Viren, Spyware, Datenschutz 11.212 Themen, 94.154 Beiträge

Verfolgung starten Optionen

Malware hat meinen Firefox praktisch übernommen - Was tun?

Memenus / 50 Antworten / Flachansicht Nickles

Hallo

Ich bin hier auf meinem Zweitcomputer - der Firefox im Hauptgerät ist für mich praktisch nicht mehr benutzbar. Schon beim Start meldet sich nicht die leere Seite (wie eingestellt) sondern es erscheint sofort ein aufdringlich flackerndes, mit Werbung zugemülltes neues "Ersatzgoogle" namens "MyStartSearch" .

Ich geh dann sofort auf Lesezeichen und lade Google. Das geht, ich kann dann eine Frage eingeben.  Als erste Antworten erscheinen aber bereits solche von diesem Kaper Programm.  Erst 3..4 Zeilen weiter unten solche von Google.

Ich kann dann ein Google Suchergebnis anklicken, aber hier beginnt bereits das Chaos.

Ich bin statt in meiner Seite nach wenigen Sekunden mitten in einem Spiel oder in einer Wette. Nach einigen weiteren Klickversuchen kommt evt wieder kurz was ich bei Google wollte, es wird aber ebenfalls sofort wieder überlagert von der Malware. Außerdem ist die Seitenleiste, wenn eine da ist, gespickt mit Werbung für neue Schadprogramme aus der Basismalware MyStartSearch.

Ich habe Beginn der Katastrophe ca 10 Programme (über Strg Software) der Schadware gelöscht, aber eines ließ sich nicht löschen und hat offenbar alles regeneriert was die Malware braucht.

Es gibt bereits Abhilfe Anleitung von Mozilla - sie gehen aber nicht (auf meinem IBM jedenfalls) denn sie beginnen alle mit "Löschen Sie das (unlöschbare) Programm.

Was kann ich tun?

Memenus

bei Antwort benachrichtigen
http://www.trojaner-board.de/122287-mystart-incredibar-entfernen. ... Alpha13
Voller Erfolg! - Hallo Alpha 13 Ich habe Vorher gemacht was du ... Memenus
http://www.browserdoktor.de/malwarebytes/ solltest du da ... Alpha13
Hallo Alpha13 Ich wollte diese Antwort auf dem geretteten PC ... Memenus
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-ma ... Alpha13
hallo Alpha 13 - Danke. Ich habe soeben, wie du empfohlen hast ... Memenus
Hallo Alpha 13 Firefox Hijackware Zugezogen habe ich mir die ... Memenus
Den Treiber holt man sich da auch bei nVidia: ... Alpha13
ich habe bei beiden nachgesehen in nVidia... und bei beiden war in ... Memenus
Series 600 sein auch nix Series 6 , die man da definitiv ... Alpha13
Hallo Alpha13 - Danke - ich habe den 307.83 heruntergeladen und ... Memenus
http://de.wikipedia.org/wiki/Northbridge Das meine Ich! Welche ... Alpha13
Ich meinte natürlich Targa Kiste... Da fehlt relativ sicher der ... Alpha13
Hallo Alpha13 - Danke. Hinten auf der Kiste steht: S/N: ... Memenus
Der SiS AGP Beta 1.21 SiS IDE Treiber müßen da drauf! ... Alpha13
vom Originalzustand ist da nicht mehr viel drin. Die CPU und die ... Memenus
In die Kiste investieren ausschließlich Leute auch nur noch einen ... Alpha13
Der müde €: Die Graca hab ich für € 3,- ersteigert weil die, ... Memenus
Ich lese das jetzt so: Ganz oben Gigabyte sind die Daten vom ... Memenus
1. Für die MX 400 nimmt man diesen Treiber: ... Alpha13
Hallo, Also, Treiber lädt man immer von der Herstellerseite ... ullibaer
Hallo Memenus, ich klinke mich ungefragt ein und mache einen ... AlfUlm
Hallo AlfUlm du hast natürlich recht. Ich mach das. Memenus
den befallenen Rechner den IBM Welche IBM Kiste ist das ganz ... Alpha13
Nein eine Recovery Partition hat diese Kiste nicht mehr . ... Memenus
PUP potentially unwanted program sind normalerweise keine wirklich ... Alpha13
Böse Buben: 2 hat das installierte mbam - auch die Testversion ... Memenus
http://de.wikipedia.org/wiki/Internet_Explorer Version_8 ... Alpha13
ja, OK, aber jetzt ist es noch so dass in dem Moment indem ich den ... Memenus
Wie viele Tage fummelst du jetzt schon - erfolglos -rum? Wird es ... mi~we
Erfolglos? Das stimmt ja gar nicht. Seit 2 Tagen läuft mein IBM ... Memenus
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
Warum stellst Du dann den Firefox nicht so ein, dass die Chronik ... fakiauso
...Chronik beim beenden geleert wird : weil ich viel mit der ... Memenus
Jo - letztere kannst Du Dir auch als Bookmark Lesezeichen ... fakiauso
Wenn Du schon weisst,... : wer selbst ohne Fehl ist der werfe den ... Memenus
In den obigen Beiträgen klang das noch nicht ... fakiauso
1 No ...10777 bezog sich auf die heutigen Restefunde . diese ... Memenus
fakiauso Memenus „1 No ...10777 bezog sich auf die heutigen Restefunde . diese ...“
Optionen
Im (befallenen) IBM ist jetzt die Graca aus dem Targa und sie läuft tadellos mit einem von XP (über GeräteMgr) gefundenen Treiber.


Falls es sich um eine ähnliche wie die vorherige handelt, ist das gut möglich. Meist sind die Treiber ja für mehrere Karten einer Generation. Das hat mit der Malware am Ende aber recht wenig zu tun.

Im Targa läuft die "inno3D" noch ruckelig.


Und ohne Chipsatztreiber macht sie das auch weiterhin:

http://www.nickles.de/thread_cache/539110831.html#_pc

Ich habe Gracas getauscht.


Das ist aus den bisherigen Beiträgen (auch anderer Threads zumindest für mich nicht ersichtlich, das, warum und wo etwas getauscht wurde).

Ich gehöre zu denen die nicht damit zufrieden sind wenn im Forum nur die Frage und (ggfls deine) geniale Antwort steht, ohne dass ein Drittleser erfährt ob, und vor allem wie diese auch zum Erfolg geführt hat.


Da hätte ein einfaches 'mbam und AdwareCleaner haben es gebracht' auch gereicht. Bei einem stärkeren Befall kommt der Zimt über kurz oder lang wieder und dann wird es meist doch die berühmte Neuinstallation. Für einen Querleser ist es am Ende trotzdem einfacher, Problem und Lösung in einem kurzen Thread zu finden statt sich jetzt fragen zu müssen, was ein verkorkster Treiber zweier getauschter Grakas mit einem Entfernen von PUP zu tun hat ausser, das diese sehr wahrscheinlich über dubiose Downloadquellen auf den Rechner gekommen sein dürften.

Solltest Du daher tatsächlich auch an einer Lösung Deines Bookmark- und Chronikproblems und dem der Inno3D-Graka interessiert sein, starte trotzdem besser einen neuen Thread, denn hier blickt´s kaum noch jemand.

Falls Du darauf bestehst, beteilige ich mich auch nicht daran;-)

"Anyone who believes exponential growth can go on forever in a finite world is either a madman or an idiot (or an economist)" - Hellsongs
bei Antwort benachrichtigen
Ja am Ende ist man immer schlauer. Und bei diesem Thread und in ... Memenus
Eine gute Anleitung gibt es auch hier: ... gelöscht_320096
Gut geht da schon anders, man muß da definitiv über die Eingabe ... Alpha13
ich habe inzwischen beide Anti Hicheck Progs nochmal benutzt. Sie ... Memenus
Eingabe von about:config in Ausführen ? Was passiert wenn ich das ... Memenus
Nein, about:config gibt man in der Adresszeile des Firefox ein ... mi~we
https://support.mozilla.org/de/kb/Firefox-deinstallieren FF ... Alpha13
Warum spielst Du nicht das letzte Backup Deiner Startpartition ... dirkj
Wenn er ein Backup hat dürfte auch gerade Jahrmarkt im Himmel ... Alpha13
ja - hätte hätte Fahrradkette. Memenus
Dieser Beitrag ist gelöscht. Memenus