Viren installieren sich automatisch beim Surfen? :-O

[Balu der Bär]

Ich startete eben meinen PC und stellte die Internetverbindung her. Als erstes guckte ich mir die neusten Beiträge in der DP an, als sich plötzlich Avira AntiVir meldete und meinte, einen Virus, PHISH/Paypalfraud.T gefunden zu haben. Dieser lag im Verzeichnis: C:\Dokumente und Einstellungen\Pierre\Local Settings\Application Data\Mozilla\Firefox\Profiles\jhqkn1i6.default\cac he\1e99aaf2d01.

Per Googlesuche erfuhr ich das dieser sich häufig im Zusammenhang mit dem E-Mail-Programm Thunderbird erscheint, ich habe aber weder Thunderbird noch irgend ein anderes E-Mail-Programm auf meinem PC, da ich lediglich WebMail nutze. Er kann sich also nur durch Surfen auf Webseiten eingenistet haben. Kennt jemand diesen Schädling und weiß wie er auf meinen Rechner gekommen sein kein? Nur durch bloßes Surfen auf Webseite geht das mittlerweile!? :-O

Danke

[DGL-luke]

An dem Pfad sieht man doch schon, dass das ein Cache ist.

Also w3arsat du auf einer Seite und der Virus ist mit der Seite runtergekommen (irgendwas eingebettetes) und liegt jetzt auf deinem rechner drauf - bzw. irgendwas mit der signatur liegt da drauf.

und nachdem Antivir ja auch Phishing meldet, wirds wohl einfach eine phishing-website gewesen sein... hoffe für dich, du zahlst nicht mit PayPal.

[inherited]

Sicher geht das. Es sieht so aus, als hockt er im Cache von Firefox.

€dit: Ode an den kleinen roten Kasten, der uns verlassen hat:
//Wegen der miserablen Qualität meiner Dichtkunst lasse ich das besser

[Balu der Bär]

Ja ähm mein PayPal-Konto liegt bereits seit einiger Zeit auf Eis, da mach ich mir weniger Sorgen. Ich fand grad diesen Forenbeitrag wo ein Avira-Mitarbeiter sagt es handle sich lediglich um einen Fehler im Firefox. Habe ich aber vorher noch nie was von gehört und bin da eher vorsichtig, falls es sich doch um etwas Ernsteres handelt..

Ich lass grad mal noch Ad-Aware drüberlaufen...

[Der_Unwissende]

Zitat von Balu der Bär:

Er kann sich also nur durch Surfen auf Webseiten eingenistet haben. Kennt jemand diesen Schädling und weiß wie er auf meinen Rechner gekommen sein kein? Nur durch bloßes Surfen auf Webseite geht das mittlerweile!? :-O

Hi,
eigentlich wundert es mich, dass Du um die zig-tausend Warnungen der letzten Monate (ok, ganz so viele auch nicht, aber durchaus zweistellig) vor neuen Sicherheitslücken rumgekommen bist. An sich wurden nicht gerade wenige Fehler in FireFox und IE gefunden (nimmt sich wirklich nicht viel!). Sage ich nicht nur als überzeugter Opera Benutzer, die beiden verbreitetsten Browser hatten in letzter Zeit auch die meisten Sicherheitslücken. Beim IE kommen natürlich immer die ganzen ActiveXe hinzu, aber allgemein geht der Trend aber dahin, dass man Fehler in der Bildverarbeitung (PNG, JPG, SVG,...) und Schwachstellen der Plugins ausnutzt. Wenn Du also auf Bilder verzichtest, wird das Netz wieder ein Stück sicherer (aber etwas langweilig).

So, die Möglichkeit gibt's trotz der roten Kästen, drücke aber mal die Daumen, dass es nur ein FF Problem mit AntiVir ist.

Gruß Der Unwissende

[St.Pauli]

PHISH/Paypalfraud.T ist kein Virus sondern ein Phishing-Versuch per eMail. Wenn du kein Thunderbird installiert hast, wird es keine Phishing-Mail geben und es handelt sich um einen Fehlarlarm.

[Balu der Bär]

Hm, wäre besser wenn dem so wäre. *g*

Ad-Aware hat nichts gefunden, nach einem AntiVir-Update lasse ich AntiVir jetzt nochmal komplett durchlaufen, wenn er nichts mehr findet verbuche ich dieses Ereignis unter "Software-Inkompetenz/Verdrängen". *g*

@Der Unwissende: Klar habe ich diese Meldungen mitbekommen, deshalb halte ich mein System ja auch immer auf dem neusten Stand.

Danke erstmal

[Balu der Bär]

AntiVir hat nichts mehr gefunden, ich versuche also die Sache zu vergessen und hoffe das es wirklich nur ein Fehlalarm war.

[SilverMoonGirl]

mmmh.... Mein Antivir ist eben auch angesprungen und hat das selbe wie bei Pierre gemeldet

[Daniel G]

Habt ihr beiden die selbe FF - Version? Ansonsten einfach mal 'ne Mail mit freundlichen Grüßen an Avira schicken....