PHISH/Paypalfraud.T
 

Mein Virenscanner meldete mir diesen Fund und ich kann über diesen "Gast" nichts auf der Vireninformationsseite von AntiVir finden.:confused:
Bitte helft mir, diesen "Gast" wieder loszuwerden.

Halli hallo.

Es handelt sich hierbei entweder um einen Fehlalarm oder du hast eine Seite besucht die dich ausspioniert. Alle "PHISH.." Meldungen sind keine Viren.
Entweder es handelt sich um eine E-Mail oder einen I-Net Inhalt.
Loesch doch als erstes mal alle Cookies, offline Inhalte usw. in deinem I-Net Explorer.
Dann unbedingt AntiVir updaten!
Hier noch mal eine Seite zum selbst lesen (dort findest du auch eine Anleitung was du tun solltest falls es sich um eine Mail handelt):

http://forum.antivir-pe.de/thread.php?threadid=13964&sid=fdd0205473431742472387c7f07816aa

Gruss Undoreal

Danke für die schnelle Antwort. Ich werde mich mal sofort dransetzen und alles ausführen, was du mir empfohlen hast. Ich benutze Firefox als ständigen Browser und IE nur manchmal. Sollte ich bei beiden diese Prozedur vornehmen?

GUA hat mich hergezwungen

Es wäre nicht ganz unwichtig zu wissen, welches E-Mail-Programm du nutzt und welche Version von Avira Antivir.
Auch solltest du schreiben, wann diese Meldung auftaucht. (Beim AV-Scann, beim normalen Betrieb, beim E-Mail-Lesen, ...)

Solche Informationen solltest du eigentlich freiwillig hergeben, wenn du Hilfe erwartest. :rolleyes:

Der von undoreal gepostete Thread mag hilfreich sein, lese ihn erst komplett(!) durch und ziehe dann daraus den Nutzen, (falls du Thunderbird benutzt).

Danke für den Hinweis. Daran habe ich in der ersten Aufregung nicht gedacht.
Ich benutze Antivir Personal Edition Classic.
Thunderbird ist mein Standard E-Mail-Programm und die Meldung tauchte beim AV-Scann auf.

:) .k. danke.

Dann solltest du in dem Thread alle Informationen zur "E-Mail" Loesung finden.

Als ich sagte du solltest alle Cookies, offline Dateien usw. in deinem I-Net Explorer loeschen meinte ich in deinem Standard Internet Browser (jedes mal bloede sache mit der Definition "I-Net_Explorer" und "MS-I-Net_E")
Mach es doch bitte fuer beide! :)

@undoreal
Ich kann keine entsprechende Mail in Thunderbird finden.
Antivir weist mir als Fundort auch Firefox. Wenn ich das richtig interpretiere, den Cache.

Dann leere diesen doch einfach mal.

Ich bedanke mich nochmal bei allen für die freundliche und schnelle Hilfe.
Wie es ausschaut ist der "Gast" vertrieben.

Nachdem ich dann noch den Cache geleert hatte und nach einem Neustart Antivir erneut durchlaufen lassen habe, kam keine negative Meldung mehr.:Boogie:

Naja, bedenke bitte - ganz allgemein - nichts (mehr) gefunden, bedeutet nicht, nichts (mehr) vorhanden!

Ich kenne jetzt diesen Phisher nicht, aber kontrolliere mal die hosts-Datei
[c:\windows\system32\drivers\etc\hosts]
es sollte ohne # am Zeilenanfang nur

127.0.0.1 localhost

drinnen stehen.

Nutze auch mal Spybot S&D (und eventuell Lavasoft Ad-Aware) (Quelle siehe meine Signatur)

Danke für den Hinweis. Ich habe die hosts-Datei überprüft und es steht nur wie oben von dir beschrieben der Eintrag drin.

Ich habe Ad-Aware bei mir auf dem Rechner und nutze es auch.