Achtung - trojanisches Pferd

Hallo,

habe gerade beim Öffnen der Thunderbird-Mailbox einen Virenalarm ausgelöst:

Antivir löscht die Inbox Tr/Phisch.Bankfrd.w, ein trojanisches Pferd nicht, um die E-Mails nicht zu beeinträchtigen.

Die Meldung kommt jetzt jedesmal beim Öffnen von Thunderbird.

Was mache ich nun ?

Wenn ich die lösche, was ich neulich schon mal hatte, sind die Mails verloren.

Bitte um Hilfe.

gruss Nordy

[Lutti069]

Hallo Nordy

Antivir bietet dir doch verschiedene Möglichkeiten.

Ich gehe bei Problemen nicht auf Datei löschen(wie vorgeschlagen) sondern auf "Überschreiben und Datei belassen"

Ist ein Versuch wert.

Hallo Ludger,

Antivir empfiehlt ja gerade nicht die Datei zu löschen.

Gruss Nordy

[Lutti069]

Dann überschreib sie einfach. Oder schlägt AV das auch nicht vor?

Antivir teilt mir beim Virenscannen nur mit, dass das trojanische Pferd nicht gelöscht wurde.
Ich habe keine Möglichkeit, was anderes zu machen.


Beim Öffnen von Thunderbird, kommt das Antivir-Fenster "was soll mit der Datei geschehen"

Angepunktet ist: Zugriff erlauben und Datei belassen

Nordy

[Lutti069]

Punkte überschreiben an. mehr wie schief gehen kanns nicht.
Mußt du aber selber entscheiden.

Die Option überschreiben ist matt.

[Lutti069]

Dann bin ich mit meinem Latein am Ende(Schach"matt") Sorry

Ich glaube, ich muss morgen ein System-Backup draufspielen.

Erst mal danke.

Gruss Nordy

Hallo,

ich konnte die Datei inbox, also meinen Briefkasten, in der Kommandozeile löschen.
Der Alarm kommt nicht mehr.

Der Briefkasten ist natürlich jetzt leer, aber ist nicht so schlimm, das meiste war sowieso nur Schrott.

Wie fängt man sich denn bloss so einen Mist ein.

Ich denke Thunderbird ist sicher ?!

Gruss Nordy

[reini0077]

wenn du Windows XP installiert hast, mach einfach einen Wiederherstellungspunkt bevor du dieses Mail erhalten hast.

oder du löscht dieses Mail einfach.

lg Reini

Zitat von reini0077

mach einfach einen Wiederherstellungspunkt bevor du dieses Mail erhalten hast.

Das ist gut ja :zwinkerer Ich geh in die Vergangenheit zurück :)

@nordy: Ich hätte erstmal einen Scan im Abgesicherten Modus versucht. Kann gut sein dass die Datei im "normalen" Modus mit Schreibschutz offen ist, dann kann der AV Scanner natürlich nix mit der Datei anfangen außer den Zugriff zu blockieren.

P.S.: Antivir hat übrigens im letzten c't Vergleichstest bei Backdoors/Trojanern sehr schlecht abgeschnitten :zwinkerer

Hier ist das Problem beschrieben:

Um Links zu sehen, bitte registrieren

Ich glaube, ich werde Thunderbird deinstallieren und wieder Outlook benutzen.

Gruss Nordy

[Berny]

So. leider habe ich diesen Thread zu spät bemerkt, sonst hätte ich helfen können

1) Solange du den Trojaner nicht öffnest, richtet er auch keinen Schaden an.
Die Angst, die teilweise geschürt wird, dass ein Virus (oder ähnliches) bereits beim Empfang der Mail gefährlich ist, ist falsch ! Deshalb ist das Scannen der Mails und das Löschen derselben bei einem Virus irgendwo ein Blödsinn. Es reicht aus, dass der Virus beim Start erkannt wird.
2) Gefahr geht von Programmen aus, die Sicherheitslücken aufweisen, und Anhänge automatisch starten. Gerade deshalb ist Outlook nicht zu empfehlen, weil gerade bei MS Produkten dieser Umstand immer wieder zu Problemen führt.
3) Antivir hatte schon einmal ein Problem mit thunderbird, weil Antivir den Virus in der Mailbox erkennt, diesen aber nicht löschen kann. Das Löschen der Mailbox hilft dir aber wieder nix, weil dann alle Mails weg sind. Antivir löscht aber die Datei, wo der Virus drinnen ist, und das ist die ganze Mailbox (Posteingang).

Löschen von derartigen Mails:
Deaktiviere den Antivirus, lösche die Mail aus der Mailbox, dann aus dem Papierkorb, dann aktiviere den Antivirus wieder.
Das wäre es einfach gewesen, leider komme ich zu spät, sorry!

Auch aufgrund diesen Umstandes, dass Antivir nicht mir Thunderbird kann, würde ich dir mal empfehlen, Avast (Um Links zu sehen, bitte registrieren oder Um Links zu sehen, bitte registrieren) anzusehen.
Thunderbird kann nichts daür, Antivir hat ja das Problem. Andere Virenscanner können auch mit Thunderbird richtig umgehen !

Hallo Berny,

ja, ich habe statt der infizierten Mail die ganze Inbox in der Kommandozeile gelöscht, weil ich den Briefkasten sonst nicht mehr ohne den Virenalarm hätte öffnen können.
Antivir kann wohl die befallene Mail allein nicht löschen.
Dein Tipp mit dem Deaktivieren von Antivir ist gut.
Dann hätte ich nur die verdächtigen Mails (eine der letzten) löschen können.

Gruss Nordy