Firefox startet nicht- Malware?

tr2356

Ich habe das Problem das Firefox nicht mehr startet.
Fehlermeldung
"der vorgang wurde aufgrund von aktuellen beschränkungen auf dem computer abgebrochen-Wenden sie sich an Ihren Systemadministrator"

Der Pc ist ein Privat PC und ich bin als Admin angemeldet - also auch Firefoxprofil.
Firefox auch schon mehrmals aktualisiert und deinstalliert bzw. neuinstalliert.
Nach Neuinstallation startet Firefox das erste mal wieder und danach wieder die selbe Fehlermeldung.

Nach Recherche im Netz habe ich herausgefunden das Malware schuld sein kann.
Ich habe nun das Programm Malwarebytes Anti-Malware laufen lassen und so einiges gefundnen.
Ist das das Problem und wie gehe ich weiter vor ?
Danke schon mal
cf

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von tr2356

so einiges gefundnen.

Dann kopier bitte mal den Inhalt vom Scanbericht hier ins nächste Antwortfenster.

tr2356

Hallo

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 02.07.2014
Suchlauf-Zeit: 20:38:44
Logdatei: log malware.txt
Administrator: Nein


Version: 2.00.2.1012
Malware Datenbank: v2014.07.02.06
Rootkit Datenbank: v2014.07.01.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS




Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 326934
Verstrichene Zeit: 7 Min, 56 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 5
Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], 
Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], 
Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], 
Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], 
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, , [5668d1c97506a0962a610e3c7c86ac54], 


Registrierungswerte: 1
Security.Hijack, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe, , [8a34c3d792e90a2c8870e65f40c3b14f]


Registrierungsdaten: 1
PUP.Optional.Conduit.A, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=, Gut: (http://www.google.com), Schlecht: (http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=),,[c3fb1882d1aa3bfb0e1eceb949bb0af6]


Ordner: 0
(No malicious items detected)


Dateien: 3
Trojan.BHO, C:\Users\CF-NOTE\AppData\LocalLow\systems ie bho\bho.dll, , [56689ffb3e3dbe78feb8de8239c9847c], 
PUP.Optional.Conduit.A, C:\Users\CF-NOTE\AppData\Roaming\Mozilla\Firefox\Profiles\2usoxiok.default\searchplugins\conduit-search.xml, , [635bc1d9f3884aec3c8410fb1fe5758b], 
PUP.Optional.Conduit.A, C:\Users\CF-NOTE\AppData\Roaming\Mozilla\Firefox\Profiles\2usoxiok.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=");), ,[4f6f9505b2c9f541ed81d5ea54b057a9]


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

2002Andreas

Da hast du dir ja reichlich Mist eingehandelt!

Normalerweise würde ich sagen....mal alles löschen lassen, und dann den Firefox mal testen.

Bei PUP.Optional.Conduit ist das auch ok, aber bei Trojan.BHO bin ich mir nicht sicher ob das reicht :-??

Kannst es ja mal versuchen.

Sollte das nicht helfen, gedulde dich bitte, bis dir evtl. ein anderer User genaueres dazu sagen kann.

tr2356

Hallo,

Danke hat funktioniert - Firefox startet wieder
Meine Frage ist noch ob das genügt oder ob das ganze System immer noch verseucht ist.
Hab sowas gelesen das eigentlich nur ein komplettes Neuaufsetzten des Systems hilft.

sg
cf

Road-Runner

Zitat von tr2356

Hab sowas gelesen das eigentlich nur ein komplettes Neuaufsetzten des Systems hilft.

Das ist auf jeden Fall die sicherste Variante.

2002Andreas

Zitat von tr2356

nur ein komplettes Neuaufsetzten des Systems hilft.

Sagt man auch normalerweise.

Kann man ein System wieder säubern ?
Besonders Punkt 4

und auch

Warum man bei Infektionen den Rechner neu installieren sollte

Wobei ich mir nicht sicher bin, ob man das auch wegen Trojan.BHO machen soll/muss.
Evtl. kann dir ein anderer User mehr dazu sagen, warte also bitte etwas damit.

Beobachte auf jeden Fall dein System..und mach den Scan mit Malwarebytes noch mal.

PS:
Wobei Road-Runner mit seiner Antwort nicht unrecht hat

Bernd.

Das System ist auf keinen Fall mehr vertrauenswürdig:

Zitat

Trojan.BHO, C:\Users\CF-NOTE\AppData\LocalLow\systems ie bho\bho.dll
Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}
Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB},
Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}

Sogar Firefox wird blockiert, damit benutzer zwingend den IE mit dem BHO-Trojaner benutzen muss

Zitat

Security.Hijack, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe