Virus vorhanden oder nicht?
 

Hallo kurz zu meinem Problem:
WIN XP Home Edition mit allen Updates die Windows angeboten hat, Browser: Firefox, email: Thunderbird.

Ich habe verschiedene Virenscanner ausprobiert:
F Secure Antivirus 2005
betdefender 7 (freeware)
AntiVir (blau)
avast (auf Thunderbird-Seite gefunden)

betdefender zeigt mir einen Virus an Win.Sober32.p in einem Postfach von Thunderbird. F Secure macht dies auch. Wobei beide den Virus nicht entfernen können. Jetzt habe ich hier: http://www.trojaner-board.de/archive...p/t-17450.html gelesen, bzw in dem Link zu Thunderbird-Hilfe, dass der Virus an dieser Stelle nichts macht. Was mich vor allem wundert, die email die angeblich infiziert sein soll ist garnicht mehr in Thunderbird zu sehen (in keinem der Ordner oder Papierkorb). Avast ist auch ohne Viruswarnung durchgelaufen. Ist der Virus nun da oder nicht?
Kann der Virus sich überhaupt verbreiten? Thunderbird bleibt ja "passiv" wenn emails empfangen werden und öffnet da nichts von alleine oder so.

Ich hoffe mir kann jemand helfen. Eine Formatierung ist nämlich nur sehr ungünstig möglich, da sehr viele Daten dann gesichert werden müssen.

Das war bestimmt 'ne Mail wegen den Fußball-WM-Tickets. Die Lösung findest Du unter http://www.trojaner-board.com/showpo...28&postcount=2

Völlig richtig. Keine Panik. ;)

Gruß :daumenhoc
Yopie

Formatieren musst du ganz sicher nicht!

Ob der Wurm noch da ist, kannst du nur herausfinden, wenn du nochmal die Festplatte durchsuchen lässt.

Vielleciht hat ihn eines der AVs schon gelöscht oder in Quarantäne gestellt.
Wenn die infizierte Datei beim nächsten Scan weg ist, dann kannst sicher sein, dass Sober weg ist.

Wenn du wieder einmal so ein email bekommst, kannst es direkt löschen, und du brauchst dich nicht mehr wundern, wo die Datei ist.

grüsse,
Mario

Das ist beim mbox-Format nicht ganz so trivial....

Gruß :daumenhoc
Yopie

Also es war keine WM-Mail sondern eine "braune Mail", Avast findet jetzt auch nichts mehr. Ich hoffe, der Virus ist weg. Danke für die schnelle Hilfe.

Die AV-Firmen sind sich in der Benennung nicht immer einig. Beide Mails hängen aber zusammen, siehe http://www.heise.de/newsticker/meldung/59562

Gruß :daumenhoc
Yopie

Sober in einem dieser NPD-Spam mails??? bist du dir sicher?