Wartung unvollständig Grund: Trojan:HTML/Phish!pz Status: Fehler beim Stellen unter Quarantäne Wie eleminiere ich den Trojan?

Guten Morgen

same here. In den englischsprachigen Foren habe ich die selbe Ratlosigkeit gefunden. Cache löschen, Schattenkopien entfernen und sogar die betroffenen Datei im Echtsystem einfach entfernen, etc. hilft -falls überhaupt- einmal und danach ist der HTML/Phish!pz wieder in einem anderen Pfad einer anderen Schattenkopie gesichtet worden.

Die Konstanten bei allen Betroffenen:

• Schattenkopien eines Mozilla Pfades
• Defender findet Bedrohung nie beim aktiven Scan
• Bedrohung wird während normaler Nutzung anderer Programme plötzlich gemeldet
• Im Schutzverlauf steht die "möglicherweise nicht vollständig entfernte Bedrohung"
• Sicherungskopien werden verweigert

Guten Rutsch!

Hier noch der Pfad im Mozilla Forum: https://connect.mozilla.org/t5/discussions/microsoft-defender-reporting-trojan-html-phish-pz-threat-with/td-p/47331

Hallo

Dann lösche doch die beiden manuell den Weg dahin siehst du ja

App Data local ist das Stichwort

Du kannst auch den Cache von Thunderbird komplett löschen damit sollte es auch weg sein

Liebe grüße UWE

Edit.

Oder das Terminal als Administrator öffnen

cleanmgr

eingeben dort Systemdateien bereinigen Reiter Erweitert und dort dann Systemwiederherstellungspunkte und Schattenkopien löschen

Ich habe das Problem gelöst.

Es hat zwar lange gedauert, bis ich dahinter kam.

Folgende Schritte haben zum Erfolg geführt:

1. auf Start klicken – mit der rechten Maustaste
2. auf Ausführen klicken
3. C:\Users\benutzer\AppData\Local eingeben
4. im Ordner local auf Thunderbird klicken
5. auf Profiles klicken
6. auf kj88k3bj.default klicken
7. auf Cache 2 klicken (kann auch eine andere Zahl sein
8. den Inhalt des Ordners entries komplett löschen.

Die Datensicherung lief dann ohne Probleme voll durch. Ich habe auch den Zeitplan wieder aktiviert und es hat am folgenden Tag funktioniert.

Ich hoffe, das es so bleibt. Wenn sich der Trojaner wider Erwarten nochmals einschleicht, muss man diese Prozedur wiederholen. Dann ist er wieder weg.

O.K,, in einem anderen Forum habe ich die Lösung gefunden, die meine Sicherung wieder hat problemlos durchlaufen und den Spuk beenden lassen:

https://www.computerbase.de/forum/threads/firefox-cache-phish-pz.2177286/#post-28974847

Kurz:

In den Firefox Einstellungen festlegen, dass der Cache beim Verlassen gelöscht wird (Einstellungen -> Datenschutz & Sicherheit ->Chronik -> Haken bei "Cache" setzen; ich habe mir zwischenzeitlich von meiner Tochter erklären lassen, das sei doch ein Muss :-) ) und danach in der Eingabeaufforderung (cmd.exe als Admin) eigeben: Vssadmin delete shadows /for=C: (mit "yes" bestätigen).

Vielleicht war es aber auch Zufall und der wirkliche Grund ist, dass Microsoft und / oder Firefox aufgeräumt haben.

Ich hoffe, es hilft auch anderen.

Grüße,

Moritz

Vielen Dank für den Tipp.

Heute die Benachrichtigung vom MS Antivirus Defender: Es wurden 6 Bedrohungen gefunden und die Aufforderung auf den Button Aktionen zu klicken. Das habe ich gemacht und das Ergebnis folgende Benachrichtigung: 6 Bedrohungen wurden beseitigt. Ich hoffe, dass das auch so ist.

Wenn nicht, dann werde ich Deinen Hinweis befolgen. Allerdings hast du meine Kenntnisse überschätzt. Wie lösche ich manuell diese Throjaner? Mit App data local als Stichwort kann ich nicht viel anfangen und wie lösche ich den Cache von Thunderbird komplett?

Ich bitte um Nachsicht mit einem Laien.

Viele Grüße und einen guten "Rutsch" in´s 2024.

Klemens