Wartung unvollständig Grund: Trojan:HTML/Phish!pz Status: Fehler beim Stellen unter Quarantäne Wie eleminiere ich den Trojan?

Das Problem besteht immer noch. Shadows werden mir auch nicht angezeigt.

Gibt es derzeit keinen Workaround?

FF löschen evtl.?

Das Problem ist natürlich in diesem Fall mit Firefox (nicht Thunderbird) wie im Pfadnamen oben ersichtlich.
Die Sicherung unter" Systemsteuerung\System und Sicherheit\Sichern und Wiederherstellen (Windows 7)" legt definitiv eine Shadow Copy an, die beim Beenden aber (vermutlich) wieder gelöscht wird, deshalb wird im Pfad auch VolumeShadowCopy angezeigt.

Aus meiner Sicht ist das ein Defender Fehlalarm. Ich kämpfe auch seit Wochen bei Thunderbird mit dem Problem - wird der Cache geleert, ist das Problem bei der Windows Sicherung weg.
Heute (cache nicht erneut geleert), wurde folgender Pfad als befallen mit Name: Trojan:HTML/Phish!pz aufgeführt:

Pfad: file:_\Device\HarddiskVolumeShadowCopy3\Users\ralfw\AppData\Local\Mozilla\Firefox\Profiles\ez54vik9.default-release-1704116896206\cache2\entries\0EA2E1AC3653A248EDE38E975FF2A4ADDA308244

Ich habe aber keine Shadow Copies (vssadmin list shadows zeigt nichts an), ich vermute der Backup legt eine Shadow Copy an, die dann gelöscht wird.
Wenn ich die entsprechende Datei unter C:\Users\ralfw\AppData\Local\Mozilla\Firefox\Profiles\ez54vik9.default-release-1704116896206\cache2\entries\ auf https://www.virustotal.com/ hochlade und dort analysieren lasse, schlägt kein Virus-Scanner an.
LG

Hallo,

ich habe das gleiche Problem mit Firefox und verfolge eure Diskussion schon einige Zeit.

Bei mir war dann auch 6 Tage Ruhe, als ich im cache 2 die entries gelöscht habe und die Sicherung ging wieder. Firefox löscht das jetzt auch beim Schließen.

Nach 6 Tagen die gleiche schwerwiegende Fehlermeldung beim Defender wie oben nur diesmal beim Admin User, nicht mehr bei meinem täglichen User.

Habe den cache 2 dann dort auch gelöscht.

Auch scheint der PC beim Starten nochmals neu zu starten. Weiß aber nicht, ob das etwas damit zu tun hat.

Aber was richtet dieser Trojaner eigentlich an?

Sollte man dann Firefox einstweilen nicht mehr nutzen oder ist der PC dann eh schon verseucht?

Kann man da selbst noch etwas tun oder braucht es einen Fachmann?

LG und Danke

bei mir kommt der Trojaner nicht mehr von Thunderbird, sondern nur noch von Firefox. Da gab es auch ein Update, ist aber scheinbar nicht ausreichend gewesen.