Ich hab da ein recht großes Problem.

Mein Rechner fängt an wie wild mit mails um sich zu schmeißen und ich kann nichts dagegen machen.
Es läuft wie folgt ab:

Irgendwann zeigt sich in meiner Taskleiste ein Icon das mir anzeigt das ichgrade eine E-mail sende, darauf zeigt sich mein NAV2004 undten rechts und wartet auf die E-mail prüfung. Da ich in meiner NPF2004 meine Laufwerke als vertrauliche Daten angegeben habe bekomme ich dann auch schon eine Sicherheitswarung. Ich würde eine E-Mail senden in deren inhalt oder Anhang vertrauliche Daten enthalten währen. Der Path zu der Datei ist dann zu sehen

"C:\Dokumente und Einstellungen\Moonlight\Lokale Einstellungen\Temp\CC2d.tmp"

Ich habe eine dieser Dateien etwas unter die Lupe genommen und das war der inhalt


Received: from ondagrupera.com (ondagrupera.com [66.223.50.92])
by pD9E4C236.dip.t-dialin.net (Postfix) with ESMTP id 3454584536
for <nnkrock@yahoo.com>; Thu, 26 Aug 2004 02:41:59 -0700
From: "Wright E. Pate" <dchapes@ondagrupera.com>
To: Nnkrock <nnkrock@yahoo.com>
Subject: Nnkrock These Girls Set Up Their Own Homapages
Date: Thu, 26 Aug 2004 02:41:59 -0700
Message-ID: <110101c48b50$27198209$2a3cd86e@ondagrupera.com>
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4510
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-GMX-Antivirus: 0 (no virus found)

Nnkrock, We made a deal with these girls. They set up their own homepages and we have to
send the visitors. Each girl has webcams and loves to chat for free. Choose between
thousands of different girls. One registration get's you access to all their
homepages.

http://letter.sexy-date-match-maker.biz/b/hh/


To scare a bird is not the way to catch it.

Have fun,
He who rises late must trot all day.


http://almost.sexy-date-match-maker.biz/b/hh/


Don't change horses in midstream. . Better to wear out than rust out. . An idle man is the devil's playfellow. . Make hay while the sun shines. .
Hunger is the best sauce.

No life can be dreary when work is a delight.



..Faint heart never won fair lady. . You can't live on bread alone. . Home is where the heart is. .
A drowning man will clutch at a straw. . All promises are either broken or kept. . Always in a hurry, always behind. .

You can't tell a book by its cover. . Cheerfulness smooths the road of life. . He who fights and runs away, lives to fight another day. .




If you really don't want more from then....
http://pattern.cantbeatthesavings.co...ist/manage.php

Das ganze wiederholt sich bis zu 50 mal pro prüfungsanzeige (unten rechts auf dem desktop), und diese "Zuckungen" hat der Rechner dann so 100 mal hintereinander.

Ich habe das nicht geschrieben und doch soll das eine dieser E-mails sein.
Ich habe die Virusdeffinition vom 25.08.2004 in meinem NAV2004 und selbst im abgesicherten Modus findet das teil keinen virus oder wurm oder sonst was.
Was auch noch seltsam ist, das wenn ich nicht davor sitzen bleibe und immer die sicherheitswarungen ansehe, sich die e-mail protection (CCAPP.EXE) in luft auflöst und es so richtig rund geht.

Ich habe keinen blassen schimmer was das soll´und ich bin für jede hilfe dankbar...

MFG
HOTTE

ps...echt geil das es seiten wie diese gibt....weiter so leute....und bitte nicht lachen wegen der TtTttIIiiIippPpppPPfFeEehHlleerr.....;-)

Ich habe leider keine Ahnung, was dies ist.
Aber ein Scan mit eScan kann nicht schaden: http://www.trojaner-board.de/showthread.php?t=6083

jeder sollte eigentlich wissen was das ist!

eine mail die normalerweise nach eintreffen gelöscht wird!

man fängt sich dadurch nichts gutes ein, wenn man die links da drinnen anklickt...auch nicht wenn du es nochmals versuchst!
http://www.trojaner-board.de/showthread.php?t=7138

rock

@rock
Es handelt sich doch hierbei um keine eintreffende Mail.

ich vermute er hat eine solche erhalten und sich einen dialer eingetreten...

rock

Für Dialer sehe ich keine Anhaltspunkte.
Außerdem hat er doch gar nichts davon geschrieben, dass er eine Mail erhält.
Les doch mal nochmal.

Ich hab's auch nicht so recht kapiert ...

Zitat von *Christian*

Für Dialer sehe ich keine Anhaltspunkte.

möchtest du die links in der mail mal mit dem IE versuchen?

rock

Also ich find keine Dialer.
Ich kann anklicken was ich möchte.

na dann is gut...aber ich versteh dich nun wirklich nicht...eine mail über sex und girls und webcams mit 2 links drinnen, einer davon mit sex im text...

und du kommst mir vor, als wär das stinknormal und wo da ein problem ist...

also ich kenn soclhe texte und links nur von..."wie bekomm ich den dialer oder trojaner wieder runter?"

besten gruss
rock

Nein, normal ist dies sicher nicht.
Aber der Dialer ist hier nicht das Problem.

Das Problem liegt wo anders - ich weiss nicht wo.
Das habe ich ja schon geschrieben.
Da ich keine Idee habe, soll er mal eScan drüberlaufen lassen.
Mal schaun was der findet ... Vielleicht kommt man dann auf die Ursache.

Verstehst du mich jetzt, rock?

Verstehe nicht ganz, was es daran nicht zu verstehen gibt? Da es hier um ABGEHENDE mails geht, dürfte es sich wohl um einen Wurm/Trojaner eventuell mit eigener smtp-engine handeln. E-scan wäre da sicher eine gute Idee, wie auch ein Hijackthis-Log. Moonlights-PC hat sich offenbar zur Wurm/Virenschleuder entwickelt und ich tippe schon mal präventiv das böse Wort "Neuinstallation".