Firefox hijaked

smartwriter

Moin liebe Com,
habe folgendes Problem.
Mein Firefox (akt. Version) wurde gehijaked.
Ich werde in unregelmässigen Abständen auf div. Webseiten weitergeleitet.
Details: Die Oberfläche der aktuell besuchten Webseite verändert sich. Sprich, es gibt keine Links mehr.
Der Mauszeiger verändert sich nicht mehr zur Hand wenn man über einen Link geht.
Klicke ich dann irgendwo ins Bild werde ich auf irgendwelche Webseiten weitergeleitet.

Ich habe bereits folgende Malware scanner erfolglos drübergebügelt.
Junkware Removal Tool (JRT) von Malwarebytes
ESET Online Scanner
MalwareBytes
Emsisoft Anti-Malware
Ad-Aware Free
Spybot S&D
YAC
Als Schutzsoftware läuft aktuell Norton internet security.

ich habe mal die Adressen zweiter Webseiten kopiert auf die ich geleitet wurde.

Code

http://ocdn01.topsmartdeals.com/3b4463ec0235f94d56196b69c7d759ad/?subid=MzA2MjJ8MTI5NjQwfDU3fDE1NDM0NHwxNDQ5MjQwNzc0fDZhOGZkMTU2LTUwYTktNDE3NS1jMTczLTcxOGExZWMwOTZjM3w3Ny4xMy4xMTguMTc4fDM0YmJhNThkNmJhZGVlNjM4M2ViMTdjZWZlYzEzODMw

Code

http://angebote.maxdome.de/v11-1/?ac=SIXFH6AT7QAX&ia-pkpmtrack=100-1373136313236323131303-101-101-101&mboxSession=1449244152289-610566

Bitte die Links nicht anklicken. Ich habe das nur als Info gepostet. Vllt. kann man daraus was erkennen.

Ich bin mit meinem Latein am Ende und weiss mir nicht mehr zu helfen.
Gruß aus Hessen

Edit 2002Andreas
Links unklickbar gemacht.

2002Andreas

Hallo und Willkommen hier im Forum.

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

smartwriter

Code

# AdwCleaner v5.023 - Bericht erstellt am 04/12/2015 um 17:27:45
# Aktualisiert am 30/11/2015 von Xplode
# Datenbank : 2015-12-03.1 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : Thomas - THOMASPC
# Gestartet von : C:\Users\Thomas\Downloads\adwcleaner_5.023.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


Dienst Gefunden : iSafeKrnl
Dienst Gefunden : iSafeKrnlBoot
Dienst Gefunden : iSafeKrnlKit
Dienst Gefunden : iSafeKrnlMon
Dienst Gefunden : iSafeKrnlR3
Dienst Gefunden : iSafeNetFilter
Dienst Gefunden : iSafeService


***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\Elex-tech
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
Ordner Gefunden : C:\Users\Thomas\AppData\Local\Temp\iSafeRightKeyScan
Ordner Gefunden : C:\Users\Thomas\AppData\Roaming\Elex-tech


***** [ Dateien ] *****


Datei Gefunden : C:\Users\Public\Desktop\YAC.lnk
Datei Gefunden : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
Datei Gefunden : C:\WINDOWS\SysNative\log\iSafeKrnlCall.log
Datei Gefunden : C:\WINDOWS\SysNative\drivers\iSafeKrnlBoot.sys
Datei Gefunden : C:\WINDOWS\SysNative\drivers\iSafeNetFilter.sys


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{5411D116-5A37-47D4-B154-5F7FCD9062F0}
Schlüssel Gefunden : HKLM\SOFTWARE\Elex-tech
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1694 Bytes] ##########

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Da hast du dir einigen Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Und teste dann deinen Firefox.

smartwriter

Hm, scheint weg zu sein. nach gefühlten 100 klicks hatte ich bis jetzt keine weiterleitung nur einmal ein sich öffnendes Fenster das aber sofort wieder geschlossen wurde. Ich werde das weiter beobachten und mich ggf. wieder melden aber bis dahin recht herzlichen Dank für deine Mühe. Beste Grüße aus Hessen

2002Andreas

War gern geschehen.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Fox2Fox

Zitat von smartwriter

Ich habe bereits folgende Malware scanner erfolglos drübergebügelt.

Falls es bei den eingesetzten Tools Funde gab, solltest du die Scanergebnisse mal hier veröffentlichen.

smartwriter

Tja, fast jedes progi hatte etwas gefunden aber ich habe die alle bereits wieder deinstalliert. Sry, dafür.

Boersenfeger

Du solltest im eigenen Interesse nochmal mit allen empfohlenen Programmen deinen Computer Scannen um festzustellen ob er nun auch wirklich frei von Ad- und Malware ist...

smartwriter

Tja, leider zu früh gefreut. Firefox wird immer noch entführt.
Im spoiler nochmal der Bericht von Adw cleaner.

Code

# AdwCleaner v5.023 - Bericht erstellt am 07/12/2015 um 14:01:06
# Aktualisiert am 30/11/2015 von Xplode
# Datenbank : 2015-12-06.2 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : Thomas - THOMASPC
# Gestartet von : C:\Users\Thomas\Downloads\adwcleaner_5.023(1).exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Avg Secure Update
Schlüssel Gefunden : HKU\.DEFAULT\Software\Avg Secure Update


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [743 Bytes] ##########

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Versuch es bitte mal mit einen neuen Profilordner.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox restaurieren", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

Fox2Fox

War früher mal AVG installiert?

Und von Spybot S&D solltest du dich trennen! Dieses Tool macht mehr Probleme als es das bringt, was es verspricht.
Vorher die Immunisierung rückgängig machen und den evt. laufenden TeaTimer beenden.

Boersenfeger

Zitat von Fox2Fox

War früher mal AVG installiert?

Falls ja, führe das Deinstallationsprogramm von AVG durch:
https://support.avg.com/SupportArticle…=Deinstallation