Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Malware hat meinen Firefox praktisch übernommen - Was tun?

Memenus / 50 Antworten / Flachansicht Nickles

Hallo

Ich bin hier auf meinem Zweitcomputer - der Firefox im Hauptgerät ist für mich praktisch nicht mehr benutzbar. Schon beim Start meldet sich nicht die leere Seite (wie eingestellt) sondern es erscheint sofort ein aufdringlich flackerndes, mit Werbung zugemülltes neues "Ersatzgoogle" namens "MyStartSearch" .

Ich geh dann sofort auf Lesezeichen und lade Google. Das geht, ich kann dann eine Frage eingeben.  Als erste Antworten erscheinen aber bereits solche von diesem Kaper Programm.  Erst 3..4 Zeilen weiter unten solche von Google.

Ich kann dann ein Google Suchergebnis anklicken, aber hier beginnt bereits das Chaos.

Ich bin statt in meiner Seite nach wenigen Sekunden mitten in einem Spiel oder in einer Wette. Nach einigen weiteren Klickversuchen kommt evt wieder kurz was ich bei Google wollte, es wird aber ebenfalls sofort wieder überlagert von der Malware. Außerdem ist die Seitenleiste, wenn eine da ist, gespickt mit Werbung für neue Schadprogramme aus der Basismalware MyStartSearch.

Ich habe Beginn der Katastrophe ca 10 Programme (über Strg Software) der Schadware gelöscht, aber eines ließ sich nicht löschen und hat offenbar alles regeneriert was die Malware braucht.

Es gibt bereits Abhilfe Anleitung von Mozilla - sie gehen aber nicht (auf meinem IBM jedenfalls) denn sie beginnen alle mit "Löschen Sie das (unlöschbare) Programm.

Was kann ich tun?

Memenus

bei Antwort benachrichtigen
Memenus Alpha13 „http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-ma ...“
Optionen

hallo Alpha 13 - Danke.

Ich habe soeben, wie du empfohlen hast mbam installiert und laufen lassen. Es hat 15 PUPs gefunden und in Quarantäne gesteckt.

Der Firefox läuft wieder. Ich hab ihn aber gleich wieder abgestellt weil ich gesehen habe, nein, keine Malware, aber eben doch, dass in der "Chronik" sämtliche PUPs und sämtliche Malware Programme aufrufbar  gespeichert sind.! Wau!

Diese Positionen hat mbam nicht gelöscht.

Hier meine Frage: soll ich die Chronik jetzt einfach nach Rechtsklick löschen oder liegt sie dann in irgendeinem Papierkorb und die Verbrecher wissen das und holen sie da wieder heraus? Was meinst Du?

"Lesen bildet übrigens ungemein, Ich schrieb schon dass die Kiste total verseucht ist und was man da macht!"

Ja das stimmt. Das hab ich aber nicht rechtzeitig gelesen eben wegen der Probleme mit dem Firefox.

Als Virenscanner habe ich den MSSE. Er schickt immer noch fast täglich seine Signaturen - trotz der XP Warnungen.

Die zwei von dir empfohlenen Programme habe ich also jetzt abgearbeitet. Wenn es jetzt noch was zu tun gibt über die "Ausführen" Zeile dann will ich das auch noch machen. Allerdings habe ich da bisher nur "Einzeiler" erledigt. Kompliziertere Befehle trau ich mir zu, aber nur mit einer genaueren Anleitung.

Nochmal Danke - Memenus

bei Antwort benachrichtigen