Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Bekomme Mail mit Trojaneranhang in Thunderbird nicht gelöscht (https://www.trojaner-board.de/120560-bekomme-mail-trojaneranhang-thunderbird-geloescht.html)

Lloreter 27.07.2012 16:07

Bekomme Mail mit Trojaneranhang in Thunderbird nicht gelöscht
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,
vorab, mein System haben wir kürzlich untersucht, es ist sauber.
Das Problem ist: Wie viele, bekomme auch ich diese Spam-Zahlungsaufforderungen mit den zip-Anhängen, in denen sich dann ein Trojaner versteckt.

Diese Mails werden bei mir ohne Beachtung gelöscht, direkt danach die Papierkörbe geleert und die Ordner komprimiert, was bei Thunderbird (14.0) ja ein endgültiges löschen bedeutet.
Die letzte Mail habe ich dann auf Wunsch unserem Markus gezippt und geschickt, jetzt bekomme ich die Mail nicht mehr gelöscht.

Mit Kaspersky bearbeiten lassen ist auch keine Lösung, denn damit habe ich mir schonmal den Thunderbird zerschossen, mit dem Ergebnis, das viele, brauchbare Mails weg waren. Von diesem Vorgehen wir auch von Mozilla abgeraten)

Zudem befindet sich besagte Mail in einem gesperrten Ordner, auf den ich selbst als Admin keinen Zugriff habe:
C:\Documents and Settings\Uwe\Anwendungsdaten\Thunderbird\Profiles\eqjwbdwo.default\Mail\mail.spanienshop-1.net\sent

Also wie gesagt, alle anderen habe ich bislang im mit Papierkorb löschen und Ordner komprimieren weg bekommen, diese Mail nicht.
Was schlagt ihr für einen Lösungsweg vor?
Danke und Gruß
Uwe

markusg 27.07.2012 18:46

hi, hast du auch die gesendeten objekte geleert? da liegt sie.

Lloreter 27.07.2012 18:59

Hallo Markus,
ja, die gesendeten Objekte sind auch geleert und komprimiert.
Deshalb bin ich ja auch so verwundert.
Kann ich eigentlich die beiden Anhänge hier im Forum wieder löschen? Hab zu spät gesehen, das da ja auch meine Mail-Adresse drin steht.

Was passiert, wenn ich die Datei "sent" im Thunderbird lösche? Ob er die wieder neu und leer anlegt?

markusg 27.07.2012 20:17

hab mal gemeldet, irgend nen mod wird sie löschen.
nur um noch mal sicher zu gehen.
du hast alle unnötigen objekte gelöscht, und bei jedem ordner, auch papierkorb, rechtsklick, komprimieren gewählt?

Lloreter 27.07.2012 20:43

Ja habe ich. Ich bin extra die ganze linke Spalte von oben nach unten durchgegangen und habe jeden, aber auch wirklich jeden Eintrag (bei denen es angeboten wird) komprimiert.

Ich bin auch hergegangen und habe den Pfad aufgerufen, den Kaspersky mir angegeben hat, also bis zur Datei "sent" und habe diese manuel von Kasper untersuchen lassen. Hierbei werden keine Funde angezeigt.

Danach wieder Komplettscan von C: und der Fund in eben diesem Pfad wird wieder angezeigt.

Was auch noch komisch ist, der Ordner "Gesendet" ist komplett geleert (auch jeder einzelne) und komprimiert, aber die Datei "Sent" in dem Pfad hat immer noch eine Größe von 142 KB.
Das dürfte doch eigentlich auch nicht sein.

Kommando zurück Markus.

Ich weiß zwar nicht, warum, aber nach dem 3. komprimieren ist jetzt endlich die Datei "sent" auf null gesetzt, und es läuft gerade noch mal ein Scan, ist aber an dem gefährlichen Bereich schon vorbei.

Ist schon recht eigenartig.
Falls noch etwas auftauchen sollte, melde ich mich hier noch mal.

Aber danke für deine Hilfe.

markusg 30.07.2012 22:26

hatt alles geklappt?
ja ist merkwürdig.

Lloreter 31.07.2012 11:50

Ja, hat alles geklappt.
Nur verstehen kann ich es auch nicht.
Ich hatte vorher definitiv auch alle einzelnen Gesendet-Ordner geleert und komprimiert.
Aber erst beim 3. Mal hat er die Mail in dem entsprechenden Ordner gelöscht.

Also beim nächsten Mal erst Ausdauer zeigen :killpc: und dann erst um Hilfe rufen :dankeschoen:

Dann bis zum nächsten Thema,
Gruß
Uwe

markusg 31.07.2012 12:16

ist thunderbird denn auf dem aktuellsten stand?

Lloreter 31.07.2012 12:57

Ja, da achte ich stets drauf.
Habe bei Thunderbird (14.0) und auch Firefox zum einen stets auf automatischem Update stehen und schau auch 1x täglich rein, ob schon ein Update zur Verfügung steht.
Ich weiß, ist doppelt gemoppelt, aber so bin ich halt.:pfeiff:

markusg 01.08.2012 20:32

ja knn ja nicht schaden


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131