Hallo,
Hab seit heute nen recht hartnäckigen Virus.
Im Ziel vom Firefox steht: "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://yeabests.cc
Beim Öffnen werde ich dann über diese seite auf 9o0gle.com weiter geleitet.
Wenn ich den Link raus lösche ist er nach kurzer Zeit wieder drin :( hat jemand ne Idee?
Hab schon jegliche Art von Cleaner versucht.
LG
Chrischan
giana0212 
Knoeppken „Hallo giana0212, ich finde es prima, dass du dich so einsetzt, berichtet uns bitte hier im Thread, wie der Lösungsweg ...“
Moin, der Lösungsweg ist eine Neuinstallation, das Teil war nicht wegzubekommen.
Es verändert also nicht nur die Suchmaschine, sondern trägt sich immer wieder in die Eigenschaften des Firefox ein. Und so Pipikram wie den Firefox zurücksetzen bringt genau nichts.
Programme wie Malwarebytes und Co finden nichts, keine verdächtigen Einträge in der Registry oder im Autostart. Sucht man in der Registry nach der Suchmaschine, wird regedit abgeschossen.
Der ProcessExplorer zeigt den Schuldigen nicht an, es ist irgend etwas als Admin aktiv, das nicht greifbar ist. Eine sehr hartnäckige Schadware, die sich selber schützt und den Virenscanner bereits deaktiviert hatte, ist also mit höheren Rechten unterwegs.
Vor dem Rechner würde uU noch etwas gehen, jedoch nicht über Teamviewer.
Da die Schadware höhere Rechte hat, ist dem Rechner nicht mehr zu trauen und muss deswegen neu aufgesetzt werden.
