Seite mit Malware in der Firefox exe

mgraeme

Hallo,
bei mir hat sich Malware in den Firefox eingeschlichen. Immer wenn ich einen neuen Tab aufrufe, öffnet sich eine Seite, die dann von Malwarebyte mit dem Hinweis auf Schadsoftware blockiert wird (siehe Anhang).
Ich hatte Malwarebyte heute installiert, weil davor immer eine Seite aufging, die so aussah, als ob sie von Avira wäre.

Das Problem ist aber noch nicht beseitigt, denn der Hinweis von Malwarebyte kommt immer wieder beim Aufrufen eines neuen Tab.

Was sollte ich also noch tun, um eine Lösung zu finden.

Vielen Dank schon jetzt für helfende Hinweise. [attachment=0]firefox schadsoftware.JPG[/attachment]

Zitronella

Der Anhang fehlt.

Fox2Fox

:arrow: Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Anleitung Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein.
Es kommen dann weitere Anweisungen.

[Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png]

Und halte dich genau an die Anleitung!

mgraeme

hier erst mal der Anhang - irgendwie wundere ich mich, dass der verschwunden ist.[attachment=0]firefox schadsoftware.JPG[/attachment]

mgraeme

Code

https://mozhelp.dynvpn.de/paste/

Zitronella

so war das nicht gemeint. Das dürftest du doch selbst gemerkt haben, wenn du deinen Beitrag nach dem Absenden nochmal gelesen hättest.

mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

Außerdem: ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool
Dabei wird auch immer wieder dein Browser geschlossen - das ist normal! Bitte danach auch hiervon den Inhalt des JRT.txt als Code hier direkt ins Forum posten.

AngelOfDarkness

Schön, dass du uns den Link gibst, wann bei Paste Bin etwas einfügen kann. Du solltest aber den Scan Bericht von Malwarebytes Antimalware hier als Antwort einfügen. Lies bitte noch mal den Betrag #3 genau durch.

Des weiteren wie ich deinem Screenshot entnehme, blockiert dir das Programm Malwarebytes Antimalware die Seite hp.myway.com, da Malwarebytes diese als (mögliche) Bedrohung erkannt hat. Firefox wird nur erwähnt, weil du mit Firefox die Seite aufgerufen hast. Die firefox.exe selber ist nicht der von Malware betroffene Part.

mgraeme

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build:    04-27-2018
# Database: 2018-05-02.2
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-05-2018
# Duration: 00:00:07
# OS:       Windows 10 Home
# Scanned:  40818
# Detected: 2




***** [ Services ] *****


No malicious services found.


***** [ Folders ] *****


No malicious folders found.


***** [ Files ] *****


No malicious files found.


***** [ DLL ] *****


No malicious DLLs found.


***** [ WMI ] *****


No malicious WMI found.


***** [ Shortcuts ] *****


No malicious shortcuts found.


***** [ Tasks ] *****


No malicious tasks found.


***** [ Registry ] *****


PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Power Suite (Tray)


***** [ Chromium (and derivatives) ] *****


No malicious Chromium entries found.


***** [ Chromium URLs ] *****


No malicious Chromium URLs found.


***** [ Firefox (and derivatives) ] *****


PUP.Optional.BrowseToSave       __MSG_extName__


***** [ Firefox URLs ] *****


No malicious Firefox URLs found.






########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S04].txt ##########

Alles anzeigen

mgraeme

Zitat von Zitronella

Außerdem: ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64 
Ran by kmgr (Administrator) on 05.05.2018 at 12:02:18,30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 1 


Successfully deleted: C:\Users\kmgr\AppData\Roaming\Mozilla\Firefox\Profiles\dgqf0ybw.default\extensions\staged (Folder) 






Registry: 1 


Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{F8C516FE-BF12-4C4A-A70A-6BCB164875A4} (Registry Value) 








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.05.2018 at 12:05:17,89
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

AngelOfDarkness

Sehr gut, die beiden Funde hast du ja bereits gelöscht. Ansonsten gilt, was ich bereits in Beitrag #7 geschrieben habe :

Zitat von AngelOfDarkness

...
Des weiteren wie ich deinem Screenshot entnehme, blockiert dir das Programm Malwarebytes Antimalware die Seite hp.myway.com, da Malwarebytes diese als (mögliche) Bedrohung erkannt hat. Firefox wird nur erwähnt, weil du mit Firefox die Seite aufgerufen hast. Die firefox.exe selber ist nicht der von Malware betroffene Part.

mgraeme

Vielen Dank für die Hilfe! Damit kann der Thread auch geschlossen werden.

AngelOfDarkness

Geschlossen wird hier nix, allerdings kannst du in deinen Thread (im ersten Beitrag) selber als gelöst markieren.