Hallo,
folgendes Problem:
Habe im Bulk-Ordner von Yahoo-Email eine Email vom Postmaster@yahoo.
Gedacht, Postmaster ist OK und das Ding aufgemacht.
Es war aber einen unzustellbare Email an eine
seltsame polnische Adresse and die ich mit Sicherheit NIE geschrieben hatte.
Habe dann versucht die Email im Orignial (also nicht als angehängte Datei) mittels der "Weiterleiten"-Funktion an Yahoo zu schicken.
Habe auf Weiterleiten geklickt. Dann ging aller dings in Browser die folgende Adresse auf:

res://C:\WINDOWS\System32\shdoclc.dll/syntax.htm#cid:veneetvrcoki

-und mit weiterleiten auf diesem Wege ging nichts!
Hat mir "das" jetzt diese seltsame Email beschert?
Was bedeutet diese Adresse? Schädlich? rojaner-oder sonstwas?
Wäre für Hilfe sehr Dankbar. Wenn jemand die Email zur Untersuchung braucht, kann ich sie gerne als Anhang schicken.

mfg
Lars

Das ist der Wurm Swen, den du dir da eingehandelt hast.

Viiielen Dank!
Das Teil wird gerade mit einem Programm von dieser Superseite gekillt.

Lars

Der Swen installiert sich aber nicht von selbst! Es sei denn, Du hast nicht alle Sicherheitspatches von Microsoft aufgespielt und benutzt den IE und/oder OE.

Also wenn der Wurm weg ist, mal ganz schnell zu WindowsUpdate von Microsoft surfen und die Patches einspielen.

Desweiteren solltest Du überdenken, ob Du nicht aus Sicherheitsgründen auf einen alternativen Browser (Mozilla, Opera) und ein alternatives Mailprogramm (Mozilla, Thunderbird, Pegasus...) umsteigen willst.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Danke euch,
habe den Swen-Killer drüberlaufen lassen,
hat aber nichts gefunden.
Bin mit den Updates eigentlich auf dem laufenden.
Updates erstFreitag abgefragt. Mache das wöchentlich.

Kann die bereits genannte Adresse
res://C:\WINDOWS\System32\shdoclc.dll/syntax.htm#cid:veneetvrcoki

sonst irgendeine s..erei sein?
Habe schon mit Tauscan versucht, hängt sich bei mir leider sofort auf (runtimeerror in tauscan.exe)

Lars