Trojaner irreparabel

[kaspwent]

Dieser Trojaner kann nicht gelöscht werden. weis jemand eine Lösung

K-H. Went

[Schulte]

Hallo @kaspwent, willkommen.

Kaspersky (oder andere AVs) sollten nach Möglichkeit nichts an den TB-Datenbanken ändern. Es könnte zu einem Totalverlust aller Mails kommen.

Anhand der Kaspersky-Meldung solltest Du aber Hinweise auf die Mail haben (empfangen 19.Nov.2023, Subjekt "WG:DUE ?Remittance...". Wenn Du sie manuell löscht (ist bereits im 'Trash'-Ordner) und danach den Ordner komprimierst, sollte die Meldung beim nächsten Scan nicht mehr auftauchen.

Schau Dir bitte auch dieses Thema an, vielleicht hilft es zusätzlich:

 

[kaspwent]

Hallo, vielen Dank für die schnelle Antwort!

Bin leider zu alt um alles zu verstehen. Ist mit TB thunderbird gemeint? Ist auf meinem Computer nicht installiett!

Muss ich Thunderbird neu installieren?

KHW

[Schulte]

Hallo @kaspwent,

ja, TB=Thunderbird.

Du brauchst es nicht zu installieren, aber irgendwann war es mal auf dem Rechner. Die hinterlassenen Reste werden wir auch so los.

Kannst Du mit dem Windows-Explorer zum Verzeichnis "C:\Users\KHWENT\AppData\Roaming\" navigieren oder sperrt da was/ist nicht auffindbar?
Falls es gelingt, müsstest Du ein Unterverzeichnis "Thunderbird" sehen können. Ist das da?

[kaspwent]

Hallo danke und einen schönen Sonntag,

Leider kann ich im Explorer KHWENT nicht finden! s. Acreenshot.

Gibt es noch einen Weg?

[Schulte]

Hi @kaspwent,

meine Schuld, hab' die englische Ordnerstruktur aus der Meldung übernommen.

Gehe bitte ein Verzeichnis tiefer, also "C:\Benutzer".
Gibt es da das angegebene Unterverzeichnis ("C:\Benutzer\KHWENT\AppData\Roaming\")?

[kaspwent]

Ich bin im Verzeichnis Benutzer. Es gibt hier nur das Unterverzeichnis Nutzer. Weder im Verzeichnis Benutzer noch im Unterverzeichis User finde ich KHWENT. Der Screenshot in meiner vorigen Antwort zeigt die Reihenfolge nach Windows 11 (C:). Ich verzweifele an meinem Explorer.

[Schulte]

Gut möglich, dass der Ordner versteckt ist.
Kommst Du damit weiter?

Anzeige versteckter Dateien und Ordner in Windows aktivieren

[kaspwent]

Lieder komme ich nicht weiter. Einen Ordaner KHWENT kann ich nicht sehen, auch wenn ich "ausgeblendete Elemente einblende". Soll ich Thunderbird wieder istallieren?

[kaspwent]

Entschuldigung! nach vielen Neustarts und Versuchen bin ich jetzt bis hierher gekommen! Was muss uch löschen um den Trojaner los zu werden?

Vielen Dank

[Schulte]

Gut Ding will Weile haben...

Ich gehe jetzt von folgender Annahme aus:

- TB ist nicht installiert
- die (noch) vorhandenen TB-Daten werden nie wieder benötigt.

Dann gehst Du bitte wie in Deinem letzten Screenshot angezeigt in den Ordner "Profiles".
Darin müsste ein Unterordner "5ib6i5zq.default-release" sein.
Versuche bitte, diesen Ordner zu löschen. Wenn es nicht geht, schauen wir weiter.
Wenn es geht, werden damit auch die damaligen Zugangsdaten entfernt. An Deinem Mailkonto selbst ändert sich nichts.

[kaspwent]

Das hat funktioniert. Vielen Dank dür die freundliche, geduldige und prompte Hilfe!

WIN 11 hat die gesuchte Datei aber auch tief in dem Explorer versteckt.

Ich möchte das Programm endgütlig installieren, habe aber Sorge bei den Verlängerungen. Ich muss stets die Möglichkeit einer jährlichen Kündigung haben - also VOR jeder Verlängerung gefragt werden!! (bin 91 Jahre)

Wo gibt es diese Infomationnen.

 

[Schulte]

Hallo @kaspwent,

gut gemacht. Freut mich, dass es geklappt hat.

Die Lizenzen wurden vor rund drei Jahren auf eine Abo-Variante umgestellt. Es gibt noch vereinzelt Lizenzkeys ohne Aboverpflichtung, da sollte man aber sehr vorsichtig sein.

Ich würde nur in einem Kaspersky-Shop einkaufen und das Abo zunächst mal hinnehmen. Läuft die Installation zur Zufriedenheit, kann das Abo dann praktisch mit einem Klick in My Kaspersky gekündigt werden.
Der Schutz läuft unabhängig davon für den bezahlten Zeitraum weiter. Einen Monat vor Ablauf erscheint dann eine Erinnerung und Du kannst frei entscheiden. Oft kommt dann auch ein Angebot für eine neue Lizenz, wobei ein Neukauf oft günstiger ist als eine Verlängerung.
 

Spoiler