Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

Verfolgung starten Optionen

Malware hat meinen Firefox praktisch übernommen - Was tun?

Memenus / 50 Antworten / Flachansicht Nickles

Hallo

Ich bin hier auf meinem Zweitcomputer - der Firefox im Hauptgerät ist für mich praktisch nicht mehr benutzbar. Schon beim Start meldet sich nicht die leere Seite (wie eingestellt) sondern es erscheint sofort ein aufdringlich flackerndes, mit Werbung zugemülltes neues "Ersatzgoogle" namens "MyStartSearch" .

Ich geh dann sofort auf Lesezeichen und lade Google. Das geht, ich kann dann eine Frage eingeben.  Als erste Antworten erscheinen aber bereits solche von diesem Kaper Programm.  Erst 3..4 Zeilen weiter unten solche von Google.

Ich kann dann ein Google Suchergebnis anklicken, aber hier beginnt bereits das Chaos.

Ich bin statt in meiner Seite nach wenigen Sekunden mitten in einem Spiel oder in einer Wette. Nach einigen weiteren Klickversuchen kommt evt wieder kurz was ich bei Google wollte, es wird aber ebenfalls sofort wieder überlagert von der Malware. Außerdem ist die Seitenleiste, wenn eine da ist, gespickt mit Werbung für neue Schadprogramme aus der Basismalware MyStartSearch.

Ich habe Beginn der Katastrophe ca 10 Programme (über Strg Software) der Schadware gelöscht, aber eines ließ sich nicht löschen und hat offenbar alles regeneriert was die Malware braucht.

Es gibt bereits Abhilfe Anleitung von Mozilla - sie gehen aber nicht (auf meinem IBM jedenfalls) denn sie beginnen alle mit "Löschen Sie das (unlöschbare) Programm.

Was kann ich tun?

Memenus

bei Antwort benachrichtigen
http://www.trojaner-board.de/122287-mystart-incredibar-entfernen. ... Alpha13
Voller Erfolg! - Hallo Alpha 13 Ich habe Vorher gemacht was du ... Memenus
http://www.browserdoktor.de/malwarebytes/ solltest du da ... Alpha13
Hallo Alpha13 Ich wollte diese Antwort auf dem geretteten PC ... Memenus
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-ma ... Alpha13
hallo Alpha 13 - Danke. Ich habe soeben, wie du empfohlen hast ... Memenus
Hallo Alpha 13 Firefox Hijackware Zugezogen habe ich mir die ... Memenus
Den Treiber holt man sich da auch bei nVidia: ... Alpha13
ich habe bei beiden nachgesehen in nVidia... und bei beiden war in ... Memenus
Series 600 sein auch nix Series 6 , die man da definitiv ... Alpha13
Hallo Alpha13 - Danke - ich habe den 307.83 heruntergeladen und ... Memenus
http://de.wikipedia.org/wiki/Northbridge Das meine Ich! Welche ... Alpha13
Ich meinte natürlich Targa Kiste... Da fehlt relativ sicher der ... Alpha13
Hallo Alpha13 - Danke. Hinten auf der Kiste steht: S/N: ... Memenus
Der SiS AGP Beta 1.21 SiS IDE Treiber müßen da drauf! ... Alpha13
vom Originalzustand ist da nicht mehr viel drin. Die CPU und die ... Memenus
In die Kiste investieren ausschließlich Leute auch nur noch einen ... Alpha13
Der müde €: Die Graca hab ich für € 3,- ersteigert weil die, ... Memenus
Ich lese das jetzt so: Ganz oben Gigabyte sind die Daten vom ... Memenus
1. Für die MX 400 nimmt man diesen Treiber: ... Alpha13
Hallo, Also, Treiber lädt man immer von der Herstellerseite ... ullibaer
Hallo Memenus, ich klinke mich ungefragt ein und mache einen ... AlfUlm
Hallo AlfUlm du hast natürlich recht. Ich mach das. Memenus
den befallenen Rechner den IBM Welche IBM Kiste ist das ganz ... Alpha13
Nein eine Recovery Partition hat diese Kiste nicht mehr . ... Memenus
PUP potentially unwanted program sind normalerweise keine wirklich ... Alpha13
Böse Buben: 2 hat das installierte mbam - auch die Testversion ... Memenus
http://de.wikipedia.org/wiki/Internet_Explorer Version_8 ... Alpha13
ja, OK, aber jetzt ist es noch so dass in dem Moment indem ich den ... Memenus
Wie viele Tage fummelst du jetzt schon - erfolglos -rum? Wird es ... mi~we
Erfolglos? Das stimmt ja gar nicht. Seit 2 Tagen läuft mein IBM ... Memenus
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
Warum stellst Du dann den Firefox nicht so ein, dass die Chronik ... fakiauso
...Chronik beim beenden geleert wird : weil ich viel mit der ... Memenus
fakiauso Memenus „...Chronik beim beenden geleert wird : weil ich viel mit der ...“
Optionen
weil ich viel mit der Chronik und natürlich mit den Bookmarks arbeite (und mit Screenshots über Picasa)


Jo - letztere kannst Du Dir auch als Bookmark=Lesezeichen speichern und dürfte kaum etwas mit der Malware an sich zu tun haben.

Die Chronik=Verlauf beinhaltet die besuchten Seiten während einer Sitzung, werden die nicht gelöscht wie die Cookies und anderer Krempel, dann hast Du darüber natürlich zumindest eine höhere Wahrscheinlichkeit, dass Dein PC+Browser 'wiedererkannt' wird beim nächsten Besuch. Was da behalten werden sollte, wenn die relevanten Seiten als Lesezeichen gesetzt wurden, erschliesst sich mir jetzt ehrlich gesagt nicht.

Malware gurkt vielleicht in den Addons herum, ändert üblicherweise die Startseite oder die aufgerufene Seite beim Öffnen eines neuen Fensters oder Tabs, das musst Du trotzdem über about:config abstellen und vorher die entsprechende unerwünschte Software entfernen.

diese "Portale" plazieren die Malware Download Fenster direkt neben den Namen des Downloads den du haben willst, (dessen Namen sie aus deiner Anfrage klauen, und den sie womöglich gar nicht haben) - und schon bist du infiziert.


Wenn Du schon weisst, dass über solche Portale oft genug statt des gewollten Ergebnisses nur Schmodder kommt, warum lädst Du von dort noch herunter, statt im Zweifel die Seite zu schliessen oder wenigstens den Klickfinger zu bremsen, bis Du Dir sicher bist, dass unter dem Download-Button auch das ist, was Du herunterladen möchtest?

Gehe doch bitte lieber wieder auf die Ratschläge zum Lösen Deines Problems ein statt den Nebendiskussionen über Sinn und Unsinn mancher Downloadportale (geht schon bei Chip los).
Der Thread ist auch so schon wieder lang genug und hat eigentlich noch keinen Fortschritt erziehlt;-)

"Anyone who believes exponential growth can go on forever in a finite world is either a madman or an idiot (or an economist)" - Hellsongs
bei Antwort benachrichtigen
Wenn Du schon weisst,... : wer selbst ohne Fehl ist der werfe den ... Memenus
In den obigen Beiträgen klang das noch nicht ... fakiauso
1 No ...10777 bezog sich auf die heutigen Restefunde . diese ... Memenus
Falls es sich um eine ähnliche wie die vorherige handelt, ist ... fakiauso
Ja am Ende ist man immer schlauer. Und bei diesem Thread und in ... Memenus
Eine gute Anleitung gibt es auch hier: ... gelöscht_320096
Gut geht da schon anders, man muß da definitiv über die Eingabe ... Alpha13
ich habe inzwischen beide Anti Hicheck Progs nochmal benutzt. Sie ... Memenus
Eingabe von about:config in Ausführen ? Was passiert wenn ich das ... Memenus
Nein, about:config gibt man in der Adresszeile des Firefox ein ... mi~we
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
Warum spielst Du nicht das letzte Backup Deiner Startpartition ... dirkj
Wenn er ein Backup hat dürfte auch gerade Jahrmarkt im Himmel ... Alpha13
ja - hätte hätte Fahrradkette. Memenus
Dieser Beitrag ist gelöscht. Memenus