habe seit ein paar Tagen durch AntiVir diese Meldung bekommen.
Ab der 1. Meldung habe ich diese Datei in Quarantäne geschoben.
Geradeeben hat er sich wieder gemeldet, hab's wieder in Q. gepackt.
Spybot hat das nicht gemeldet.
Ad-Aware habe ich jetzt nicht laufen lassen.
Kann mir jemand was dazu sagen?
In der Virenliste von AVIRA stand nix darüber.
also als erste Maßnahme soltlest du mal die temporären Internetdateien löschen, sowohl im Internet Explorer und falls vorhanden auch in Opera oder in Firefox... Entweder über die entsprechenden Funktionen in den Programmen selbst oder mit einem Tool wie z.b. dem CCleaner...
ich benutze seit sehr langer Zeit zum Aufräumen solcher überflüssigen Dateien das Programm ClearProg.
Das aber auch die Temporären Dateien beseitigt.
Ich werde jetzt mal CCleaner installieren und abwarten, was passiert.
Denn...
Kurz bevor ich eben ins Internet ging habe ich ClearProg gestartet.
Kurz darauf kam wieder die Meldung. Habe es diesmal wieder in Quaratäne geschoben.
Habe jetzt auch die URL notiert und habe festgestellt, dass es mit Firefox zutun hat:
C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox \Profiles\kjlcfari.default\urlclassifier.sqlite-journal
ich habe jetzt mit CCleaner mal so ein paar Sachen beseitigt.
AntiVir aktualsiert und die Malware ist weg.
Die in AntiVir-Quarantäne gestellten Dateien habe ich gelöscht.
Keine Meldung mehr.
Ein vollständiger Scan hat keine Meldung mehr gebracht, wohl, weil die Datei schon weggesperrt wurde oder durch CCleaner beseitigt wurde.
PHISH/EbayFraud.CS
Zitieren