Hilfe - Virus - was tun ?

Hallo Experten,

habe eben folgende Mail bekommen;

Hi! How are you?
I send you this file in order to have your advice
See you later. Thanks

darin war ein Anhang enthalten - xxx.doc.pif. Normalerweise mache ich keine Anhänge auf, wenn ich den Absender nicht kenne, aber das war eine doc-Datei die ich ursprünglich selbst einmal per gmx verschickt habe.
Ich habe diese merkwürdige Mail beantwortet und erhielt daraufhin folgende Mail:
Date: Wed, 21 Nov 2001 20:47:32 +0100 (Westeuropäische Normalzeit)
Method: Mail
From:
To:
File: GHW-Ried.doc.pif
Action: clean failed - deleted
Virus: WORM_SIRCAM.A

und was nun???

Bin für jeden Tip und jede Hilfe dankbar.

Grüße
Talina

hi talina!

… hab ebenfalls gerade ein mail unter deinem namen bekommen, hab mir den quelltext angesehen aber nicht geöffnet, nur keine panik!

… infos hier:
http://www.google.com/search?q=cache:ryKhvNPCrd0:www…

http://www.google.com/search?q=cache:Snt_9qXhQgA:www…

… sehr guter online virenscanner:
http://germany.trendmicro.de/housecall/start_corp.asp

gruss Franz

hi talina!

… hier gibt es eine bat datei zu entfernen des virus:
… RMSIRCDE.BAT

http://www.pctip.ch/downloads/dl/19001.asp

gruss Franz

… hab ebenfalls gerade ein mail unter deinem namen bekommen

Das finde ich schon fast wieder lustig: mit dem Lesen Deiner Anwort hat er Deine Mailadresse in seinen Browsercache gebracht, wo sie Sircam finen konnte.

Was leren wir daraus?

Antworten in wer-weiss-was kann gefährlich sein…

Sebastian

hi sebastian!

Das finde ich schon fast wieder lustig: mit dem Lesen Deiner
Anwort hat er Deine Mailadresse in seinen Browsercache
gebracht, wo sie Sircam finen konnte.

… ist mir das aber wurscht, *gg*…
… ich mein mir persönlich, will aber über mein system nicht diskutieren, wichtiger ist mir zu helfen wenn`s geht, sonst wär ich ja nicht hier…

… sollten alle meine images irgendwann verseucht sein, starte ich linux von meiner wechselfestplatte und helfe wieder…

in diesem sinne…

gruss Franz

… ich mein mir persönlich, will aber über mein system nicht
diskutieren, wichtiger ist mir zu helfen wenn`s geht, sonst
wär ich ja nicht hier…

Obwohl solche Kenntnisse der Verbreitungsmethode sicherlich helfen, die Problematik zu verstehen.

… sollten alle meine images irgendwann verseucht sein, starte
ich linux von meiner wechselfestplatte und helfe wieder…

Ich habe nicht den Eindruck, daß Du Dir Dein System planlos mit Viren verbaust. Nein. Auf Deine Personal Firewall schiebe ich das nicht.

Sebastian

darin war ein Anhang enthalten - xxx.doc.pif. Normalerweise
mache ich keine Anhänge auf, wenn ich den Absender nicht
kenne, aber das war eine doc-Datei die ich ursprünglich selbst
einmal per gmx verschickt habe.

Grosser Fehler. Das war mal eine Datei von Dir. Aber was Du erhalten hast, ist nicht mehr Deine Datei, sondern ein virenverseuchtes Etwas. Das hätte Dir eigentlich am doppelten Suffix (*.doc.pif) auffallen müssen.

Du hast ja offenbar Dein Windows dahingehend konfiguriert, dass Du alle Suffixe siehst. Nutze dies in Zukunft zur Prävention einer Virenverseuchung. Sobald Du eine Datei findest, egal wo, die einen doppelten Suffix hat, wie eben das erwähnte Attachment, dann müssen sämtliche Alarmglocken lautstark losheulen. Doppelte Suffixe sind a) bei normalen Dateien unüblich, es sei denn, im Dateinamen hat es Punkte und b) Haupterkennungsmerkmale praktisch aller Mailviren, die in den letzten zwei Jahren für Aufregung gesorgt hatten.

CU
Peter

So nicht !!!
Hallo Sebastian,

Franz hat keinen Fehler gemacht und seinen Rechner auch nicht verseucht, weil -

er hat eine Mail mit Anhang bekommen, da er mir eine Mail vor einiger Zeit an mein „normales“ Postfach geschickt hat. Da dieser Wurm nun an alle gespeicherten Adressen diese verseuchte Mail geschrieben hat, hat er sie leider auch bekommen. (was mir übrigens sehr leid tut!!)

Da er aber besser weiß, als ich, wie man mit solchen Mails umgeht, hat er sie natürlich nicht geöffnet - also kein Virus auf seinem Rechner.

Er ist außerdem ein sehr fleißiger Helfer - das will ich an dieser Stelle mal betonen, er hat mir schon des öfteren geholfen und sein Name taucht sehr häufig hilfreich im Forum auf.

vielen Dank und weiter so, Franz

Liebe Grüße
Talina

Franz hat keinen Fehler gemacht und seinen Rechner auch nicht
verseucht, weil -

er offensichtlich Plan von Viren hat.

Was anderes habe ich auch nicht behauptet.

Er ist außerdem ein sehr fleißiger Helfer

Stimmt. Nach unseren permanenten Meinungsverschiedenheiten zu anderen Themen sind seine Anti-Virus-Tips recht brauchbar.

Sebastian

Hier findest Du Infos zu Viren…
Schau mal hier rein:

http://www.virus-aktuell.de

…dort steht auch was zu dem Virus…habe da selber erst vor ein paar Tagen die passenden Infos gefunden…

…evtl. hilft das Dir weiter…