Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Malware hat meinen Firefox praktisch übernommen - Was tun?

Memenus / 50 Antworten / Flachansicht Nickles

Hallo

Ich bin hier auf meinem Zweitcomputer - der Firefox im Hauptgerät ist für mich praktisch nicht mehr benutzbar. Schon beim Start meldet sich nicht die leere Seite (wie eingestellt) sondern es erscheint sofort ein aufdringlich flackerndes, mit Werbung zugemülltes neues "Ersatzgoogle" namens "MyStartSearch" .

Ich geh dann sofort auf Lesezeichen und lade Google. Das geht, ich kann dann eine Frage eingeben.  Als erste Antworten erscheinen aber bereits solche von diesem Kaper Programm.  Erst 3..4 Zeilen weiter unten solche von Google.

Ich kann dann ein Google Suchergebnis anklicken, aber hier beginnt bereits das Chaos.

Ich bin statt in meiner Seite nach wenigen Sekunden mitten in einem Spiel oder in einer Wette. Nach einigen weiteren Klickversuchen kommt evt wieder kurz was ich bei Google wollte, es wird aber ebenfalls sofort wieder überlagert von der Malware. Außerdem ist die Seitenleiste, wenn eine da ist, gespickt mit Werbung für neue Schadprogramme aus der Basismalware MyStartSearch.

Ich habe Beginn der Katastrophe ca 10 Programme (über Strg Software) der Schadware gelöscht, aber eines ließ sich nicht löschen und hat offenbar alles regeneriert was die Malware braucht.

Es gibt bereits Abhilfe Anleitung von Mozilla - sie gehen aber nicht (auf meinem IBM jedenfalls) denn sie beginnen alle mit "Löschen Sie das (unlöschbare) Programm.

Was kann ich tun?

Memenus

bei Antwort benachrichtigen
http://www.trojaner-board.de/122287-mystart-incredibar-entfernen. ... Alpha13
Voller Erfolg! - Hallo Alpha 13 Ich habe Vorher gemacht was du ... Memenus
http://www.browserdoktor.de/malwarebytes/ solltest du da ... Alpha13
Hallo Alpha13 Ich wollte diese Antwort auf dem geretteten PC ... Memenus
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-ma ... Alpha13
hallo Alpha 13 - Danke. Ich habe soeben, wie du empfohlen hast ... Memenus
Hallo Alpha 13 Firefox Hijackware Zugezogen habe ich mir die ... Memenus
Den Treiber holt man sich da auch bei nVidia: ... Alpha13
ich habe bei beiden nachgesehen in nVidia... und bei beiden war in ... Memenus
Series 600 sein auch nix Series 6 , die man da definitiv ... Alpha13
Hallo Alpha13 - Danke - ich habe den 307.83 heruntergeladen und ... Memenus
http://de.wikipedia.org/wiki/Northbridge Das meine Ich! Welche ... Alpha13
Ich meinte natürlich Targa Kiste... Da fehlt relativ sicher der ... Alpha13
Hallo Alpha13 - Danke. Hinten auf der Kiste steht: S/N: ... Memenus
Der SiS AGP Beta 1.21 SiS IDE Treiber müßen da drauf! ... Alpha13
vom Originalzustand ist da nicht mehr viel drin. Die CPU und die ... Memenus
In die Kiste investieren ausschließlich Leute auch nur noch einen ... Alpha13
Der müde €: Die Graca hab ich für € 3,- ersteigert weil die, ... Memenus
Ich lese das jetzt so: Ganz oben Gigabyte sind die Daten vom ... Memenus
1. Für die MX 400 nimmt man diesen Treiber: ... Alpha13
Hallo, Also, Treiber lädt man immer von der Herstellerseite ... ullibaer
Hallo Memenus, ich klinke mich ungefragt ein und mache einen ... AlfUlm
Hallo AlfUlm du hast natürlich recht. Ich mach das. Memenus
den befallenen Rechner den IBM Welche IBM Kiste ist das ganz ... Alpha13
Nein eine Recovery Partition hat diese Kiste nicht mehr . ... Memenus
PUP potentially unwanted program sind normalerweise keine wirklich ... Alpha13
Böse Buben: 2 hat das installierte mbam - auch die Testversion ... Memenus
http://de.wikipedia.org/wiki/Internet_Explorer Version_8 ... Alpha13
ja, OK, aber jetzt ist es noch so dass in dem Moment indem ich den ... Memenus
Wie viele Tage fummelst du jetzt schon - erfolglos -rum? Wird es ... mi~we
Erfolglos? Das stimmt ja gar nicht. Seit 2 Tagen läuft mein IBM ... Memenus
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
gelöscht_189916 Memenus „ja, OK, aber jetzt ist es noch so dass in dem Moment indem ich den ...“
Optionen
Ich will zuvor die Chronik desinfizieren und die Lesezeichen.


Warum stellst Du dann den Firefox nicht so ein, dass die Chronik beim beenden geleert wird:

https://support.mozilla.org/de/kb/neueste-surf-such-und-download-chronik-loeschen#w_wie-kann-ich-meine-chronik-automatisch-laischen-lassen

Keine Ahnung, was Du bei Softpedia heruntergeladen hast, aber nur der Grafiktreiber war es definitiv nicht. Wo Du den ohne Nebenwirkungen herbekommst, hat Dir Alpha13 schon geschrieben.

Ein Verschieben von Malware in den Papierkorb (welche Du vorerst nur als solche vermutest) ist ebenfalls witzlos. Weder ist die da vom PC verschwunden noch wirkungslos. Besser ist es da, entweder hier den vollen Pfad/Namen zu nennen oder selbst die Suchmaschine mit dem Ding zu bemühen.
Ebenso sinnlos ist es, einen Schädling über einfaches Löschen loswerden zu wollen, da kannst Du auch die Wünschelrute nehmen oder Knoblauch auf den Rechner legen.
YT kann von Youtube-Downloader bis was-weiss-ich alles bedeuten, dasselbe gilt für inno im Namen der anderen Programme. Das die etwas mit Deiner Graka zu tun habe, halte ich für unwahrscheinlich, da inno3D selber auf die Treiberseite von Nvidia verlinkt.

Jetzt gehe das Ganze wieder systematisch an:

Deinstalliere eventuelle unerwünschte Software über die Systemsteuerung-Hinzufügen oder Entfernen von Programmen, eventuell nutzt Du dazu auch die Freeware-Version des Revo Uninstaller.

Danach lässt Du sowohl mbam als auch den AdwareCleaner über Deine Kiste laufen und löschst die unerwünschten Programme gleich, statt diese in Quarantäne zu stopfen.
Danach kannst Du mit dem richtigen Treiber Deine Graka erneut installieren.

Bist Du im Zweifel, was da wirklich auf Deiner Kiste ist, dann siehe oben, gib den ganzen Namen an oder suche selbst danach, was das sein könnte:

http://www.file.net/

So ganz nebenbei ist XP und Internet so langsam, aber sicher wirklich keine gute Kombination mehr, vor allem bei Deiner anzunehmenden fehlenden Erfahrung im Umgang mit möglichen Problemen dabei.
Falls Du die Kosten und den Aufwand für das Installieren bei einer aktuellen Windows-Version scheust, lade einfach eine Linux-ISO, brenne diese und teste an, wie Du damit zurecht kommst. Zumindest solche Treiber- und Malwareprobleme sind dann per du...

bei Antwort benachrichtigen
...Chronik beim beenden geleert wird : weil ich viel mit der ... Memenus
Jo - letztere kannst Du Dir auch als Bookmark Lesezeichen ... gelöscht_189916
Wenn Du schon weisst,... : wer selbst ohne Fehl ist der werfe den ... Memenus
In den obigen Beiträgen klang das noch nicht ... gelöscht_189916
1 No ...10777 bezog sich auf die heutigen Restefunde . diese ... Memenus
Falls es sich um eine ähnliche wie die vorherige handelt, ist ... gelöscht_189916
Ja am Ende ist man immer schlauer. Und bei diesem Thread und in ... Memenus
Eine gute Anleitung gibt es auch hier: ... gelöscht_320096
Gut geht da schon anders, man muß da definitiv über die Eingabe ... Alpha13
ich habe inzwischen beide Anti Hicheck Progs nochmal benutzt. Sie ... Memenus
Eingabe von about:config in Ausführen ? Was passiert wenn ich das ... Memenus
Nein, about:config gibt man in der Adresszeile des Firefox ein ... mi~we
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
Warum spielst Du nicht das letzte Backup Deiner Startpartition ... dirkj
Wenn er ein Backup hat dürfte auch gerade Jahrmarkt im Himmel ... Alpha13
ja - hätte hätte Fahrradkette. Memenus
Dieser Beitrag ist gelöscht. Memenus