so System formatiert und neu installiert. Malware nochmals durch laufen lassen und nix gefunden. Danke schön 
allerdings find ich es nicht gerade einfach den PC zu formatieren. Hat ne weile gedauert bis ich herausgefunden habe wie es geht und was ich machen muss.
also ich versuche die schritte zu befolgen die du mir gesagt hast. mal gucken ob das klappt. soll ich danach nochmal das malware Programm laden und durchlaufen lassen? ähm soll das die ganze zeit an sein oder sollte ich das Programm auch wieder deinstallieren?
ich hoffe ich habe das richtige kopiert. (steht halt alles auf englisch da was ich nicht sehr gut beherrsche)
Sorry aber ich weiß nicht welche Firefox Version ich hatte. Hab den PC jetzt ca. zwei Jahre und es dürfte die von vor zwei Jahren sein. Falls das irgendwie weiter hilft. Weiß auch nicht wo ich herausfinden kann welche es war. Kenn mich mit dem PC nicht so gut aus.
Zur zeit nutze ich ja kein Firefox aber wollte es gerne wieder nutzen. (wenn es denn wieder richtig funktioniert)
Ach ja danke für eure Hilfe. Ich weiß es ist nicht gerade einfach jemanden was zu erklären der sich damit nicht auskennt.
Malwarebytes Anti-Malware
http://www.malwarebytes.org
Scan Date: 17.09.2014
Scan Time: 20:19:29
Logfile:
Administrator: Yes
Version: 2.00.2.1012
Malware Database: v2014.09.17.08
Rootkit Database: v2014.09.15.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled
OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Kata
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 303901
Time Elapsed: 5 min, 55 sec
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 5
Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, Quarantined, [1f9d16d8750695a130b8c8d47d85d12f],
Trojan.BHO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, Quarantined, [1f9d16d8750695a130b8c8d47d85d12f],
Trojan.BHO, HKU\S-1-5-21-2821989055-1979899451-2540934849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, Quarantined, [1f9d16d8750695a130b8c8d47d85d12f],
Trojan.BHO, HKU\S-1-5-21-2821989055-1979899451-2540934849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}, Quarantined, [1f9d16d8750695a130b8c8d47d85d12f],
PUP.Optional.FindADeal.A, HKU\S-1-5-21-2821989055-1979899451-2540934849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\find-a-deal-2, Quarantined, [17a530be126984b2bb9e9b87ef1422de],
Registry Values: 1
PUP.Optional.QuickStart.A, HKU\S-1-5-21-2821989055-1979899451-2540934849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, quick_start@gmail.com, Quarantined, [f0cc20ced9a22115cb1643d046bd04fc]
Registry Data: 0
(No malicious items detected)
Folders: 1
PUP.Optional.FindADeal.A, C:\Program Files (x86)\findAdeal, Quarantined, [c9f3826c91eab97dff0c18c720e2fe02],
Files: 9
PUP.Optional.DigiPlug, C:\$Recycle.Bin\S-1-5-21-2821989055-1979899451-2540934849-1000\$RG695H0.exe, Quarantined, [a81448a6a5d695a11e99b20d19e8728e],
PUP.Optional.Somoto, C:\$Recycle.Bin\S-1-5-21-2821989055-1979899451-2540934849-1000\$RS1VCB8.exe, Quarantined, [b309816d502bce680c788f978f7652ae],
PUP.Optional.SearchProtect.A, C:\Users\Kata\AppData\Local\Temp\nsoF460.exe, Quarantined, [dede3db180fb9d99167760d9e12039c7],
PUP.Optional.OutBrowse.A, C:\Users\Kata\AppData\Local\Temp\f.exe, Quarantined, [704cc7275d1ed46232a02bbba75dfa06],
PUP.Optional.SkyTech.A, C:\Users\Kata\AppData\Local\Temp\2100569\2100569.zipDir\alilog.dll, Quarantined, [cdef8c623348d6607ad23200d22ec63a],
PUP.Optional.V9.A, C:\Users\Kata\AppData\Local\Temp\2100569\2100569.zipDir\qSE.exe, Quarantined, [18a4816df883cb6b896cd177cc349868],
PUP.Optional.IePluginService.A, C:\Users\Kata\AppData\Local\Temp\2100569\2100569.zipDir\tmp\SupTab.exe, Quarantined, [7943a945b6c57fb79edf1353bf4202fe],
PUP.Optional.WpManager, C:\Users\Kata\AppData\Local\Temp\2100569\2100569.zipDir\tmp\wpm_v18.8.0.273.exe, Quarantined, [6d4fca247407a98d060a0a67f110dd23],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsyFD94.exe, Quarantined, [d8e4faf494e70333325bfc3d23de1ce4],
Physical Sectors: 0
(No malicious items detected)
(end)ähm ich hatte vor ein paar Monaten mal Firefox gehabt aber es dann wieder deinstalliert weil ich hauptsächlich den Explorer genutzt hatte. wollte es an dem tag mal wieder nutzen und hab es vom Hersteller versucht zu laden aber wie oben beschrieben öffnet es ständig grundlos diese Tabs. weiß nicht was diese Logdatei mit der R0 sein soll. Kann es sein das es vom adwcleaner von vor über einem jahr ist als ich den mal benutzt habe?
# AdwCleaner v3.310 - Bericht erstellt am 16/09/2014 um 17:34:40
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Kata - KATA-PC
# Gestartet von : C:\Users\Kata\Downloads\adwcleaner_3.310.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gefunden : C:\Users\Kata\AppData\Local\PCSpeedRepair
Ordner Gefunden : C:\Users\Kata\AppData\Local\Temp\Security Systems
Ordner Gefunden : C:\Users\Kata\AppData\Roaming\Security System 2
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\PCSpeedRepairLanguage
Schlüssel Gefunden : [x64] HKCU\Software\PCSpeedRepairLanguage
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17280
-\\ Mozilla Firefox v
[ Datei : C:\Users\Kata\AppData\Roaming\Mozilla\Firefox\Profiles\sr7p6tm9.default\prefs.js ]
Zeile gefunden : user_pref("extensions.quick_start.enable_search1", false);
Zeile gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
Zeile gefunden : user_pref("extensions.trusted-ads.ExLst", "{\"u\":{\"v\":\"1.98\",\"d\":\"090914\"},\"h\":{\"cheaptickets.com\":{\"p\":[{\"e\":\"/.*/\",\"r\":[\"/googletagservices\\\\.com/i\",\"/partner\\\\.googleads[...]
Zeile gefunden : user_pref("extensions.trusted-ads.list_api", "{\"r\":[\"hxxp://a1supplements.com/\",\"hxxp://aactionair.net/\",\"hxxp://abcnews.go.com/\",\"hxxp://advanceautoparts.com/\",\"hxxp://afasterpc.com/\",\"h[...]
Zeile gefunden : user_pref("extensions.trusted-ads.serpInject", "{\"u\":{\"v\":\"2.72\",\"d\":\"061714\"},\"l\":\"hxxp://search.adtrustmedia.com/search_safecontent.php\",\"e\":[{\"u\":\"hxxp://ads.adtrustmedia.com/con[...]
Zeile gefunden : user_pref("extensions.trusted-ads.serp_mywebsearch", "\"%2F*!%20serp-mywebsearch%20-%20v0.1.10%20-%202014-04-07%2018%3A21%3A58%20*%2F%0D%0Avar%20u%20%3D%20%7B%7D%3B%0A%0Avar%20Util%20%3D%20%7B%0A%09de[...]
*************************
AdwCleaner[R0].txt - [8441 octets] - [21/05/2014 07:21:34]
AdwCleaner[R1].txt - [2223 octets] - [16/09/2014 17:34:40]
AdwCleaner[S0].txt - [6478 octets] - [21/05/2014 07:23:29]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [2343 octets] ##########Hallo
ich habe letzte Woche Firefox neu installiert und als ich darauf zugreifen wollte hat sich das Programm selbständig gemacht und jede Sekunde mehrere Tabs neu geöffnet.
Das Programm hab ich von der Mozilla Internetseite herunter geladen.
http://trustedads.adtrustmedia.com/adf.php?s=1916…272;wxh=160x600
http://trustedads.adtrustmedia.com/adf.php?s=1916…5893;wxh=728x90
Ich habe einmal zwei links mit in die Mail gesetzt von Seiten die sich da immer und ständig öffnen. Hab Firefox auch deinstalliert und wieder neu installiert aber hat nichts gebracht.
Außerdem ist am nächsten morgen mein Monitor kaputt gewesen. Was wohl nichts damit zu tun hat aber er ging nicht mehr. Hab mir nen neuen von meinem Nachbarn geholt und da war Firefox plötzlich nicht mehr auf meiner Festplatte drauf obwohl ich es nicht deinstalliert hatte.
Heute wollte ich es nochmal ausprobieren aber es passiert genau das selbe wie letzte Woche (hoffe nur der Monitor bleibt diesmal ganz). Habe es aber diesmal wieder deinstalliert.
Hatte eine Antivirussuche gestartet aber es wurde nichts gefunden.
Was könnte das sein und was macht Mozilla dagegen?
LG Katrin
Edit 2002Andreas
Links unklickbar gemacht.