Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Wie eleminiere ich diesen Trojan vollständig? Ich habe alle Virenscanner durchlaufen lassen: MS Defender Antivirus/MRSET/zusätzlich Malwarebytes u. Adw Cleaner mit dem Ergebnis, dass keine Bedrohungen gefunden wurden.
Trotzdem die Meldung:
Wartung unvollständig
Trojan:HTML/Phish!pz
Status: Fehler beim Stellen unter Quarantäne
Diese Bedrohung oder App wurde möglicher Weise nicht vollständig entfernt.
Details: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
Betroffene Elemente:
am 29.12.2023
file:\Device\HarddiskVolumeShadowCopy30\Users\kleme\AppData\Local\Thunderbird\Profiles\kj88k3bj.default\cache2\entries\2F11CC301EF641E6D1B756876EC2A915DFA07731
am 27.12. und 28.12.2023
file:\Device\HarddiskVolumeShadowCopy29\Users\kleme\AppData\Local\Thunderbird\Profiles\kj88k3bj.default\cache2\entries\16F015C476223ADB0E6ABBCC552F4F69B8F6D78C
Was muß ich tun, damit das Problem aus der Welt geschafft wird?
für jegliche Hilfe schon jetzt vielen Dank!
K. Schäpers
Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.
Hallo Thorsten,
bei mir das Gleiche. Bis auf Weiteres empfehle ich die von mir genannte Prozedur vor jeder Datensicherung. Dann wird der Prozess auch erfolgreich abgeschlossen. Ist zwar etwas lästig, aber mir fällt im Moment nichts ein.
Vielleicht weiß jemand, wie der Cache automatisch gelöscht werden kann - oder hat noch eine bessere Idee.
Grüße
Klemens
Hallo Moritz,
es ist wohl so, dass die Betroffenen - wie auch ich - erst einmal damit leben müssen. Ich habe noch keine Lösung hierfür in diesem Forum und auch überhaupt im Netzt gefunden. Vielleicht wird das Problem beim nächtsten MS-Update behoben (oder auch nicht). Warten wir ab. Vielleicht hat ja noch jemand die zündende Idee.
Gruß
Klemens
Super, danke für den Tipp mit dem Schutzverlauf.
Hier finde ich den Pfad:
Die weiteren (älteren) Meldungen verweisen immer auf das gleiche Element, aber in einer Schattenkopie mit einer anderen Nummer:
Bei YouTube gibt es bereits mehrere Beschreibungen zum Entfernen.
In einer wird ein kostenpflichtiges Programm beworben, was mir suspekt erscheint.
Eine, die mir seriöser erscheint, hatte ich bislang nicht abarbeiten können, weil mir die Adresse gefehlt hat.
Update: Bei dem wird aber auf eine .exe Datei in einem echten Verzeichnis verwiesen.
Das scheint für den hier beschriebenen typischen Fall mit den wechselnden Schattenverzeichnissen nicht zielführend.
Update 2: Ich habe es trotzdem mal nachvollzogen und die Schattenverzeichnisse mit Vssadmin gelöscht.
Ich starte jetzt mal die Datensicherung...
Update 3: Hat alles nichts gebracht :-(
Interessant ist, dass der Windows Defender den Abbruch der Wartung meldet zwar während, aber lange bevor die angestoßene Sicherung (Sichern und Wiederherstellen) tatsächlich abbricht:
Die Sicherung läuft durch bis einschließlich der Meldung "Systemabbild erfolgreich erstellt" bei 97 %, dann kommt die Meldung über den Abbruch.
Grüße und allen einen guten Rutsch,
Moritz
Ich schlage mich seit gestern auch mit dem HTML/Phish!pz rum.
Nur tut mir der Defender leider nicht den Gefallen, anzuzeigen, wo er steckt:
Ausgangspunkt war, dass auf gleich zwei Rechnern "Sichern und Widerherstellen (Windows 7)" sich wegen "Virus oder unerwünschter Software" geweigert hat, das Systemabbild zu erstellen.
Ich habe den Defender, Avira und Malwarewbyte drüber laufen lassen: Ohne Befund.
Den Firefox (einziger von mir benutzter Browser) Cache habe ich gelöscht.
Aber die Warnung kehrt wieder:
Ich habe jetzt mal, wie von Uwe angeraten, über die "Datenträgerbereinigung" (das wäre vermutlich nach NoNerd Syntax das richtige Stichwort für Klemens gewesen ;-) ) die Schattenkopien gelöscht.
Ich werde berichten, ob's geholfen hat.
Grüße,
Moritz
Hallo,
evtl. hilft es wenn du den Rechner über einen Wiederherstellungspunkt vor dem 27.12.
zurücksetzt. Hast dir wohl über Thunderbird etwas eingefangen.
