Wirus w inbox'ie W32/Beagle.AW@mm

[Remik]

Mam TB0.9 i dostałem w poczcie takiego wira jak w temacie. Używam F-Secure Anti-Virus2003 i on go wykrywa lecz nie może go usunąć(disinfect). Nie chcę skasować całego inboxa i stracić pocztę, lecz nie jestem w stanie skasoać tylko maili które podejrzewam o zawartość wirusa bo program nie odpowiada! Po prostu nić się nie dzieje i nie jestem w stanie czytać zawartości maili, i to niezależnie czy mam włączonego antywirusa czy nie. Czy ktoś wie jak mogę to rozwiązać!

[Grzegorz_P]

Witam!
Może na początek spróbuj przeskanować którymś ze skanerów on-line, np:
http://www.drweb32.pl/; http://pl.trendmicro-europe.com/consume ... launch.php
Być może już mają tego wirusa w swojej bazie.
Bo np.: MkS_Vir jeszcze go nie zna. [przed chwilą sprawdzałem]
pozdrawiam

[wariat]

Mam TB0.9 i dostałem w poczcie takiego wira jak w temacie. Używam F-Secure Anti-Virus2003 i on go wykrywa lecz nie może go usunąć(disinfect). Nie chcę skasować całego inboxa i stracić pocztę, lecz nie jestem w stanie skasoać tylko maili które podejrzewam o zawartość wirusa bo program nie odpowiada! Po prostu nić się nie dzieje i nie jestem w stanie czytać zawartości maili, i to niezależnie czy mam włączonego antywirusa czy nie. Czy ktoś wie jak mogę to rozwiązać!

Podejzewam ze antywirus probujac skasowac wirusa popsul Ci baze emaili, i teraz ta popsuta baza byc mzoe wywala Tb.

ja bym probowal tak:
- wylacz Tb
- w folderze C:\Documents and Settings\wariat\Dane aplikacji\Thunderbird\Profiles\default.[BLA BLA]\Mail\[NAZWA KONTA] znajdz pliki Inbox i Inbox.msf i zmien im nazwy lub przenies w jakies bezpieczne miejsce
- Odpal Tb ... Inbox powinien byc pusty a Tb powinien dzialac, jesli tak bedzie bedziesz wiedzial ze sypnieta jest wlasnie baza
- mozesz teraz znowy wylaczyc Tb skasowac inbox i inbox.msf ktore sie stworzyly i skopiowac spowrotem Twoj plik Inbox (msf nie bo stworzy sie automatycznie) Pamietaj tez zachowac gdzies kopie Twojego pliku inbox na wszelki wypadek.
- otworz plik inbox w jakims edytorze tekstowym i po prostu wytnij bloki z podejzanymi emailami... Przy okazji moze znajdziesz jakies miejsce z podejzana sieczka ktroe moze byc efektem dzialania antyswirusa

Zyzce zeby sie udalo!

[Remik]

Dzięki za odpowiedzi. Zmieniłem nazwę Inboxa i poczta działa ale starej jeszcze nie odzyskałem. Nie wiem czy bezpiecznie jest otwierać ten plik pod Windą z wyłączonym antywirusem (z włączonym się nie da!). Dostęp do Linuksa będę miał dopiero gdy wrucę do domu, a to dopiero za dwa tygodnie.
Pozdrawiam

[Cleriic]

Osobiście mam wyłączone sprawdzanie poczty przychodzącej przez program antywirusowy. Jeśli nawet trafia się od czasu do czasu jakiś wirus to zwykle dołączony jest do emaili z dziwną treścią lub od osób całkowicie nieznanych.

Poza tym mój antywir "wrzeszczy" w momencie próby otwarcia/zapisania zawirusowanego załącznika i to mi wystarcza

Zysk z takiego ustawienia jest taki, że szybciej pobierane są wiadomości, szczególnie z dużymi załącznikami.

[wariat]

Dzięki za odpowiedzi. Zmieniłem nazwę Inboxa i poczta działa ale starej jeszcze nie odzyskałem. Nie wiem czy bezpiecznie jest otwierać ten plik pod Windą z wyłączonym antywirusem (z włączonym się nie da!). Dostęp do Linuksa będę miał dopiero gdy wrucę do domu, a to dopiero za dwa tygodnie.

To jest zwykly plik tekstowy, nawet jesli jest tam stado wirusow to notepad czy inny edytor tekstowy nie ma prawa go odpalic bo:
- to tylko edytor tekstu
- wirus jest ale zakodowany base64 (czy jak to tam sie nazywa) wiec nie w wersji uruchamialnej w jakikolwiek sposob

Skoro masz juz nowy inbox to mozesz po prostu tego starego inboxa podkladac do folderu z poczta z nazwa np. OldInbox i tam kombinowac ... w Tb pojawi Ci sie wtedy nowy folder z poczta.

jeszce raz. Ani Tb (to nie outlook Ani tym bardziej edytor tekstu nie wprowadza zadnego zagrozenia jesli chodzi o operowanie na plikach w ktorych jest jakies swinstwo.

Zeby przy uzyciu Tb udalo sie zawirusowac komputer nalezy:
- zalacznik z wirusem za pomoca Tb zapisac na dysku
- kliknac w zalacznik dwa razy w celu uruchomienia (no chyba ze masz ustawiony system na jednoklikowe odpalanie wtedy trzeba pilnowac guzikologii prawy/lewy

[Remik]

Udało się!!! Wcale nie byłem przekonany że otwieranie pliku w edytorze tekstu będzie bezpieczne. Ustawiłem w moim antywirusie opcję wyłączenia skanowania niektórych plików i otwarłem ten stary Inbox. Wywaliłem dwa ostatnie listy które podejrzewałem o wirusa i reszta już jest widoczna pod TB.
Pozdrawiam wszystkich użytkowników Mozilli i pochodnych.