[Achenar]

Ahoi,
Ich habe mir so ne Malware eingetreten und will nicht den ganzen rechner neu aufsetzen... hab zuviele andere sachen zu tun und mache das in 2-3 wochen sowiso...

Win7 64bit home prof originale version

Ich habe alles was Avira DE-Cleaner gefunden hat entfernt und mein Avira sollte ich verklagen, das hat trotz Prüfung der Zip nichts endeckt... naja nach klicken der .exe (ohne adminrechte) ist diese Datei einfach mal verschwunden... Und jetzt öffnet sich ab und zu im Firefox nen Tab mit einem not found link zu sowas hier

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

immer mit anderen Suchbegriffen...

Frage: hatte jemand schonmal sowas? Reicht es da erstmal den Firefox neu zu machen?

[stanleybeamish]

hatte sowas ähnliches mal wegen ask.com......der krams versteckt sich im browser....
hab mal gegoogelt und das hier gefunden :

Gebe in die Adressleiste von Firefox about:config ein.
Dann suche nach keyword.URL und klicke mit der rechten Maustaste darauf, dann auf Zurücksetzen, sodass dort


[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

steht.


ähnlich bin ich bei mir den ask-stalker losgeworden...viel glück...

[majo266]

So behebst du aber nur die vorgegebene Suchmaschine im Browser.
Die Malware selbst wird jedoch nciht entfernt...Ohne eine Fundangabe oder einen Namen kann ich aber auch nicht weiterhelfen, tut mir Leid.

[Osiris1983]

Scan doch mal mit HijackThis und poste den Inhalt hier (im Spoiler bitte) oder du kannst den Inhalt der log-Datei auch selber analysieren ([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]). Mit Malwarebytes würde ich ebenfalls einen Scan durchführen, der entfernt dir auch gleich die Malware wenn sie erkannt wird.

Die Links zu beiden Programme und der Seite zur do-it yourself Analyse findest du in meiner Signatur.

Als Antivirenlösung rate ich mittlerweile zu Avast (gratis) und das Benutzen eines Kontos mit eingeschränkten Benutzerrechten und nicht Adminrechten (1cent für jedes Mal wenn ich dazu rate...).