Seltsames eMail-Format target="_blank">

Hi, da ist der Wurm drin.

Best-of PC-WELT [best-of@newsletter.pcwelt.de] Di 29.01.2013 11:59

Titel:
iOS 6.1 ist da *Microsoft gibt Hardware-Herstellern Schuld für schlechten Verkauf *Mit Notebook, Smartphone & Tablet schneller surfen *Pfiffiges IT- und Technikzubehör für Autos *Multifunktionsgeräte mit WLAN im Test

In dieser Mail wird vor dem Bild und der zugehörigen Titelzeile folgendes angezeigt: target="_blank">
Klick auf Bild oder Titel ohne Reaktion, gleiches in der Webansicht.
Best-of PC-WELT von gestern funktioniert.

 

Bei mir sind alle PCW-Newsletter von heute so.

Kein Link ist anklickbar.

 

Hi,
ich habe das gleiche Problem. Habe aber vorher die Mail eines mir unbekannten Absenders geöffnet. Diese Mail sollte wohl eine Mahnung sein. Angehängt war eine ZIP-Datei mit eienr gepackten *.com. Nach dem Öffnen dieser Mail hat meinen Viren-Scanner verrückt gespielt. Bin z.Zt. noch dabei, mein System wieder sauber zu bekommen.
Grüße ES

 

Habe dass exakt seit der Malwareattacke auf den PC_Welt Server vom Wochenende. Habe danach 6 Funde mit Antivir gehabt und beseitigt.
Vielleicht hängt's damit zusammen? /Spekulation

Leider hat PC-Welt uns ja immernoch nicht verraten, welche Maßnahmen potenziell betroffene User einleiten sollten.

 

Best-of PC-WELT funktioniert wieder, target="_blank"> war wohl nur ein Ausrutscher. Ob das was mit plötzlich gefundenen "Untieren" zu tun hat wage ich zu bezweifeln. Bei mir war und ist alles sauber.

 

Moin moin,
setze ebenfalls Avira als VS ein und habe damit die Böslinge vernichtet.
Auf der Suche nach Dateien, die sich durch den Virus auf meinem System eingenistet haben, bin ich auf folgendes gestossen:

der Virus hat in
Users\<username>\appdata\roaming\quenok\
eine raepr.exe und in
Users\<username>\Vyhmj\
eine cpftxmunc.exe
abgelegt. Der TAskManager zeigt den Prozess raepr.exe an. Wenn der Prozess gelöscht wird, ist er nach kurzer Zeit wieder da.

Beide Dateien werden in der Registry und "Run" beim Start desSystems geladen. Um den Virus endgültig zu beseitigen, bin ich wie folgt vorgegangen:
1. die beiden o.g. Verzeichnisse umbenennen
2. die beiden Start-Aufrufe aus der Registriy löschen
3. den Rechner brutal ausschalten (Strom weg, Kabel ziehen, nicht herunterfahren, bei Notebooks ggf. auch den Akku entfernen) dadurch kann sich der o.g. Prozess nicht wieder starten.
4. Rechner wieder hochfahren
5. die Registry erneut nach raepr.exe durchsuchen und diese ggf. löschen
6. die beiden o.g. umbenannten Verzeichnisse löschen
Danach sollte alles sauber sein.
Achtung: der Virus hat bei mir die Firewall ausgeschaltet, also überprüfen!!!
Ausserdem hat raepr.exe eine Aufhebung der Firewall-Blockade verlangt. Wenn das versehentlich erlaubt wurde, rückgängig machen !!!!

Hoffe, ich habe mich deutlich genug ausgedrückt und ihr kommt klar mit menem Geschreibsel. Bei Bedarf gerne nachfragen !!
LG ER

 

Du weißt aber das du nur durch neu aufsetzen oder aufspielen eines sauberen Image ein einwandfreies System erhältst?
Alles andere ist nur fadenscheinige Beseitigung von Auswirkungen...

Gruß kingjon

 

Ja, wir hatten gestern Probleme mit dem Tool, das die Newsletter baut. Das Problem wurde gestern Nachmittag behoben. Wir bedauern das Problem und bitten um Entschuldiung. Mit dem Hackerangriff am Wochenende hat das aber nichts zu tun, sondern es war eher menschliches Versagen im Bereich unseres Newsletterbauers...

Nein. Alle Newsletter am Montag und auch der erste Bestof am Dienstag früh hatten noch keine Probleme mit der Darstellung der Newsletterüberschriften. Der Fehler passierte erst im Verlauf des Dienstagvormittags.

 

Heute, am Mittwoch 13.25 Uhr immer noch das komische target="_blank">.

Was soll ich machen ?


mv1riese

Nachsatz: Bezog sich auf Mail von gestern - Bei Mails von heute nicht mehr da.

 

Wenn Sie einen der Newsletter von gestern heute öffnen, ist er natürlich immer noch defekt.

 

Habs auch gerade gemerkt - trotzdem danke für die blitzschnelle Reaktion - Herr Discherl.
(Nicht verzagen - Discherl fragen)
mv1riese

 

@ERSchack
@TheBlutsvente

Dem ist zu 100% zuzustimmen, nur so spart man sich endlosen Ärger!

PS: An dieser Stelle auch von mir ein Dank an Hans-Christian Dirscherl für die schnelle Erklärung.