FF öffnet dubiose popups

amati

Dieses Problem hat vor mir jemand am 11.9. schon mal gepostet. Er hat das Problem mit Adwcleaner gelöst bekommen. Bei mir funzt es leider nicht. Habe allerdings das mit dem 'Logbuch hier als Code einfügen' nicht gemacht, weil ich damit nix anfangen konnte. Liegt es vielleicht daran?
Möchte FF nämlich gerne als Browser behalten und nach 3 Monaten möchte ich auch nicht schon wieder XP neu aufspielen - iss nämlich immer verdammt viel Zeit und Arbeit, was dabei drauf geht.

Edit Road-Runner: Bild entfernt, da es sich um Werbung handelt.

Edit: Verschoben nach Allgemein.

Road-Runner

Kopiere den Inhalt des Logs hierher. Markiere dann den ganzen Text und klicke auf das Kästchen Code oberhalb des Antwortfeldes. Das Posten des Logs erlaubt den Helfern sich ein Bild des Befalls zu machen, aber Du musst anschließend die Funde mit Adwcleaner noch löschen.

amati

Schade - logischer Weise wurde das Bild entfernt, weil es Werbung war.
Und zwar werden, in Texten auf einer Seite, einige Wörter blau oder rot markiert und doppelt unterstrichen. Geht man dann mit dem Mauszeiger drauf, öffnet sich ein Bild, immer mit der gleichen Aufmachung, mit verschiedener Werbung.
Außerdem wird die Startseite immer auf die Mozilla-Startseite zurückgesetzt.

Road-Runner

Wenn Du diese Erklärung in Deinem ersten Beitrag geschrieben hättest, hätte ich das Bild stehen lassen.

Frage: Kommt diese Werbung auch im abgesicherten Modus?

Wenn Nein: Im abgesicherten Modus ist das Problem behoben

Ich glaube mich zu erinnern dass solche Werbung durch eine Erweiterung hervorgerufen wurde, weiß aber leider nicht mehr durch welche.

emi

Ich erinnere "dunkel", dass das Malware ist :-??
Eine Toolbar evtl?

Könnte es das sein?

http://www.trojaner-board.de/131638-woerter…auf-faehrt.html

Fox2Fox

Wo bleibt der Inhalt des Logfiles von Adwcleaner?

Ist es so bei dir?
IntelliText [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

Vor dem Scan ein Update von Malwarebytes machen, Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

amati

Oje - scann von Malwarebytes machen, Logfiles sind für mich bömische Dörfer. Ich bin doch blöde !
Ich lad noch ma das Bild Hoch, wie das aussieht bei mir.

http://abload.de/image.php?img=werbevirusj5jvb.jpg

ich hoffe, daß das geklappt hat - beim hochladen hab ich zig URLs gekriegt und hab einfach eine genommen :roll:

2002Andreas

Zitat von amati

Logfiles sind für mich bömische Dörfer.

Dann lies dir bitte mal ganz in Ruhe die Anleitung dazu durch.....du schaffst das schon :wink:

Fox2Fox

Zitat von amati

...Logfiles sind für mich bömische Dörfer.

Du musst die Auswertung nicht vornehmen, das machen wir.

Also - du hast eine verständliche Anleitung bekommen, um Malwarebytes auszuführen, danach kannst du dich richten. Dann klappt das auch.

amati

Oh sorry sorry und noch ma 1000x sorry - Die Anleitung hab ich net gesehn. Dachte, das Blaue wär nur zum Hervorheben einer wichtigen Passage. Hab jetzt gemerkt, daß Das ein Link ist. Sag ich ja - manchma bin ich echt zu blöde :oops:
Ich arbeite mich ma da durch und hoffe, daß es klappt :?

Schon ma herzlichsten Dank für eure Mühe, die Ihr an einen nervenden, computertechnischen Vollpfosten vertan habt :wink:

Was ich kann ist, ohne nennenswerte Verluste, WIN-XP unfallfrei zu installiern. Aber dann hörts auch schon so ziemlich auf :cry:

amati

Also als ich den Link in Beitrag Nr.6 genommen hab (Malwarebytes) bin ich net klar gekommen. Dann kommt man nämlich auf eine total besch... Seite, wo im Vordergrund ganz dick steht DOWNLOADEN. Nur, dann wird ein ganz anderes, teures Programm runtergeladen. Vielleicht ist auch sogar der richtige Downloadlink dort versteckt, aber Den, zwischen den anderen dicken Download-Buttons, ist nur von Experten zu finden. Das heißt nämlich so ziemlich genauso.
Darum hab ich direkt nach dem Prg. gegoogled und hab von Chip das richtige gefunden und dann gings einwandfrei, ohne daß einem Jemand ein ähnliches Prg verkaufen wollte.

Fox2Fox

Zitat von amati

Nur, dann wird ein ganz anderes, teures Programm runtergeladen. Vielleicht ist auch sogar der richtige Downloadlink dort versteckt, aber Den, zwischen den anderen dicken Download-Buttons, ist nur von Experten zu finden.

??? Das springt dich an, wenn du die Seite aufrufst!
[Blockierte Grafik: http://www.bilderload.com/thumb/324372/a1WQLKK.jpg]

Und jedwede Programme sollten immer nur beim Hersteller bezogen werden. Und Chip gehört definitiv nicht dazu!

Wo ist nun der Inhalt des Logfiles?

Einfügen in Klammer CODE
[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Zitronella

andere Anleitung: http://nurpaste.de/Malwarebytes_anwenden Halte dich dabei strikt an die Anleitung!

Bernd.

Also wenn ich bei Malwarebytes direkt auf der ersten Seite von http://www.malwarebytes.org/ "Free Version Download" anklicke, komme ich zwar zu cnet, und von dort bekomme ich 9.8mb setup als Download, kein Downloader, das hat MBAM nicht erlaubt.

amati

Ja, stimmt, wenn ich den Link anklicke, komme ich auf sie Seite, wo mich der DL-Link anspringt. Aber: Auf der nächsten Seite siehts dann schon ganz anders aus.

Namlich so:

Aber mit dem Prg von Chip gings ja einwandfrei.

Hier hab ich das Ergebnis des vollständigen Suchlaufs. Ohne, daß ich bisher was gelöscht hab.

Code

Malwarebytes Anti-Malware (Test) 1.75.0.1300
http://www.malwarebytes.org


Datenbank Version: v2013.10.07.06


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ich :: ARBEITSG-CBA7E9 [Administrator]


Schutz: Aktiviert


07.10.2013 16:10:50
MBAM-log-2013-10-07 (17-21-22).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen: 
Durchsuchte Objekte: 280180
Laufzeit: 1 Stunde(n), 9 Minute(n), 49 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.


Infizierte Dateien: 45
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\ich\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe.vir (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\ich\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe.vir (Adware.Packed.Ranver) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Programme\HomeTab\STInst32.exe.vir (Trojan.MSIL) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Eigene Dateien\Downloads\DTLite4471-0333.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Eigene Dateien\Downloads\ImageEditorSetup.exe (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Eigene Dateien\Downloads\installer_winrar_4_20_32_bits_Deutsch.exe (PUP.Optional.VIT) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\1371222148itinstallerp.exe (PUP.Optional.Vittalia) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\1371222381itinstallerp.exe (PUP.Optional.Vittalia) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup (1).exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\nsk43.tmp (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\tbu178.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Temp\is1590112554\4943035_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-1708537768-813497703-1644491937-1003\Dc29.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-1708537768-813497703-1644491937-1003\Dc30.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-1708537768-813497703-1644491937-1003\Dc31.exe (PUP.Optional.RegCleanerPro) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4E2ACEC7-478F-45B2-A19C-9939283692D3}\RP114\A0046980.exe (Trojan.MSIL) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4E2ACEC7-478F-45B2-A19C-9939283692D3}\RP115\A0047379.exe (Trojan.MSIL) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4E2ACEC7-478F-45B2-A19C-9939283692D3}\RP115\A0047390.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4E2ACEC7-478F-45B2-A19C-9939283692D3}\RP115\A0047391.exe (Adware.Packed.Ranver) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\roboot.exe (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\ich\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\39030.crx (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\39030.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Fox2Fox

Mir würde das Ergebnis reichen, um auf eine Bereinigung zu verzichten.

.................................................................................................................

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
http://www.microsoft.com/germany/techne…les/600574.mspx Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

Bernd.

Also ich würde versuchen, das, was da gefunden wurde, über die Systemsteuerung zu deinstallieren. Anschliessend nochmal AdwCleaner und MBAM drüberschicken

AdwCleaner
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.bleepingcomputer.com/download/adwcleaner/
Erst suchen, dann das Logbuch hier als CODE einfügen, dann erst löschen lassen!

Darklord666

Mnja, das sind größtenteils PUP's =potentially unwanted programs = Adware die meist über Toolbars kommen, die mehr oder weniger wissentlich installiert wurden (z.B. OpenCandy). Da sitzt aber auch ein Trojaner (STInst32.exe.vir), der mir Sorgen macht. Daher ist die Option wichtige Daten sichern und Neuaufsetzen nicht ganz verkehrt. Bereinigung ist evtl. möglich aber da würde ich mich eher an das fachlich kompetentere trojaner-board.de wenden.

amati

nee, nee, nee - durch die ganzen programme, die ich zum repariern installiert hab, hab ich jetzt RICHTIGEN Müll auf'em Rechner. Außer daß die Tastatur ab und zu net mehr reagiert und hin und wieder'n Programm auf geht, isser jetzt total langsam.

Ich mach'n BackUp von den wichtigsten Daten, formatiere mein FP wieder jungfräulich und spiele XP wieder auf. Dann nehm ich als Standartbrowser den Opera. Der gefiel mir bisher am Besten.

Der Virus war nämlich nur bei FF. Also muß mit dem Browser was net gestimmt haben. Wenn Der also so anfällig gegen sowas ist, isser offensichtlich nicht die erste Wahl.

Bernd.

Dann setze das Thema als "gelöst", geh nach hause, bevor du weiteren Unsinn verzapfst und somit einen gewissen Unmut dir gegenüber zuziehst. Deine Unterstellungen von oben kannst du auch gleich mit einpacken :roll: