Trojaner auf System

Question

Hallo,

leider hat mein Windows Defender vor kurzem (07.01.) eine Datei mit dem Namen „Trojan:HTML/Phish!pz“ entdeckt. Leider habe ich den PC in der letzten Woche nun nicht so besonders genutzt und die Anzeige fiel mir erst am 14.01., als das Pop Up noch einmal erschien auf, weshalb ich daraufhin meine temporären Datein bereinigt, meinen Mozilla Suchverlauf gereinigt und Schattenkopien entfernt habe.

Die Schnelldurchsuchung ergibt seit 2 Tagen nichts mehr, dort scheint also erst einmal wieder gut zu sein. Eine komplette Durchsuchung habe ich gestartet, leider ist sie kurz vor Ende 2x nicht durchgelaufen, weshalb ich sie jeweils abgebrochen habe. Das Gerät habe ich die Zeit über vom Internet gelöst.

Nun stellt sich mir die Frage. Reicht das? Der PC hat natürlich auch wichtige Daten, die ich nicht einfach so löschen kann. Deshalb ist komplett Neuaufsetzen wirklich die letzte Möglichkeit. Gibt es dort eventuell auch Möglichkeiten, wichtige Dateien zu behalten, ohne den Trojaner wieder mitzunehmen?

Während der Zeit waren USB-Sticks verbunden… Sollte ich auch diese löschen/wobei auch dort natürlich ein Daten Verlust ziemlich schwierig wäre. Wie sieht es generell mit dem Netzwerk aus?

Viele Grüße

Answer 1

Nein. Das ist eine Webseite, auf der du gelandet bist, die so tut, als wäre sie die Anmeldeseite einer Bank oder von Microsoft oder Amazon oder ähnlichen. Dann hoffen die Leute dahinter, dass du deine Zugangsdaten dafür eingibst. Danach sind es dann nicht mehr deine Zugangsdaten und das Konto ist weg.

Dafür sollte man bei allen Konten, bei denen es möglich ist, die Authentifikation per zweitem Faktor einrichten, also z.B. über die Microsoft Authenticator App. Dann reichen Username und Passwort alleine nicht.

Answer 2

Danke vielmals, das erleichtert mich wirklich sehr. Ich habe den Defender jetzt nochmal angeschmissen und die Internetverbindung bleibt diesmal, wie empfohlen bestehen.

Ich hoffe, dass der Defender diesmal beim kompletten Check durchläuft.

Ansonsten was tut ein HTML/Phish? Greift dieser z.B. Daten bei Kontoanmeldungen etc. ab?

Answer 3

Lass den Defender noch mal komplett scannen. Lass ihn dieses Mal aber am Internet. Der Defender prüft unbekannte Dateien gegen die Cloud, insofern wäre es nicht sinnvoll, ihn gerade dann vom Netz zu trennen.

Wenn du den Cache vom Firefox bereits gelöscht hast und die Schattenkopien ebenfalls, dann sollte da zuerst mal keine Gefahr bestehen.

Answer 4

Dies hier hat mir der Windows Defender bei beiden den gleichen Trojaner, jeweils waren die letzten Speicherorte (03E…) unterschiedlich.

Answer 5

Wo genau wurde denn der Trojaner gemeldet?

HTML/Phish hört sich danach an, als hättest du eine Phishing-Webseite geöffnet. Das hinterlässt auf dem PC normalerweise keine Spuren, außer halt den Daten im Browsercache.

HTML-Seiten verbreiten sich nicht im lokalen Netzwerk oder auf USB-Sticks.