Unerwünschte Western Union Startseite

foxiana

Dieser Thread wurde hier abgetrennt: https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=93809

habe genau das gleiche problem seit heute.wahrscheinlich schon seit gestern,nur hatte ich beim surfen den browser nicht geschlossen und erneut geöffnet,sodass mir nicht aufgefallen ist,das westernunion sich einen platz als startseite gesichert hat.das einzig "spektakuläre" was ich gestern am pc machte,ist ein youtube-video in mp3 zu konvertieren.bin wirklich ratlos,habe auch keine user.js datei bei mir gefunden.kenne mich mit computern nur sehr oberflächlich aus..

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von Boersenfeger

@ alle Betroffenen: Ich las von einem Facebook-Wurm, der ggf. dies verursacht haben könnte... Mal überlegen, ob dies auch bei Euch zutreffend sein könnte...

Könnte das bei dir zutreffen, bist du bei Facebook?

foxiana

hallo,

ja bin bei facebook,da war ich gestern auch eingeloggt..allerdings hab ich diese seite noch nie gesehen und "habe diese seite nicht geliked" (finde keinen link in meinem facebook-profil der zu westernunion führt)

Boersenfeger

Du hast Dateien in Facebook gestern von jemand anderem erhalten bzw in einem Link eine URL geöffnet?

foxiana

nein,dies trifft auch nicht zu.habe lediglich youtube-videos - und fotos von freunden auf der pinnwand angeklickt.

Boersenfeger

Suche in deinem Profilordner die Datei user.js. Diese Datei ist normal nicht vorhanden, sondern wird in der Regel vom Nutzer manuell angelegt und im Profilordner abgespeichert. Wenn Ja, öffne sie mit einem Texteditor und kopiere den Inhalt hierher.
Wo ist mein Profilordner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Führe auch diese Aktion durch:
1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg] . Lösche keine Funde!

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

foxiana

nun ist es aber so,dass in meinem profilordner die datei "user.js" nicht zu finden ist.allerdings eine datei mit dem namen "user" und eine weitere mit dem namen "prefs" (beide haben das gleiche "zettel-logo") diese lassen sich gar nicht öffnen,wenn ich draufklicke meldet sich ein windows script host und zeigt mir einen "fehler" an.und wenn ich die besagten dateien lösche,den browser schließe und erneut öffne,sind sie wieder da.es sind allerdings weitere fragwürdige datei-namen in diesem profilordner zu sehen wie z.b. "parent.lock".auch diese lässt sich nicht öffnen.habe das malwarebytes anti - malware programm heruntergeladen und bin dabei einen vollständigen scan zu machen.es sind derzeit 9 infizierte objekte gefunden worden.
ich speichere meine passwörter niemals: extras > einstellungen > sicherheit = habe keinen (!) haken bei "passwörter speichern".lege auch niemals eine chronik an (weiß nicht in wie fern das bedeutung hat) sollte ich dennoch alle meine passwörter ändern? wenn das anti malware programm das problem nicht beseitigen kann,wird auch mein computer zum fachmann müssen :grr:

Road-Runner

Du lässt die bekannten Dateiendungen nicht anzeigen. Wenn Du in den Ordneroptionen (unter Systemsteuerung) das betreffende Häkchen entfernst, werden Dir auch die kompletten Dateinamen user.js und prefs.js angezeigt.

Öffnen kannst Du diese Dateien mit einem Texteditor (z.B. mit dem in Windows enthaltenen Notepad).
Die parent.lock gehört zu Firefox. Diese Datei verhindert, dass Du Firefox zweimal öffnen kannst (ich rede hier nicht von 2 Fenstern) und wird beim Beenden von Firefox automatisch gelöscht.

Docc

Zitat von foxiana

wenn das anti malware programm das problem nicht beseitigen kann,

Bitte nichts löschen.

Nur den Scan durchlaufen lassen und das Protokoll hier posten.

foxiana

habe ich mit dem user-editor nun geöffnet:

user_pref("network.cookie.cookieBehavior", 0);
user_pref("privacy.clearOnShutdown.cookies", false);
user_pref("security.warn_viewing_mixed", false);
user_pref("security.warn_viewing_mixed.show_once", false);
user_pref("security.warn_submit_insecure", false);
user_pref("security.warn_submit_insecure.show_once", false);
user_pref("browser.startup.homepage", "http://www.westernunion.de/");
user_pref("browser.startup.page", 1);

foxiana

Zitat von Docc

Bitte nichts löschen.
Nur den Scan durchlaufen lassen und das Protokoll hier posten.

ja,werde ich so machen.

Boersenfeger

Lösche diesen Eintrag
user_pref("browser.startup.homepage", "http://www.westernunion.de/");
und speichere dann die Datei wieder ab.
Starte Firefox neu und mache dann den Scan mit Malwarebytes, wie beschrieben.
BTW: Du kannst durchaus 2 Antworten in einem Post geben...

Road-Runner

Wenn Du diese Datei user.js und die darin stehenden Einträge nicht selbst angelegt hast, solltest Du sie komplett löschen.

Boersenfeger

Stimmt, daran hatte ich gar nicht gedacht, das sie diese nicht selbst angelegt hat....
BTW: Ich fürchte, durch den Foren-Absturz und der Zusammenlegungsaktion hat sie die Lust an weiterer Mitarbeit verloren.
https://www.camp-firefox.de/forum/viewtopi…=758642#p758642

2002Andreas

Zitat von Boersenfeger

den Foren-Absturz und der Zusammenlegungsaktion

Ich hoffe nicht, denn das war mehr als ein unglücklicher Zufall.

foxiana

das war mir in der tat zu viel :twisted: habe es nach einem nervenzusammenbruch erneut versucht und "meinen thread" nun gefunden :wink: hatte vorhin den inhalt der user.js datei komplett gelöscht und neu abgespeichert und auch die gesamte datei gelöscht und firefox anschließend neu gestartet,aber es kommt immer wieder die westernunion-startseite zum vorschein..

Boersenfeger

Fein, das du Flinte noch nicht ins Korn schmeißt....
Dann bitte jetzt Malwarebytes, wie erklärt, durchlaufen lassen, nichts löschen und das Log posten.

2002Andreas

:-??
Das scheint ein größeres Problem zu sein

http://forum.chip.de/browser-plugin…ar-1567954.html

Docc

Heute scheint Murphys großer Tag zu sein. Es geht schief, was schief gehen kann!

blueguide

Aloha,

habe eben per Fernwartung einen PC mit gleichem Problem auf Windows XP gehabt.

Eine "halbe Lösung" ist die Datei user.js zu öffnen mit dem Editor, den gesamten Inhalt zu löschen, dann wieder zu speichern und dann diese Datei schreibzuschützen (rechte Maustaste auf die Datei im Explorer - Eigenschaften - dort Schreibschutz aktivieren).

Denn irgendwas sitzt noch im System und würde die gelöschte Datei wieder herstellen. Das habe ich bisher aber nicht finden können. In dem Sinne weiter suchen...

Gruss,
Sandro