Komische Datei in Firefox

[jodd]

Hallo
Bei der Virensuche ist in Firefoxordner eine Datei als befallen gemeldet worden, ich glaubs aber nicht ganz.
Der Pfad zur Datei:

C:/Dokumente u. Einstellungen/Ich/Anwendungsdaten/Mozilla/Firefox/Profiles

Der Name der Datei: eiwv3mq4.default

Googlen und so hat nichts gebracht. Schon mal jemand gesehen oder gehört.

 

[M!cha]

Moin,
ne, kenne ich nicht wirklich, kann ich auch nicht so ganz glauben

Womit hast du denn geprüft?
Wie lautete eigentlich die genaue Fehlermeldung?
Welche Firefox Version hast du im Einsatz?

Du kannst die Datei ja mal hier hochladen und testen

http://www.kaspersky.com/de/scanforvirus

 

[Muuhmann]

das ist der name einer datei und nicht eines ordners?
bei mir lautet ein ordner ähnlich, und darin werden ja die profildaten, bookmarks, plugins etc gespeichert..

das mit der datei ist schon komisch..

 

[jodd]

Geprüft hab ich mit Steganos Antivirus 7 (alles Aktuell).

0a8cd7b5d01 (Script 0000 Konnte nicht erfernt werden)

Firefox Version: 1.5.0.4.
-----------------------------------------------------------------------
Hab das ding online prüfen lassen, ohne befund. Ich beobachtet das mal.

 

[WJoerg]

Bei BitDefender kommt da auch immer was!

Soll von irgendeinem Java-Trojaner befallen sein... ich find das aber eher als Fehlmeldung.

Der Ordner *.default ist so ne Art temporäre Ablage [siehe auch bei Muuhmann oben] für Internet-Cache vom Firefox (Mozilla generell).

Beim Internet Explorer wird der Mist halt im Verzeichnis
"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files"
gespeichert.

Edit:
Ich scanne gerade mal meinen Rechner... vllt. hat sich ja was getan.

 

[AdoK]

in dem .default Ordner ist dein komplettes Profil des Fx abgelegt.

Dass darin ein Virus enthalten sein soll, halte ich schon für fast unwahrscheinlich - aber man weiss ja nie, was für Gewohnheiten so manch Anwender hat...

 

[WJoerg]

So, BitDefender ist fertsch mit scannen.

Hat nix gefunden!
Keine java.trojan.blabla-Dateien.
Ich hab aber auch seit längerer Zeit ein plugin ( heißt "noscript" *klick* ) für Firefox, wo man Java für einzelne Seiten im Internet sperren bzw. erlauben kann.

Es wird ja alles irgendwie ausgenutzt um an Deinen Rechner zu kommen ^^.
Scheiß Hacker aber auch.


Also entweder ist es halt ne Fehlmeldung von Deinen "Scanprogrammen" oder Du hast doch irgendwas.

 

[moquai]

Hallo,

eiwv3mq4.default ist DEIN Profilname vom Firefox.

 

[jodd]

Danke für die Antworten.
Hab das Virenprogramm noch mal durchlaufen lassen, jetzt ohne Befund.

War wohl ein fehler in Virenprogamm.

mfg jodd

 

[moquai]

Nur nochmals kurz als Info: Du kannst ja mal 2 Dinge testen:

1.) Erstelle zusätzlich im FF ein neues Profil. Du wirst sehen, dass dann auch
xxxxxxxx.default erscheint.

2.) Erstelle mal in Windows einen neuen User; z. Bsp. Martin. Dann logge unter Martin ein. Erstelle ein Profil unter dem FF. Der Name lautet dann xxxxxxxx.martin