Hi
Ich hatte den Trojaner Phish.Bankfrd.W und hab ihn mit AntiVir nicht runterbekommen. Er hat sich per Email in mein Emailprogramm reingefressen (Mozilla Thunderbird). Bei jeder Email die ich geöffnet hab, egal ob seriös oder nicht, hat AntiVir ne Warnung gegeben. Ich hab ihn ums verrecken ned runterbekommen. Er hat die Inbox Datei von meinem Email Konto infiziert. Wie bekommt man ihn also runter? Die Lösung ist schnell und simpel. Ich hab einen neuen Ordner angelegt, alle Emails gesichert (also reinkopiert) und dann die Inbox-Datei gelöscht. Die Datei ist in "C:\Dokumente und Einstellungen\*Benutzername*\Anwendungsdateien\Thunderird\*EmailKonto*\"
Danach war der Eingangsordner im Emailprogramm leer und ich hab die gesicherten Mails wieder in den Eingang geschoben und den Sicherungsordner wieder gelöscht. Fertig! Von dem Trojaner fehlt jede Spur. Wichtig ist nur, dass man den Papierkorb leert in dem die Inbox Datei drin ist. Ich hoffe ich konnte einigen von euch die das gleiche Problem hatten wie ich, helfen.
mfg
CroniC

Wichtig ist nur, dass man den Papierkorb leert in dem die Inbox Datei drin ist.

... und anschliessend den Ordner komprimiert. Alles andere hätte es nicht gebraucht.

Nimm's mir nicht Übel, aber die Lösung wurde schon zig Male gepostet.

Aber trotzdem, weiter so.

mh sorry, hab ich nicht gesehn ...

Hallo!
Ich kenne mich mit Computern absolut nicht aus und wende mich deshalb an euch, in der Hoffnung ihr könnt mir helfen!
Ich habe ebenfalls den Trojaner TR/Phish.Bandfrd.W. auf meinem PC finde aber unter meinem Anwendungsdaten nicht mehr den Thunderbird! (Könnte daran liegen, dass ich ihn letztens aus Verzweiflung gelöscht habe! Benutzte nämlich Thunderbird noch nicht so lange und hatte gehofft, das Problem aus dem Weg zu räumen, indem ich Thunderbird einfach runterschmeiße, hat aber nicht funktioniert!!!).
Wie komme ich denn jetzt mit meinem Problem weiter??
Und wenn einer von euch schon bereit ist mir zu helfen, könnte er mir dann auch gleich eine gute Firewall empfehlen? Hatte nämlich Zone Alarm drauf, aber der hat so rumgezickt, dass ich ihn wieder runtergeschmessen habe!
Danke im Voraus!!!
Momo*

Zitat von Momo*

Ich habe ebenfalls den Trojaner TR/Phish.Bandfrd.W. auf meinem PC finde aber unter meinem Anwendungsdaten nicht mehr den Thunderbird! (Könnte daran liegen, dass ich ihn letztens aus Verzweiflung gelöscht habe! Benutzte nämlich Thunderbird noch nicht so lange und hatte gehofft, das Problem aus dem Weg zu räumen, indem ich Thunderbird einfach runterschmeiße, hat aber nicht funktioniert!!!).

Einfach irgendwas zu löschen ist selten hilfreich, wenn ein AV-Programm irgendwas gemeldet hat.
Was genau findest Du nicht mehr? Dein Thunderbird-Profil? Dann liegt es sicher im Papierkorb. Stelle es wieder her, starte Thunderbird und lösche die Mail. Komprimiere anschließend die Mailordner. Alles bei deaktiviertem AV-Programm. Anschließend konfiguriere das AV-Programm sinnvoll.
Wenn der Virus woanders gemeldet wird als im Profil oder im Papierkorb: Poste den Pfad!
Bei Problemen: Erst Google, dann Board!

Übrigens meldet Dein AV-Programm keinen Wurm, sondern eine Mail, die Dich auf eine Phishing-Seite locken will. Die Mail an sich ist harmlos. Die AV-Meldung ist überflüssig.

Zitat von Momo*

Und wenn einer von euch schon bereit ist mir zu helfen, könnte er mir dann auch gleich eine gute Firewall empfehlen? Hatte nämlich Zone Alarm drauf, aber der hat so rumgezickt, dass ich ihn wieder runtergeschmessen habe!

Wofür / wogegen soll sie schützen? Welches Betriebssystem?

Gruß
Yopie

Hi Yopie,
danke für`s antworten!!!
Das trojanische Pferd bin ich los!
Zur Firewall: Benutze Windows XP. Möchte halt eine Firewall die Popups und Zugriffe von außen auf meinen Computer blockt! Aber wie gesagt, habe ich echt null Ahnung von Computern!
Danke nochmal!
Momo*

Zum trojanischen Pferd:
Wie gesagt, es war vermutlich kein Trojaner, sondern eine Mail. Lass Dich vom AV-Programm nicht verar*****.

Zitat von Momo*

Zur Firewall: Benutze Windows XP. Möchte halt eine Firewall die Popups und Zugriffe von außen auf meinen Computer blockt!

Popups zu blocken ist Sache des Browsers und nicht Sache einer Firewall. Alle aktuellen Browser können das, ich empfehle Firefox oder Mozilla oder Opera. Vom Internet Explorer rate ich ab.

Um Zugriffe von außen zu verhindern brauchst Du keine Firewall, die sichere Konfiguration von Diensten reicht dazu vollkommen aus. Unter http://ntsvcfg.de/easy/ ist beschrieben, was Du machen musst. Wenn Du über einen Router ins Internet gehst, denk dran, "Computer in einem Netzwerk" auszuwählen.

--> Firewall ist für Dich unnötiger Software-Ballast!

Außerdem ist vielleicht ein Blick in meine Signatur hilfreich.

Gruß
Yopie

hallo

kann mir mal jemand bitte helfen
ich habe das hier schon vielfach bearbeitete problem mit dem trojaner

ich habe hier mal den link den anti vir ausgibt:
G:\Dokumente und Einstellungen\Mirko.MONTY\Anwendungsdaten\Mozilla\Profiles\default\bbytb73o.slt\Mail\pop3.web-2.de

worunter dieser trojaner sein soll.

aber mein problem ist das ich diesen link bei mir nicht finde, da gibt es keine anwendungsdaten unter Mirko.MONTY.

und in meinem mail account bei mozilla ist nichts drin.

kann mir jemand weiter helfen.

danke schön.

mirko

Hi,

die Dateien findest Du so:
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

Vielen dank.

jetzt bin ich endlich den spuk los. :aplaus: