hi
die thunderbird.exe zu ersetzen reicht dann natürlich nicht, weil der schädling immernoch aktiv ist.
wie gesagt, wer die scr ausgeführt hatt, bitte anmelden, thema erstellen.

Dazu muss ich noch sagen, dass ich die scr-Datei nicht ausgeführt, sondern gelöscht hatte. Trotzdem hatte ich die Warnung bekommen, dass thunderbird.exe geändert wurde. Nach deren Austausch kam diese Meldung nicht mehr. Die Manipulation muss also allein durch das Öffnen des Zip-Ordners erfolgt sein (in dem sich noch zwei weitere Dateien befanden, die aber nach dem unzip nicht zu sehen waren). Welche Namen diese Dateien trugen, wurde nicht angezeigt. Kann natürlich sein, dass es Dateien waren, die generell für das Entpacken eines Zipordners erforderlich sind.