Im Firefox Profil ist Malware

baramax

Bei mir läuft jeden Tag meine Anti-Malware Software und jeden Tag findet er im Firefox Profil diese Malware. Davon immer 5 Stück, ich lösche sie und beim nächsten durchsuchen am nächsten Tag sind diese 5 wieder da.
Ich weiß jetzt nicht wie groß die Bedrohung ist, aber wie kann ich die denn dauerhaft beseitigen

Hier mal der Auszug

Code

PUP.Optional.Iminent, C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js

2002Andreas

Zitat von baramax

meine Anti-Malware Software

Welche genau ist das?

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

2002Andreas

Ansonsten bitte auch das mal dazu lesen:

http://praxistipps.chip.de/search-iminent…-so-gehts_28013

baramax

Ok das habe ich gemacht, hier das Ergebnis

Code

# AdwCleaner v5.028 - Bericht erstellt am 06/01/2016 um 14:31:37
# Aktualisiert am 04/01/2016 von Xplode
# Datenbank : 2016-01-04.2 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)
# Benutzername : 
# Gestartet von : D:\Users\xxx\Downloads\adwcleaner_5.028.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.LayoutId", "1");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.ShowThankyouPixel", "0");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.registerToolbarEvent102", "1383685381820");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.version", "7.43.4.1");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383739395541,\"InstallEvent\":\"True\"}");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3317892&CUI=UN31561499044491309&UM=2&SearchSource=13");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN31561499044491309&UM=2&q=");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("smartbar.defaultSearchOwnerCTID", "CT3317892");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("smartbar.homePageOwnerCTID", "CT3317892");
[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("smartbar.machineId", "+QZGTFDMO7F+9XGMYHRG1E0JRHFV864DZCC1CDOLZYE0V29YCTCELM6SOGWRVZ76RGXTRU4IGVNCDZ0QPAJTXG");


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2749 Bytes] ##########

Alles anzeigen

2002Andreas

Da hast du dir einigen Mist eingehandelt :wink:

Zitat

smartbar.conduit, toolbar@ask.com, iminent

Alles gefundene vom Cleaner löschen lassen, und danach dann:

Geh bitte auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox restaurieren", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

baramax

Ok ich werde mal mehrmals den Cleaner laufen lassen, denn zweimal habe ich das schon gemacht und jedes mal löschen gemacht.
Momentan findet mein Malware Programm nur noch einen...! Ist ja schon mal ein Erfolg.

Das mit den Download, mache ich eigentlich immer und passe gut auf, aber da sind mir wohl welche durchgerutscht... DIese kack.. ask.bar geht mir echt auf den Zwirn, dies hab eich schon ein paar mal gelöscht..!

Ok ich werde mal deine Ratschläge nach und nach durch schauen und dann hier mich melden..!

2002Andreas

Zitat von baramax

ask.bar

Sieh auch bitte mal in der Systemsteuerung unter Programme nach

Boersenfeger

Kontrolliere in der Systemsteuerung, ob die Ask-Bar unter Programme zu finden ist. Wenn ja, deinstallieren, sonst wirst du sie nicht los..

baramax

da habe ich schon geschaut, dort gibt es sie nicht. Da habe ich eigentlich immer aufgepasst .

2002Andreas

Hattest du alles löschen lassen was der Cleaner gefunden hatte!?

Wenn ja, erstell dir bitte noch den neuen Profilordner wie ich weiter oben beschrieben hatte.

Fox2Fox

Zitat von baramax

Ok ich werde mal mehrmals den Cleaner laufen lassen, denn zweimal habe ich das schon gemacht und jedes mal löschen gemacht.

Code

C:\AdwCleaner\AdwCleaner[S3].txt

Warum präsentierst du dann nicht das erste Ergebnis?

Zitronella

Das wird nichts nutzen. Bitte als erstes ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool
Dabei wird auch immer wieder dein Browser geschlossen - das ist normal!

Und dann bitte auch den Log von JRT.txt hier im Forum verlinken

baramax

EDITH:// nach einem erneuten Durchlauf ist jetzt doch alles weg
so nun habe ich beide Programme ausgeführt, der Adcleaner findet immer noch etwas

Code

# AdwCleaner v5.028 - Bericht erstellt am 06/01/2016 um 23:48:51
# Aktualisiert am 04/01/2016 von Xplode
# Datenbank : 2016-01-04.2 [Server]
# Betriebssystem : Windows 7
# Benutzername : 
# Gestartet von : D:\START-Programme\adwcleaner_5.028.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js] [Preference] Gefunden : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383739395541,\"InstallEvent\":\"True\"}");


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [873 Bytes] ##########

Alles anzeigen

und hier der JRT

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 7 
(Administrator) on 06.01.2016 at 23:46:15,68
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 0 




Deleted the following from C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\q0afrjtf.default\prefs.js
user_pref(extensions.toolbar@ask.com.install-event-fired, true);
user_pref(iminent.versioning, {\CurrentVersion\:\7.43.4.1\,\InstallEventCTime\:1383739395541,\InstallEvent\:\True\});
user_pref(smartbar.machineId, +QZGTFDMO7F+9XGMYHRG1E0JRHFV864DZCC1CDOLZYE0V29YCTCELM6SOGWRVZ76RGXTRU4IGVNCDZ0QPAJTXG);






Registry: 0 










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.01.2016 at 23:47:18,97
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Zitronella

mache folgendes:
● Firefox (ab Fx29) zurücksetzen (restaurieren)➜ http://mozhelp.dynvpn.de/guide/firefox29-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Wenn alles wie gewünscht funktioniert, kannst du den Ordner "Alte Firefox Daten" von deinem Desktop löschen.

baramax

wie oben schon editiert, jetzt ist alles weg auch der Adcleaner hat nichts mehr gefunden.
Somit bleibt es mir erspart alles neu zu installieren/restaurieren

Ich sage hier mal Danke an alle die geholfen haben :roll:

Code

# AdwCleaner v5.028 - Bericht erstellt am 07/01/2016 um 00:01:31
# Aktualisiert am 04/01/2016 von Xplode
# Datenbank : 2016-01-04.2 [Server]
# Betriebssystem : Windows 7 Ultimate
# Benutzername : 
# Gestartet von : D:\START-Programme\adwcleaner_5.028.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [632 Bytes] ##########

Alles anzeigen