta Version
    5. Language Pack (User Interface)
    6. Dictionaries (Spell Check)
  4. Help & Lexicon
    1. Instructions for Thunderbird
    2. Questions & Answers (FAQ) about Thunderbird
    3. Help for this Website
    4. Last Changes
  5. Forums
    1. Unresolved Threads
    2. Latest Posts
    3. Threads of the last 24 hours
  • Login
  • Register
  • 
  • Search
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Forum
  • Lexicon
  • Articles
  • Pages
  • More Options
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu E-Mail und allgemeines Arbeiten
  4. Antivirus-Software / Firewalls / externe Spam-Filter

Trojaner in der Inbox

  • profanator
  • March 14, 2013 at 6:10 PM
  • Closed
  • Thread is Resolved
  • profanator
    Member
    Posts
    4
    Member since
    14. Mar. 2013
    • March 14, 2013 at 6:10 PM
    • #1

    Edit: Es ist nicht sinnvoll, sich an einen Thread zu hängen, der eine nur ähnliche oder sogar andere Thematik behandelt ( :arrow: Erstellen neuer Themen). Ich habe deshalb mit deinem Beitrag diesen neuen Thread eröffnet. Ursprünglicher Thread: Trojaner aus Datei Inbox entfernen (2.0.0.9) Mod. graba


    Ich muss diesen Thread leider auch noch einmal hervorholen.

    Ich verwalte meine Mails über Seamonkey 1.1.6 (jaja...) in und nach einer Trojanerattacke habe ich mit der Kaspersky Rescue Disc erstmal den Trojaner gekillt. Als ich dann mal wirklich den kompletten Rechner gescannt habe (als auch die Mails in den Mailtools) fand er einige Trojaner in der Inbox. Kaspersky kann nur die komplette Inbox löschen, was ich noch nicht vorhabe.

    ABER: Diese Mails, die Kaspersky angibt, finde ich nicht in meiner Inbox. Folglich muss das irgendwo versteckt sitzen, wo ich nicht so einfach rankomme. "Zurückgestellt" im Protokoll unten heißt, dass ich "nicht Inbox löschen" gedrückt habe.

    Was wäre guter Tipp, diese Mails sichtbar zu machen?

    Meine Version:
    SeaMonkey 1.1.6
    Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.9) Gecko/20071030 SeaMonkey/1.1.6

    Kaspersky Protokoll (Auszug):

    Code
    09.03.13 20:35	Aufgabe wurde gestartet			
    09.03.13 21:38	Gefunden: Packed.Win32.PolyCrypt.m	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Gustava eisermann " <nfqpf@bournemouthminiclub.com>][Date 6 Jun 2008 13:00:06][Subj Abbuchungsvertrag]/Rechnung.rar/Rechnung.exe/QuickPack/PE_Patch.PECompact/PecBundle/PECompact		
    09.03.13 21:38	Nicht desinfizierte Objekte: Packed.Win32.PolyCrypt.m	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Gustava eisermann " <nfqpf@bournemouthminiclub.com>][Date 6 Jun 2008 13:00:06][Subj Abbuchungsvertrag]/Rechnung.rar/Rechnung.exe/QuickPack/PE_Patch.PECompact/PecBundle/PECompact	Zurückgestellt	
    09.03.13 22:55	Gefunden: Trojan-Spy.Win32.Carberp.e	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "United States Postal" <donotreply@usps.com>][Date 18 Oct 2010 14:16:52][Subj UPS service. Get your parcel NR862512]/Tracking_information_NR3810.zip/UPS_Document/UPS_Document.exe		
    09.03.13 22:55	Nicht desinfizierte Objekte: Trojan-Spy.Win32.Carberp.e	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "United States Postal" <donotreply@usps.com>][Date 18 Oct 2010 14:16:52][Subj UPS service. Get your parcel NR862512]/Tracking_information_NR3810.zip/UPS_Document/UPS_Document.exe	Zurückgestellt	
    09.03.13 22:58	Gefunden: Trojan.Win32.Oficla.coq	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Facebook Support" <donotreply.nr.832@facebook.com>][Date 17 Nov 2010 16:42:55][Subj Facebook Service. Your account is blocked. ID004]/Facebook_document_Nr2504.zip/Facebook_document/Facebook_document.exe		
    09.03.13 22:58	Nicht desinfizierte Objekte: Trojan.Win32.Oficla.coq	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Facebook Support" <donotreply.nr.832@facebook.com>][Date 17 Nov 2010 16:42:55][Subj Facebook Service. Your account is blocked. ID004]/Facebook_document_Nr2504.zip/Facebook_document/Facebook_document.exe	Zurückgestellt	
    09.03.13 23:14	Gefunden: Trojan-Downloader.Win32.Deliver.nu	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Broadcast Music, Inc." <infoaypia@bmusic.com>][Date 27 Apr 2011 21:44:41][Subj Your Order No 418410 - Broadcast Music, Inc.]/Order details.zip/Order details.exe		
    09.03.13 23:14	Nicht desinfizierte Objekte: Trojan-Downloader.Win32.Deliver.nu	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "Broadcast Music, Inc." <infoaypia@bmusic.com>][Date 27 Apr 2011 21:44:41][Subj Your Order No 418410 - Broadcast Music, Inc.]/Order details.zip/Order details.exe	Zurückgestellt	
    09.03.13 23:15	Gefunden: Trojan-Downloader.Win32.FraudLoad.zerc	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "FBI" <info94643@fbi.gov>][Date 5 May 2011 17:04:08][Subj You visit illegal websites]/text/Document.zip/document.exe		
    09.03.13 23:15	Nicht desinfizierte Objekte: Trojan-Downloader.Win32.FraudLoad.zerc	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "FBI" <info94643@fbi.gov>][Date 5 May 2011 17:04:08][Subj You visit illegal websites]/text/Document.zip/document.exe	Zurückgestellt	
    09.03.13 23:16	Gefunden: Trojan.Win32.Deliver.r	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "UPS Inc." <info99619@ups.com>][Date 9 May 2011 15:20:39][Subj UPS ticket #13681]/parcel information/parcel information.exe		
    09.03.13 23:16	Nicht desinfizierte Objekte: Trojan.Win32.Deliver.r	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "UPS Inc." <info99619@ups.com>][Date 9 May 2011 15:20:39][Subj UPS ticket #13681]/parcel information/parcel information.exe	Zurückgestellt	
    09.03.13 23:16	Gefunden: Trojan-Downloader.Win32.FraudLoad.zfap	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "FedEx Inc." <info39160@FedEx.com>][Date 11 May 2011 00:57:43][Subj FedEx ticket #56203]/FedEx mail.zip/FedEx mail.exe		
    09.03.13 23:16	Nicht desinfizierte Objekte: Trojan-Downloader.Win32.FraudLoad.zfap	C:/Eigene Dateien/Seamonkey/Users/username/ImapMail/pop.mail.yahoo.com/Inbox/[From "FedEx Inc." <info39160@FedEx.com>][Date 11 May 2011 00:57:43][Subj FedEx ticket #56203]/FedEx mail.zip/FedEx mail.exe	Zurückgestellt
    Display More

    Edited once, last by rum: Liste in Code-Tags gesetzt, da übersichtlicher (March 14, 2013 at 6:26 PM).

  • rum
    Global Moderator
    Posts
    21,481
    Member since
    9. Jun. 2006
    • March 14, 2013 at 6:30 PM
    • #2

    Hallo

    und willkommen im Thunderbird-Forum!

    Wenn du in TB mal per Rechtsklick>Komprimieren*) auf die Ordner TB dafür sorgen lässt, dass gelöschte/verschobene und deshalb nicht mehr angezeigte, aber in der Datei noch vorhandene Mails entfernt werden, findet der Kasper auch nichts mehr.

    Aber: sorry, ein korruptes System ist ein korruptes System und bleibt ein korruptes System :schlaumeier:

    Einzige sinnvolle Reinigung (nach Backup der Daten) ist: Platte formatieren und System neu aufsetzen.

    Lies dazu diesen Microsoft-Artikel

    *)Siehe auch unsere Anleitung bzw. Fragen & Antworten (ist auf dieser Seite ganz oben per Button erreichbar) zum Thema bekannte Probleme

    es wird schon..., Gruß
    rum

    Ich leiste keine Forenhilfe per Konversation!
    zur >> Doku

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,061
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • March 14, 2013 at 6:47 PM
    • #3

    Hallo profanator,

    und auch wenn Du es nicht hören/lesen willst, wie Deiner Bemerkung

    Quote from "profanator"


    Ich verwalte meine Mails über Seamonkey 1.1.6 (jaja...)


    ja offensichtlich zu entnehmen ist, nach dem Neuaufsetzen des Rechners solltest Du auf die aktuelle Seamonkey-Version 2.16.1 aktualisieren.

    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • graba
    Global Moderator
    Reactions Received
    614
    Posts
    21,953
    Member since
    17. May. 2006
    Helpful answers
    9
    • March 14, 2013 at 6:50 PM
    • #4

    Hallo Feuerdrache,

    Quote from "Feuerdrache"

    solltest Du auf die aktuelle Seamonkey-Version 2.16.1 aktualisieren.


    wenn schon, dann auf Version 2.16.2 ;)

    Gruß
    graba :ziehtdenhut:

    Keine Forenhilfe per Konversation!
    Für Thunderbird-Entwicklung spenden

  • profanator
    Member
    Posts
    4
    Member since
    14. Mar. 2013
    • March 14, 2013 at 7:31 PM
    • #5

    Danke schonmal für die Infos, das Verschieben und Re-formattieren.

    Mich würde echt interessieren, wo sich diese Mails plus Anhänge versteckt haben. In der Inbox sind sie nicht und aufgerufen oder draufgeklickt auf diese Files habe ich auch noch nie. Bei mir werden solche Spam Mails immer ungesehen gelöscht.

    Werde mal auf 2.16.2 hochgehen. Als Browser nutze ich Firefox, nur als Mailtool den Seamonkey. Das Upgrade geht problemlos nehme ich an?

    Ja, sichern und plattmachen wäre das eine. Kaspersky findet aber auch in der Sicherheitskopie diese Trojaner in den Mailanhängen der Mails. Und wie gesagt, die Mails selbst sehe ich nirgends.

  • profanator
    Member
    Posts
    4
    Member since
    14. Mar. 2013
    • March 14, 2013 at 7:34 PM
    • #6

    Uh, war zu fix. Komprimiert alles und Kaspersky findet nix mehr.

    Das sichere ich mal weg und lass Kaspersky auf die unkomprimierte Sicherheitskopie los.

  • rum
    Global Moderator
    Posts
    21,481
    Member since
    9. Jun. 2006
    • March 14, 2013 at 7:44 PM
    • #7

    Ähm,

    Quote from "profanator"

    Mich würde echt interessieren, wo sich diese Mails plus Anhänge versteckt haben.

    ich schliesse daraus, dass du meinen Tipp

    Quote from "rum"

    *)Siehe auch unsere Anleitung bzw. Fragen & Antworten (ist auf dieser Seite ganz oben per Button erreichbar) zum Thema bekannte Probleme

    nicht angenommen hast, sonst wüsstest du ja, warum der Kasper sieht, was du nicht siehst.

    es wird schon..., Gruß
    rum

    Ich leiste keine Forenhilfe per Konversation!
    zur >> Doku

  • profanator
    Member
    Posts
    4
    Member since
    14. Mar. 2013
    • March 14, 2013 at 7:50 PM
    • #8

    Bis jetzt nur den Microsoft Link :(

    Ich tippe hier vom Smartiphone, da der Rechner Daten sichert. Da bin ich noch nicht auf den Tipp mit dem Link. Kommt als nächstes.

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,061
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • March 14, 2013 at 8:28 PM
    • #9
    Quote from "graba"

    Hallo Feuerdrache,


    wenn schon, dann auf Version 2.16.2 ;)

    Hallo graba,

    tja! Man sollte sich halt nicht immer auf die Versionstabelle bei Wikipedia verlassen ... :(

    ... also nächstes Mal ad fontes ... :mrgreen:

    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • Community-Bot September 3, 2024 at 8:10 PM

    Closed the thread.

Current app version

  • Thunderbird 155.0.1 veröffentlicht

    Thunder September 10, 2026 at 9:46 PM

Current 153 ESR version

  • Thunderbird 153.2.0 ESR veröffentlicht

    Thunder September 2, 2026 at 5:55 PM

Current 140 ESR version

  • Thunderbird 140.15.0 ESR veröffentlicht

    Thunder September 2, 2026 at 6:01 PM

No Advertisements

There are no advertisements here. Maybe you give the website owner (Alexander Ihrig - aka "Thunder") instead something to be able to finance these sites in the long run. Many Thanks!

Thank you for the support!

Coffee to be spent?

Donate now via Paypal*

*Forwarding to PayPal.Me

Thunderbird Mail DE
  1. Imprint & Contact
  2. Privacy Policy
    1. Cookie Policy
  3. Terms of Use
  4. Donation Call for Thunderbird
Help for this website
  • All website support articles
  • How to use website search
  • How to create a forums user account
  • How to create and edit a forums thread
  • How to reset your forums password
Copyright © 2003-2026 Thunderbird Mail DE

You are NOT on an official page of the Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, Seamonkey®, XUL™ and the Thunderbird logo are (among others) registered trademarks of the Mozilla Foundation.

Powered by WoltLab Suite™