Hallo,
Danke hat funktioniert - Firefox startet wieder
Meine Frage ist noch ob das genügt oder ob das ganze System immer noch verseucht ist.
Hab sowas gelesen das eigentlich nur ein komplettes Neuaufsetzten des Systems hilft.
sg
cf
Beiträge von tr2356
-
-
Hallo
Code
Alles anzeigenMalwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 02.07.2014 Suchlauf-Zeit: 20:38:44 Logdatei: log malware.txt Administrator: Nein Version: 2.00.2.1012 Malware Datenbank: v2014.07.02.06 Rootkit Datenbank: v2014.07.01.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Self-protection: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 326934 Verstrichene Zeit: 7 Min, 56 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 5 Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], Trojan.BHO, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, , [56689ffb3e3dbe78feb8de8239c9847c], PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, , [5668d1c97506a0962a610e3c7c86ac54], Registrierungswerte: 1 Security.Hijack, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe, , [8a34c3d792e90a2c8870e65f40c3b14f] Registrierungsdaten: 1 PUP.Optional.Conduit.A, HKU\S-1-5-21-3492060238-4242190544-90466790-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=, Gut: (http://www.google.com), Schlecht: (http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=),,[c3fb1882d1aa3bfb0e1eceb949bb0af6] Ordner: 0 (No malicious items detected) Dateien: 3 Trojan.BHO, C:\Users\CF-NOTE\AppData\LocalLow\systems ie bho\bho.dll, , [56689ffb3e3dbe78feb8de8239c9847c], PUP.Optional.Conduit.A, C:\Users\CF-NOTE\AppData\Roaming\Mozilla\Firefox\Profiles\2usoxiok.default\searchplugins\conduit-search.xml, , [635bc1d9f3884aec3c8410fb1fe5758b], PUP.Optional.Conduit.A, C:\Users\CF-NOTE\AppData\Roaming\Mozilla\Firefox\Profiles\2usoxiok.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP0EE8EC1E-2C8F-4660-9DEA-6189AA601A51&SSPV=");), ,[4f6f9505b2c9f541ed81d5ea54b057a9] Physische Sektoren: 0 (No malicious items detected) (end) -
Ich habe das Problem das Firefox nicht mehr startet.
Fehlermeldung
"der vorgang wurde aufgrund von aktuellen beschränkungen auf dem computer abgebrochen-Wenden sie sich an Ihren Systemadministrator"Der Pc ist ein Privat PC und ich bin als Admin angemeldet - also auch Firefoxprofil.
Firefox auch schon mehrmals aktualisiert und deinstalliert bzw. neuinstalliert.
Nach Neuinstallation startet Firefox das erste mal wieder und danach wieder die selbe Fehlermeldung.Nach Recherche im Netz habe ich herausgefunden das Malware schuld sein kann.
Ich habe nun das Programm Malwarebytes Anti-Malware laufen lassen und so einiges gefundnen.
Ist das das Problem und wie gehe ich weiter vor ?
Danke schon mal
cf