Neues Problem in Firefox

Dieter19521

Hallo,

seit enigen Tagen habe ich folgendes Problem:
Wenn ich bei Google etwas zur Suche eingebe (im Firefox), werden Ergebnisse angezeigt, die offensichtlich Werbung sind, wobei der Text unleserlich ist und ein Eingabefeld (?) ohne Funktion eingeblendet wird (1. Bild - Urlaub mit Holiday Check). Beim Internet Explorer sieht es bei gleicher Eingabe in Google anders aus (2. Bild – es werden diese Ergebnisse nicht angezeigt). Woran liegt das?

Viele Grüße
Dieter Grade

[Blockierte Grafik: http://www.dieter-grade.de/firefox.jpg]

[Blockierte Grafik: http://www.dieter-grade.de/internetexplorer.jpg]

Road-Runner

Ich rate zu:

● mit AdwCleaner suchen ➔ http://nurpaste.de/mit_adwcleaner3_suchen nachdem du den Link zum Log gepostet hast drücke auf "Löschen" du wirst dann aufgefordert, den Rechner neu zu starten. Lasse dies zu!

und danach auch noch:

● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) herunterladen und als Administrator ausführen
http://nurpaste.de/36t

Halte dich dabei strikt an die Anleitung!

Dieter19521

Habe ich so gemacht, auch über Deine Links die Programme geladen. AdwCleaner_TSA13MMIS.exe wurde heruntergeladen, danach hatte ich Opera drauf und ein Soft-Now-Bundle, das nicht so ohne weiteres zu deinstallieren ist.

Road-Runner

Zitat von Dieter19521

AdwCleaner_TSA13MMIS.exe wurde heruntergeladen

Das ist sehr verdächtig. Wenn ich über den Link gehe, werde ich zuerst auf https://toolslib.net/downloads/viewdownload/1-adwcleaner/ weitergeleitet (was normal ist, da die Seite des Tools umgezogen ist) und erhalte beim Klick auf den Downloadlink dieses:

[attachment=0]adw.png[/attachment]

Versuche den Download nochmals über obigen Link, und wenn dort etwas anderes im Fenster stehen sollte als im obigen Screenshot, drückst Du auf Abbrechen.

Was hat der Scan mit Malwarebytes ergeben?

Mithrandir

Das Bild im ersten Beitrag erinnert mich an die Beschreibung aus: https://www.camp-firefox.de/forum/viewtopi…=919625#p919625

Lt. Beitrag 9 aus dem selben Thread: https://www.camp-firefox.de/forum/viewtopi…=919778#p919778 war das Add-On "Flash Extension Free 1.0.9.1" schuld.

Dieter19521

Bei mir war's der "mpeg4 compiler free 1.6.7.2". Deinstalliert ... Problem weg - zumindest das beschriebene.

NoScript hatte im ersten Durchlauf den Download verhindert, da bin ich auf der Seite über External Link 1 gegangen, dann dort Download angeklickt, auf "Soft-Now.com" gelandet und wieder Download angeklickt ... und dort die gnannte Datei "erhalten".

Link auf den Bericht: http://de.pastebin.de/125868

Au weih ... Malwarebytes hat ja wohl etwas gefunden ...

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 22.05.2014
Suchlauf-Zeit: 12:25:27
Logdatei: Malware Bytes Logdatei.txt
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.05.22.05
Rootkit Datenbank: v2014.05.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Dieter


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 311758
Verstrichene Zeit: 19 Min, 24 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 6
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM, , [f97422329eddc2749f21febbdb28aa56], 
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-4.2, , [d39a01537dfe270f20c0c3d2d52d2dd3], 
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-9.1, , [214ce86cafcc77bf26bac1d4ea18ab55], 
PUP.Optional.Softonic.A, HKU\S-1-5-21-2236344579-955531432-2953368173-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [c9a4193b5c1f54e2b2ae1f726d9552ae], 
PUP.Optional.SweetIM.A, HKU\S-1-5-21-2236344579-955531432-2953368173-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM, , [ef7eb2a2c3b88ea83b84c5f4c24127d9], 
PUP.Optional.Freecorder.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Freecorder extension x64, , [c3aacb890c6f8fa79237d2b213effd03], 


Registrierungswerte: 2
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM|simapp_id, 1605756534783194614, , [f97422329eddc2749f21febbdb28aa56]
PUP.Optional.SweetIM.A, HKU\S-1-5-21-2236344579-955531432-2953368173-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM|simapp_id, 1605756534783194614, , [ef7eb2a2c3b88ea83b84c5f4c24127d9]


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 9
PUP.Optional.Conduit.A, C:\Users\Dieter\AppData\Local\Temp\CT3325809, , [3b32eb69f982181e6199185c669cbe42], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\skin, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.PlusHD.A, C:\Program Files (x86)\Plus-HD-9.1, , [e588df75fe7db4825e0a3942a9597789], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\popup, , [c3aacb890c6f8fa79237d2b213effd03], 


Dateien: 46
PUP.Optional.Conduit, C:\Users\Dieter\Desktop\AdwCleaner_TSA13MMIS.exe, , [8fdeb0a429523006559c92eacd3759a7], 
PUP.Optional.Conduit.A, C:\Users\Dieter\AppData\Local\Temp\CT3325809\ddt.csf, , [3b32eb69f982181e6199185c669cbe42], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome.manifest, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\icon.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\install.rdf, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\128.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\16.ico, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\16.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\18.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\32.ico, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\32.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\48.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\background.html, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\bg.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\button.xml, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\config.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\content.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\framework.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\framework.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\framework.xul, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\jquery-1.9.1.min.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\options.xul, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\settings.html, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\settings.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\settings.json, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\settings_128.png, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\content\subscriptloader.js, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.HDStreamer.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\extensions\hd_streamer@iMedia\chrome\skin\framework.css, , [a6c7b69e5d1efd39e555b5c5907224dc], 
PUP.Optional.PlusHD.A, C:\Program Files (x86)\Plus-HD-9.1\Plus-HD-9.1-bho64.dll, , [e588df75fe7db4825e0a3942a9597789], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\AddonsFramework.dll, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\BackgroundHost.exe, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\BackgroundHostPS.dll, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\ButtonSite.dll, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\icon.ico, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\jquery-1.6.2.min.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\json2.min.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\RegistryHelper.dll, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\ScriptHost.dll, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\uninstall.exe, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\updater.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\updaterWrapper.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\js\bg.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\js\content.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\popup\jquery-1.7.2.min.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.Freecorder.A, C:\Program Files\Freecorder extension x64\popup\popup.js, , [c3aacb890c6f8fa79237d2b213effd03], 
PUP.Optional.CrossRider.A, C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\xo475bct.default-1391757858580\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossrider.bic", "145698197ba280ff2dd84d188215144f");), ,[d4995ff566159c9add277709a55f956b]


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

Road-Runner

Das sind nur PUPs, also Potentiell unerwünschte Programme. Diesen ganzen Mist kannst Du einfach in Quarantäne verschieben und dann löschen lassen.

2002Andreas

Und ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Dieter19521

Habe wieder etwas dazu gelernt ... Vielen vielen Dank!!!!!