Vielen Dank für das Anonymisieren. Habe zwischenzeitlich auch herausgefunden, dass ich das in dem ursprünglichen Quelltext machen kann.
Habe nochmals alle Posteingänge komprimiert und gelöscht. Werde jetzt nochmal den Virenscanner durchlaufen lassen. Habe mir auch die empfohlene CD zur Virensuche bestellt.
Gruß
Wilfried
Beiträge von wif15
-
-
Welche persönlichen Daten sollen anonymisiert werden? Hier auf der Seite von Thunderbird Mail DE ? Wie lassen sie sich anonymisieren?
-
Hallo,
ich habe die Nachricht mit den kryptischen Zeichen und Ziffern in der Inbox aufgespürt:
Code
Alles anzeigenReceived: from Porse-PC ([85.181.89.172]) by mail.gmx.com (mrgmx002) with ESMTPSA (Nemesis) id 0LuxG5-1XTljr47iz-0102cS for <[email=xxxx@web.de]xxxxx@web.de[/email]>; Tue, 03 Mar 2015 23:10:13 +0100 From: "Abrechnung Online Pay AG" <[email=v98g30q@gmx.com]v98g30q@gmx.com[/email]> To: "Wxxxxxx Rxxxx" <[email=xxxx@web.de]xxxx@web.de[/email]> Subject: Offene Rechnung: Nummer 17209105 Date: Tue, 3 Mar 2015 22:09:53 GMT Message-ID: <014d3633.3dfd543952cbb347@Porse-PC> Mime-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_NextPart_000_00B9_58840703.70115EE5" X-Provags-ID: V03:K0:9cEksTeR801GpYBAqTgNscZjJRFjlSbM85J912lojNc8RNDD2xF Y9Nv7+20MqPupjw1mUnlxPmapVNi6Zjecq+yqEvQpUhvlqidfW1dIMt0jWeUAS1q2RKqh3Q Jk8YhdwfelxiO7YYYWO6sASmXX158K4ADNjGL8nmftzgo3WiqXNDloPRL8jfI2osN2xnwdS xn7kH3Fw5if5D7wDDKy1Q== X-UI-Out-Filterresults: notjunk:1; Envelope-To: <[email=xxxx@web.de]xxxxx@web.de[/email]> X-UI-Filterresults: unknown:5;V01:K0:hBCfafh/PU0=:w2+GXAqmbbwP27EFQ3P9pk/Dv9 et8k8fXjeJwX5Mc2MPx+N1r6n6/VT98QpEwXg36zz3AoiJejQ3lwXkxdIt22zDJYTA1JIaBCa 3hHdNX+26kKOVurbyLz1yZmWshUfbjDL3zAW1x2bbf7gxUtvQIsZ+oGsfE+BF7cCHEQrTRGTA zKLs03MHsaJHtpVUBc+rzB/LoKKIEhjE3cX4RO3pIQMFpF7WQkr6UdEBmiOnoUqBekBWGsrWk WpuPzGTYa8ihxYtX6Y06QSQeXrlXjJYQryKPEn/qXfU0hVGpyi/nYDmNi2IYBko4wzu3sdB/D WMn1fbbG/iKgrcNg6pKjN46JQx7nLHG+z4pQUrj9vpKfPSyRR21qMRTHnNS1pHL/da/WE4GwM 5V9F8DqfBABfsUD2ccRwuWmsMt/GTkrxsDsCPak4CURS4gFgpzDvanRU/kF0EXXMPxP8ALsq1 D634kZrviFoqgrKlLpaE4MKY0fJW2N99ya6RkBvndAebOYXoSIOSfK7RtSMHB+D4OfwQfo0kZ u10ejTGhXhcMlVLojV0+Le3207nIZyCjne7Tj8b/wMFYJuzl2xmEDG7jpZShCuFnZ1ebZYBJ8 U4GGDd6fjVha6gFTMHQmuZhrWTqMkttR5m0f0bS3nUN/koLVgt2+Qn7UwY9YJqiZLvDWef/W/ H+n8vSv6smyORgtfz6E7JHTA/sU62AzFfp6KV0z/LWq0sBVL8bD2vHjpCRWZLPn5m78xjmBW2 CsgPktl/LEz+K/tJmBvtpAFooduiffc/fAFrg5L7pKQNeZuGPSw+GxenUaAPa6UgyQav/UQyL rlBqNJNsQEqTG86CDVrn+zTKFgCm69ptWq9jRAdSjrKCTYTkHZWYhmHYQ/6S//jtaSg1oLq+y thi90LjJG9lLVJ+E1iU2jQg4SmLG5ALwAH+cq71D+hOyq/OvNdvox5UHqmEm6NzYpPhgNw7qF Ep6qKOBKsN2esGzfabPKg11/rPaw8zW1DFgbFPP4v9ShDI9cN0Dj/pjAps+G6wEbArOcb3xqk oQVvN7mCrrHL3dP1024SvWWPlloBuI5yCRdaYKmCLgD+0Vmzd5pAKaVqjkx3CrN/yfxSQPRK7 E9FcKRgLhe7DnIxyvUz65uJQJV3Swk+x9aie2UiEPfLazqkdAKNe6w9B2+Gp1XqWansehVC8u RCnd4aO4/9zwqxVsWdJ5Vc2ME2D63yTeb3tUJBIQkowVerZNSq+KiYZdyKgmYHV7hnbTrHQar mIMNQdXMNbmpXXLiZhJpLO0bdjnX5/smyg0pp2WlHYR0dN7iZVERPS9j1mYDVeoBgd03+2cBI ngZfe7/SB2WgE0ioBS3d6HRbIDqthgCbxoGTy3ajfYl2avmvEMLNRpOh5Xg0Me1FlJAGswmq6 edJL3U+MAIhW53Y7rDspXbb8KSnebx0Uh3YyeTXJZy4fzNAt6Lb2dWMv5asoEZvFTSNVku7Ap MtzPyygAidHFnkglvweMWsAErahfM= X-Antivirus: avast! (VPS 150303-1, 03.03.2015), Inbound message X-Antivirus-Status: Clean ------=_NextPart_000_00B9_58840703.70115EE5 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable Sehr geehrter Kunde Wxxxx Rxxxxx, das von Ihnen vorliegende Girokonto wurde im Moment der Abbuchung nicht aus= reichend gedeckt um die Lastschrift auszuf=C3=BChren. Sie haben eine offene= Forderung bei unseren Mandanten Online Pay AG.=20 Aufgrund des andauernden Zahlungsr=C3=BCckstands sind Sie gezwungen zuz=C3= =BCglich, die durch unsere Beauftragung entstandenen Geb=C3=BChren von 30,2= 8 Euro zu bezahlen. Wir erwarten die Zahlung bis zum 05.03.2015 auf unser G= irokonto.=20 Bitte beachten Sie, dass keine weitere Mahnung erfolgt. Nach Ablauf der Fri= st wird die Akte dem Gericht und der Schufa =C3=BCbergeben. Die detailliert= e Kostenaufstellung, der Sie alle Einzelpositionen entnehmen k=C3=B6nnen, f= =C3=BCgen wir bei. F=C3=BCr R=C3=BCckfragen oder Reklamationen erwarten wir= eine Kontaktaufnahme innerhalb des selben Zeitraums.=20 In Vollmacht unseren Mandanten ordnen wir Ihnen an, die offene Gesamtforder= ung sofort zu bezahlen.=20 Mit freundlichen Gr=C3=BC=C3=9Fen Abrechnung Sxxx Jxxxxx ------=_NextPart_000_00B9_58840703.70115EE5 Content-Type: application/octet-stream; name="Rechnung an Wxxxx Rxxxx 03.03.2015 - Abrechnung Online Pay AG.zip" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="Rechnung an Wxxxxx Rxxxx 03.03.2015 - Abrechnung Online Pay AG.zip"
Kann ich das alles markieren und löschen ??
Ist da überhaupt der Trojaner drin? Oder erst in den sich anschließenden Symbolen ??
Edit: Ich habe E-Mail-Adressen und Namen anonymisiert. S-Mod. graba
-
Hallo,
vielen Dank für die Tipps. Ich habe die Posteingangsordner bereits mehrfach komprimiert und gelöscht.
Trotzdem findet der Avira EU-Cloaner immer noch den Trojaner und ich weiß nicht, wo er sich versteckt haben könnte. -
Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* Thunderbird-Version: 31.5.0
* Betriebssystem + Version: Windows 7
* Kontenart (POP / IMAP):
* Postfachanbieter (z.B. GMX): web.de
* Antivirus-Software: AVASTDer AVIRA EU-Cleaner Scan bringt einen Trojaner zum Vorschein.
In der Inbox: TR/Dropper.MSIL.128219. Wie kann der entfernt werden?Mit den Cleaner Werkzeug läßt er sich nicht löschen, habe auch den Posteingangs- und den Papierkorb komprimiert und gelöscht. Der wiederholte Scan zeigt ihn immer noch als vorhanden an.
Hier ist der Cleaner Report:Code
Alles anzeigenAvira EU-Cleaner Erstellungsdatum der Reportdatei: Donnerstag, 19. März 2015 09:51 Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '0' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Windows\System32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'L:\' <Volume> L:\Daten\PC\Thunderbird\Profil 20.01.12\1j1t9629.default\Mail\pop3.web-4.de\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox --> Mailbox_[From: "Abrechnung Online Pay AG" <[email=v98g30q@gmx.com]v98g30q@gmx.com[/email]>][Subject: Offene Rechnung: Nummer 17209105][Message-ID: <014d3633.3dfd543952cbb347@Porse-PC>]14.mim [1] Archivtyp: MIME --> Rechnung an Wilfried Rufert 03.03.2015 - Abrechnung Online Pay AG.zip [2] Archivtyp: ZIP --> Forderung nicht gedeckten Buchung Ihrer Bestellung Online Pay AG vom 03.03.2015.zip [3] Archivtyp: ZIP --> Wilfried Rufert Rechnung 03.03.2015 - Abrechnung Online Pay AG.com [FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.128219 [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. Beginne mit der Suche in 'O:\' Der zu durchsuchende Pfad O:\ konnte nicht geöffnet werden! Systemfehler [3]: Das System kann den angegebenen Pfad nicht finden. Beginne mit der Desinfektion: L:\Daten\PC\Thunderbird\Profil 20.01.12\1j1t9629.default\Mail\pop3.web-4.de\Inbox [FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.128219 [WARNUNG] Die Datei wurde ignoriert. Ende des Suchlaufs: Donnerstag, 19. März 2015 12:51 Benötigte Zeit: 1:40:54 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 25037 Verzeichnisse wurden überprüft 473982 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 473980 Dateien ohne Befall 5776 Archive wurden durchsucht 2 Warnungen 0 Hinweise