Trojaner im Firefix Ordner

Electrohunter

Seit einigen Tagen kommt vom AntiVir täglich 1-2 Mal eine Warnung über den Trojaner: TR/Spy.Banker.vk.1. Natürlich gehe ich sofort auf Löschung und danach ist bis zum nächsten Tag Ruhe. Habe natürlich sofort in Google danach gesucht. Habe mir den neuesten AntVir installiert und Spy Search & Destroy und AD-Ware habe ich durchlaufen lassen und die haben nichts gefunden.

Nun kam eben wieder die Meldung und ich habe mir genau den Pad aufgeschrieben:

Zitat

Einstellungen/Admin.Robin/Lokale Einstellungrn/Anwendungensdaten/Mozilla/Firefoy/Profiles/yr3arlst.default/Cache/F48A2DDEd01

Coce

Lösch' mal den Cache.

Electrohunter

Ich lösche täglich den Cache, da ich momentan eine Website programmiere, sogar fast stündlich. Doch warum kommt diese Meldung täglich?

UliBär

Zitat von Electrohunter

Ich lösche täglich den Cache, da ich momentan eine Website programmiere, sogar fast stündlich.

Dann besuche nicht mehr die fragwürdige Seite, die Dir den Trojaner jedesmal wieder unterjubeln will!

Electrohunter

Zitat von UliBär

Dann besuche nicht mehr die fragwürdige Seite, die Dir den Trojaner jedesmal wieder unterjubeln will!

Du meinst also, ich soll dieses Forum nicht mehr besuchen? Ich besuche nur ganz normale, legale Seiten. Aber solange er nur im Cache liegt, kann der nichts machen, oder?

Simon1983

Solange der Trojaner im Cache liegt passiert nix. Dadurch das die Dateinamen verschlüsselt sind, ist es auch schwer das die ausgeführt werden.

Trotzdem würde ich mal Stück für Stück deine normal besuchten Seiten abklappern und bei der Seite wo gewarnt wird mal den Admin ansprechen.
Bei Hackern wird der versteckte Hack immer beliebter, das heißt man sieht oberflächlich nichts, aber der Quelltext wurde manipuliert.

Firefox 1947

Hallo!

Vielleicht sitzt der Virus im Autostart und wird beim starten des PC erneut
mitgeladen.Da du AntiVir benutzt würde ich mich in diesem Forum anmelden.
Dort kann dir sicher weitergeholfen werden.Hier sollte ein Logfile mit HijackThis erstellt werden und dann ins Forum gestellt werden,damit ein Experte dir weiterhelfen kann.

MfG.------
Firefox 1947

wm44

Zitat von Firefox 1947

Vielleicht sitzt der Virus im Autostart und wird beim starten des PC erneut mitgeladen.

Das halte ich in diesem Fall für ausgeschlossen, Malware die sich per Autostart aktiviert würde sicher keine Dateien im Firefox-Cache ablegen, diese Einträge können eigentlich nur von einer besuchten Webseite stammen.

Gruß
Werner

Firefox 1947

Hallo Werner!

Ich sagte" vielleicht", du denkst an Browser-Hijacking, oder, wird sicher so sein.Die Seite wird bei jedem Start immer wieder neu geladen.Ein Logfile per
HijackThis kann auch hier nicht schaden.

MfG.------
Firefox 1947

Global Associate

Electrohunter

lies das mal:

http://www.avira.com/de/threats/sec…anker.vk.1.html

insbesonders den Abschnitt "Registry".

Vielleicht kannst Du da "händisch" etwas ändern. Ansonsten taucht die Warnung bei jedem Neustart wieder auf!

-GA-

Simon1983

Irgendwie habe ich das Gefühl das der Thread nicht richtig gelesen wird. Der Computer ist NICHT infiziert, das Teil sitzt friedlich und relativ harmlos im Cache.

Global Associate

Zitat von Simon1983

Der Computer ist NICHT infiziert

Ach nein? Er will aber doch auch die nervige Meldung loswerden:

ZITAT:

"Ich lösche täglich den Cache, da ich momentan eine Website programmiere, sogar fast stündlich. Doch warum kommt diese Meldung täglich?"

Besseren Vorschlag :wink:

-GA-

Simon1983

Zitat von Simon1983

Trotzdem würde ich mal Stück für Stück deine normal besuchten Seiten abklappern und bei der Seite wo gewarnt wird mal den Admin ansprechen.
Bei Hackern wird der versteckte Hack immer beliebter, das heißt man sieht oberflächlich nichts, aber der Quelltext wurde manipuliert.

Zufälligerweise, ja.

UliBär

Andere Möglichkeit:
Einer der häufigen Fehlalarme, die AntiVir so populär machen...

Schau doch mal hier ( http://forum.avira.de/index.php ) vorbei und suche nach TR/Spy.Banker.vk.1.