Hallo nochmal,
auf der seite habe ich die lösung gefunden, iframe und betreff stimmen überein.
http://www.sophos.de/virusinfo/analyses/w32klezh.html
naja, nun weis ich wenigstens was es ist, obwohl mich das nicht gerade freut da in letzter zeit einige dieser mails eingegangen sind.
der virenscanner hat aber noch nichts gefunden nichts gefunden.
danke für den denkanstoß.
mfg, jan aus dresden