Firefox öffnet selbstständig eine gefährliche Website

Mannele

Hallo zusammen,

ich habe folgendes Problem:

Seit ein paar Tagen wird kurz nach dem Start von Firefox ohne mein Zutun ein zweites Browserfenster geöffnet und mein Antivirenprogramm (Avast) meldet, dass ein bösartige Website blockiert wurde (Hier die Adresse: h**p://http://oh2zz.exclusive-rewards.dmmonetization.com/?sov=62570201&…dl&id=XNSX.nodl).
Ich habe bereits die Systemüberprüfung sowohl mit Avast als auch Spybot durchgeführt. Hat leider nichts genützt, die Geschichte passiert immer noch.Was kann ich hier tun bzw. wie werde ich den Mist wieder los? Kann mir diesbezüglich jemand helfen?
Ganz herzlichen Dank im Voraus.

Beste Grüße

Mannele

Zitronella

Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
1.
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

2.
● mit AdwCleaner suchen ➔ http://nurpaste.de/mit-AdwCleaner-suchen Gib uns auch hiervon den Log.

Mannele

Code

Allgemeine Informationen


        Name
        Firefox


        Version
        23.0


        User-Agent
        Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        20-20 3D Viewer - IKEA
        5.0.94.0
        true
        2020Player_IKEA@2020Technologies.com


        Adblock Plus
        2.3.2
        true
        {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


        avast! Online Security
        8.0.1489
        true
        wrc@avast.com


        Ciuvo Preisvergleich
        1.4.15
        true
        extension@ciuvo.com


        Flagfox
        4.2.11
        true
        {1018e4d6-728f-4b20-ad56-37578a4de76b}


        Mehr Leistung und Videoformate für dein HTML5 <video>
        2.1.2.182
        true
        {23fcfd51-4958-4f00-80a3-ae97e717ed8b}


        Movie2kDownloader
        1.0
        true
        movie2kdownloader@movie2kdownloader.com


        Nav Bar on Title Bar
        1.0
        true
        navbarontop@digimarco.com


        Niederschlagsradar
        1.1
        true
        niederschlagsradar@sensiva.net


        Schaltfläche "Auf meinen Wunschzettel" bei Amazon
        1.10
        true
        amznUWL2@amazon.com


        Conduit Engine
        3.2.5.2
        false
        engine@conduit.com


        Default Manager
        2.2
        false
        {3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}


        RealPlayer Browser Record Plugin
        14.0.7
        false
        {ABDE892B-13A8-4d1b-88E6-365A6E755758}


        Regen-Alarm Erweiterung
        1.2.12
        false
        rain-alarm@mdiener.de


  Wichtige modifizierte Einstellungen


      Name


      Wert


        accessibility.browsewithcaret
        true


        browser.cache.disk.capacity
        1048576


        browser.cache.disk.smart_size.first_run
        false


        browser.cache.disk.smart_size_cached_value
        1048576


        browser.places.smartBookmarksVersion
        4


        browser.startup.homepage
        https://login.yahoo.com/config/login?.intl=de&.src=ym&.done=http://de.mail.yahoo.com


        browser.startup.homepage_override.buildID
        20130730113002


        browser.startup.homepage_override.mstone
        23.0


        browser.tabs.onTop
        false


        browser.urlbar.autocomplete.enabled
        false


        dom.mozApps.used
        true


        dom.w3c_touch_events.expose
        false


        extensions.lastAppVersion
        23.0


        font.name.serif.x-western
        Verdana


        gfx.direct3d.last_used_feature_level_idx
        0


        gfx.direct3d.prefer_10_1
        true


        network.cookie.prefsMigrated
        true


        places.database.lastMaintenance
        1376659620


        places.history.enabled
        false


        places.history.expiration.transient_current_max_pages
        103715


        places.history.expiration.transient_optimal_database_size
        165943704


        plugin.disable_full_page_plugin_for_types
        application/pdf


        plugin.importedState
        true


        privacy.cpd.cookies
        false


        privacy.cpd.formdata
        false


        privacy.cpd.sessions
        false


        privacy.donottrackheader.enabled
        true


        privacy.sanitize.migrateFx3Prefs
        true


        privacy.sanitize.sanitizeOnShutdown
        true


        security.csp.enable
        false


        security.OCSP.enabled
        0


        security.warn_viewing_mixed
        false


        storage.vacuum.last.index
        1


        storage.vacuum.last.places.sqlite
        1375799198


    user.js-Einstellungen


    Der Profilordner besitzt eine


      user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


  Grafik


        Direct2D aktiviert
        true


        DirectWrite aktiviert
        true (6.1.7601.18126)


        Geräte-ID
        0x0a29


        GPU #2 aktiv
        false


        GPU-beschleunigte Fenster
        1/1 Direct3D 10


        Karten-Beschreibung
        NVIDIA GeForce GT 330M


        Karten-RAM
        1024


        Karten-Treiber
        nvd3dumx,nvwgf2umx,nvwgf2umx nvd3dum,nvwgf2um,nvwgf2um


        Treiber-Datum
        12-3-2012


        Treiber-Version
        9.18.13.1070


        Vendor-ID
        0x10de


        WebGL-Renderer
        Google Inc. -- ANGLE (NVIDIA GeForce GT 330M       )


        AzureCanvasBackend
        direct2d


        AzureContentBackend
        direct2d


        AzureFallbackCanvasBackend
        cairo


  JavaScript


        Inkrementelle GC
        true


  Barrierefreiheit


        Aktiviert
        false


        Barrierefreiheit verhindern
        0


  Bibliotheken-Versionen


        Minimal vorausgesetzte Version


        Verwendete Version


        NSPR
        4.10
        4.10


        NSS
        3.15 Basic ECC
        3.15 Basic ECC


        NSSSMIME
        3.15 Basic ECC
        3.15 Basic ECC


        NSSSSL
        3.15 Basic ECC
        3.15 Basic ECC


        NSSUTIL
        3.15
        3.15

Alles anzeigen

Hallo,

erstmal ganz herzlichen Dank für die Antwort.
Habe erstmal die Geschichte mit dem Code gemacht (s.o. - war ja zum Glück idiotensicher dargestellt :D. Hoffentlich hab ich's auch richtig gemacht :oops: ).
Versuche jetzt mal den 2. Schritt (Wozu dient der eigentlich?)

Beste Grüße

Mannele

Mannele

So,

hier noch der Link zu Schritt 2:

http://txtup.co/rwYYp | http://txtup.net/rwYYp

Nochmals vielen Dank im Voraus

Mannele

Zitronella

Du hast, wie vermutet, nen Haufen Malware/Adware auf deinen PC. Das kommt wenn man beim installieren von irgendwelchen Programmen nur auf "weiter" klickt anstatt "Optionen" bzw. "benutzerdefiniert" anzuwählen, dann könnte man so Dinge nämlich abwählen oder verweigern. Siehe

1.
mache folgendes
● mit AdwCleaner bereinigen ➔ http://nurpaste.de/mit-adwcleaner-bereinigen
danach wird dein Rechner neu gestartet, lasse dies zu.

2.
Lösche bei geschlossenen Firefox den Ordner "firefox" im Pfad C:\Program Files (x86)\DivX\DivX Plus Web Player

3.
● Firefox zurücksetzen (ab Version 13) ➜ http://justpaste.it/Firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Mannele

Hallo Zitronella,

habe Deine Anweisungen befolgt.
Ich werde hier posten, was (oder was nicht) passiert.
Ganz herzlichen Dank nochmal.

Beste Grüße

Mannele

Mannele

Hallo,

so, seitdem ich die Tipps befolgt habe, läuft wieder alles so, wie es sollte.
Ganz herzlichen Dank nochmals.

Mannele

Boersenfeger

..um ganz sicher zu gehen, das dein Computer nunmehr sauber ist...
1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, bei der Installation das Häkchen bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].
Dazu musst du die Log-Datei öffnen - den Inhalt markieren - hier im Forum in das Antwortfeld kopieren - dann nochmals den Inhalt im Antwortfeld markieren - und abschließend den Button Code drücken.

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

5. Entwickele und nutze dein eigenes Sicherheitskonzept. [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Hier noch ein Beispiel: [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Zitronella

schön dass es wieder läuft und ich schließe mich Boersenfeger an und du solltest unbedingt den Scan mit Malwarebytes machen. Hier noch einmal eine andere Anleitung dazu
Mache folgendes:
● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) herunterladen und als Administrator ausführen
http://nurpaste.de/Malwarebytes_anwenden Halte dich strikt an die Anleitung!

den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen! sondern in Quarantäne verschieben