[Erledigt] Firefox - Problem (Neuer Tab mit iframe öffnet sich)

[Jan]

Hallo Leute, ich hab mal wieder ein Problem mit meinem Feuerfuchs

Und zwar öffnet sich seit kurzem immer wieder ein neuer Tab mit folgendem Link:

Code:

http://p4.d6rz3a264y2j2.mc7rtmlp4jho3vr6.if.v4.ipv6-exp.l.google.com/intl/en/ipv6/exp/iframe.html

Das war vor längerem schon mal ein Problem, aber aufeinmal war alles wieder in Ordnung. Doch jetzt würde ich gerne wissen woran das liegt um die Fehlerquelle auszumerzen, weil ich ehrlich gesagt keinen Bock habe, alle 30 Minuten diesen dummen Tab wegzuklicken, was besonders ärgerlich ist, wenn man gerade einen Stream schaut etc.

Ich hoffe ihr könnt mir helfen

[Tom]

lad dir MBAM: http://www.chip.de/downloads/Malwarebyte...22637.html
Mach n Quicscan und poste den Log hier. Aber NIX entfernen

[Marinus]

Im Internet habe ich gerade denselber Falls gefunden.

Er ist auch heute geschrieben worden.

Falls dort Antworten kommen helfen die dir vielleicht weiter.

Link zum Thema: http://www.trojaner-board.de/106864-tab-...grund.html

[Jan]

Log:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122502

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

25.12.2011 15:40:16
mbam-log-2011-12-25 (15-40-08).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 202789
Laufzeit: 8 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Windows\windupdate (Trojan.Agent) -> No action taken.

Infizierte Dateien:
c:\Users\Jan\downloads\f1 isr 2011 patch 1.2.exe (Adware.Onlinegames) -> No action taken.
c:\Users\Jan\downloads\softonicdownloader_fuer_snow-transformation-pack.exe (PUP.BundleOffer.Downloader.S) -> No action taken.
c:\Windows\windupdate\WinSocks.sw (Trojan.Agent) -> No action taken.

[Tom]

Dein Computer ist offiziel infiziert.

Es gibt nun 2 Wege - entweder komplett neu aufsetzten (Danach müsste eigentlich wieder alles super sein) oder Manuelles entfernen -wobei man sich da nicht sicher sein kann das alles entfernt wird. Wenn du die Zweite möglichkeit nehmen willst schreibe ich dir auf was du machen musst

[Marinus]

Also sind die drei Dateien mit Viren verseucht ?

c:\Users\Jan\downloads\f1 isr 2011 patch 1.2.exe (Adware.Onlinegames) -> No action taken.
c:\Users\Jan\downloads\softonicdownloader_fuer_snow-transformation-pack.exe (PUP.BundleOffer.Downloader.S) -> No action taken.
c:\Windows\windupdate\WinSocks.sw (Trojan.Agent) -> No action taken.

[Jan]

Komplett neu aufsetzen wollte ich die Maschine eigentlich nicht.. Wäre sehr nett wenn du mir aufschreiben könntest, was ich machen muss

[Tom]

Zitat:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe

Dein Browser wurde manipuliert

Zitat:c:\Windows\windupdate (Trojan.Agent) -> No action taken.

Ein Trojaner der versucht sich als WindowsUpdateProgramm zu tarnen.

Zitat:c:\Users\Jan\downloads\f1 isr 2011 patch 1.2.exe (Adware.Onlinegames) -> No action taken.

Werbung und sowas, ungefährlich

Zitat:c:\Users\Jan\downloads\softonicdownloader_fuer_snow-transformation-pack.exe (PUP.BundleOffer.Downloader.S) -> No action taken.

Der Softonic Downloader, ist nen Fehlalarm. Das sagt nur das es n Programm ist welches was runterläd.

Zitat:c:\Windows\windupdate\WinSocks.sw (Trojan.Agent) -> No action taken.

Wie oben gesagt, Trojaner der meint er wäre Windowsupdate.

Okay zuallererst: öffne das Programm Regedit und navigiere zum infiziertem Registryschlüssel und lösche ihn einfach.

Dann lade dir diese CD: http://www.heise.de/software/download/bi...e_cd/56298 und brenne sie. Boote dann davon und Scanne nochmal mit itdefender (Wenn was entdeckt wird lösche das jeweilige Programm)
Dann öffne den Dateimanager und lösche die anderen infizierten Datein per hand

[Jan]

Danke, danke, danke!!

Es hat zwar fast zwei Stunden gedauert, aber nun ist alles durchgelaufen und ich habe alles löschen können, was du gesagt hast.

Habe eben nochmal MBAM durchlaufen lassen und dabei folgendes Resultat erhalten:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122502

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

25.12.2011 20:43:58
mbam-log-2011-12-25 (20-43-41).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 202672
Laufzeit: 8 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Jan\downloads\f1 isr 2011 patch 1.2.exe (Adware.Onlinegames) -> No action taken.
c:\Users\Jan\downloads\softonicdownloader_fuer_snow-transformation-pack.exe (PUP.BundleOffer.Downloader.S) -> No action taken.

[Tom]

Die Eine Datei ist der Softonik Downloader - absolut ungefährlich, aber denn kanste nach dem installieren löschen. Das Zweite ist wahrscheinlich ne toolbar, Siehe Wikipedia Adware