Spam Startseite

steffen123456789

Hallo zusammen,

seit gestern öffnet sich bei mir immer die Startseite "mylucky123" beim Öffnen von Firefox. Wie sich nach einer kurzen Recherche raustellte, ist dies ein Art Virus. Diesen würde ich nun natürlich gerne loswerden, jedoch bekomme ich die Startseite nicht mehr geändert, obwohl ich es in den Einstellungen geändert habe sowie Firefox auf die Standardeinstellungen zurückgesetzt habe.

Hatte jemand von Ihnen schon einmal das gleiche Problem und bestenfalls gar eine Lösung?

Vielen Dank für eine kurze Antwort
Steffen

2002Andreas

Hallo und Willkommen hier im Forum.

Lad dir bitte mal dieses Programm runter:

Mit AdwCleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren
(Du musst dir dazu im Antwortfenster unten den vollständigen Editor anzeigen lassen.)

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

Zitronella

als erstes:
Was hast du denn gestern installiert? Gehe dazu in die Systemsteuerung --Programme und Funktionen und sortiere die Ergebnisse nach Installationsdatum, dann siehst du am besten wann was installiert wurde. Dann kannst du es deinstallieren.

als zweites:
mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

Zitronella

bitte vor dem Kopieren, den Protokoll-Manager von AdwCleaner schließen, sonst kannst du nicht kopieren. Dies ist momentan noch ein Fehler in AdwCleaner (der demnächst behoben werden soll)

steffen123456789

Erstemal vielen Dank für die schnelle Hilfe. Ich habe nichts installiert. Es gab ein automatisches Update von Microsoft Office. Daneben hat sich dann irgendein chinesisches Programm installiert, das ich bereits deinstalliert habe.

Code

# AdwCleaner v6.020 - Bericht erstellt am 20/09/2016 um 18:55:23
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-20.3 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : skufa_000 - STEFFEN
# Gestartet von : C:\Users\skufa_000\Downloads\adwcleaner_6.020.exe
# Modus: Suchlauf
# Unterstützung : https://toolslib.net/forum






***** [ Dienste ] *****


Dienst Gefunden: winsaber




***** [ Ordner ] *****


Ordner Gefunden: C:\Users\skufa_000\AppData\Local\PackageAware
Ordner Gefunden: C:\Users\skufa_000\AppData\Roaming\Browser-Security
Ordner Gefunden: C:\Users\skufa_000\AppData\Roaming\OpenCandy
Ordner Gefunden: C:\Users\skufa_000\AppData\Roaming\Corner Sunshine
Ordner Gefunden: C:\ProgramData\sozy
Ordner Gefunden: C:\Program Files (x86)\WinSaber
Ordner Gefunden: C:\Program Files (x86)\winsaber




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Verknüpfung infiziert: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.mylucky123.com/?type=sc&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN
Verknüpfung infiziert: C:\Users\skufa_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk ( hxxp://www.mylucky123.com/?type=sc&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m
Verknüpfung infiziert: C:\Users\skufa_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.mylucky123.com/?type=sc&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem
Verknüpfung infiziert: C:\Users\skufa_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://www.mylucky123.com/?type=sc&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\iGrafxMTBVB.clsDistMTBHelper
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\iGrafxMTBVB.clsDistMTBHelper
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{06DEB529-DE09-43EC-B6E2-451AAB0FF000}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{987D9269-F8A1-408F-BF62-4397D2F5363E}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{E0722BEB-FDA1-4AA1-A2A8-15A74A5B3F70}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{06DEB529-DE09-43EC-B6E2-451AAB0FF000}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{E00DE9B9-B128-4C39-B732-B5D85013FA48}
Schlüssel Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\OCS
Schlüssel Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\PRODUCTSETUP
Schlüssel Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\csastats
Schlüssel Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Corner Sunshine
Schlüssel Gefunden: HKCU\Software\OCS
Schlüssel Gefunden: HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden: HKCU\Software\csastats
Schlüssel Gefunden: HKCU\Software\Corner Sunshine
Schlüssel Gefunden: HKLM\SOFTWARE\WinSaberSvc
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser-Security
Schlüssel Gefunden: HKLM\SOFTWARE\CLIENTS\News
Schlüssel Gefunden: HKLM\SOFTWARE\CLIENTS\Corner Sunshine
Schlüssel Gefunden: [x64] HKCU\Software\OCS
Schlüssel Gefunden: [x64] HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden: [x64] HKCU\Software\csastats
Schlüssel Gefunden: [x64] HKCU\Software\Corner Sunshine
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\CLIENTS\News
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\CLIENTS\Corner Sunshine
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Features\C3F6D7A0BA2FDE84EB329997B1FF786D
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Features\C3F6D7A0BA2FDE84EB329997B1FF786D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Daten Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z
Daten Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MBB_S2WZ
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MB
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MB
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mylucky123.com/search/?type=ds&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024X
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mylucky123.com/search/?type=ds&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MBB_S2WZ
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MBB_S2
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mylucky123.com/search/?type=ds&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM02
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mylucky123.com/search/?type=ds&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M1
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mylucky123.com/?type=hp&ts=1474277270&z=dbc1c41ab57853c9f58492eg2z9mez1oem4m2o2m4z&from=wpm0616&uid=ST1000LM024XHN-M101MBB_S2
Schlüssel Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Daten Gefunden: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default] - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
Daten Gefunden: HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [Default] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Wert Gefunden: HKU\S-1-5-21-206531109-1747366242-3788160241-1001\Software\Microsoft\Windows\CurrentVersion\Run [safe_urls768]
Wert Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [safe_urls768]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [safe_urls768]
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\c




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [11148 Bytes] - [20/09/2016 18:55:23]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11222 Bytes] ##########

Alles anzeigen

Ich hoffe, so ist das richtig

2002Andreas

Ich vermute mal das ist der Grund:

Zitat

Schlüssel Gefunden: [x64] HKCU\Software\Corner Sunshine

Da hast du dir ja reichlich Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Und danach dann:
Erstell dir bitte mal mit einen neuen Profilordner.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox bereinigen", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

Zitronella

nachdem du in AdwCleaner auf "Löschen" geklickt hast und der Rechner neu gestartet wurde bitte erst noch dieses machen:
http://mozhelp.dynvpn.de/guide/junkware-removal-tool auch hiervon uns den Log als Code hier posten

Danach erst Firefox bereinigen wie 2002Andreas sagt.

steffen123456789

So ich habe alles gelöscht und Firefox bereinigt.

Die Startseite ist weg!

Tausend Dank für diese tolle und schnelle Hilfe!!!

2002Andreas

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von z.B. den Seiten Softonic oder Chip downloaden

AngelOfDarkness

Denk dran, trotzdem Beitrag #7 abarbeiten.

steffen123456789

Danke, diese Tipps werde ich auf alle Fälle berücksichtigen.

Anbei noch der Code:

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 10 Home x64 
Ran by xxx (Administrator) on 21.09.2016 at 14:58:30,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 15 


Successfully deleted: C:\ProgramData\1449817367.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1455630888.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1458816431.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1458816440.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1458816448.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1458816455.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1458816464.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1459527077.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1465914920.bdinstall.bin (File) 
Successfully deleted: C:\ProgramData\1465914931.bdinstall.bin (File) 
Successfully deleted: C:\Users\skufa_000\AppData\Local\pdfforge (Folder) 
Successfully deleted: C:\Users\skufa_000\AppData\Roaming\pdfforge (Folder) 
Successfully deleted: C:\Users\skufa_000\Documents\add-in express (Folder) 
Successfully deleted: C:\WINDOWS\system32\Tasks\PCDEventLauncherTask (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\PCDoctorBackgroundMonitorTask (Task)






Registry: 1 


Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{862F6A2C-1F2E-4F77-A1B9-673602522BC6} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.09.2016 at 15:00:23,07
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Boersenfeger

Vielleicht findest du auch noch einige weitere Informationen in meinem Sicherheitskonzept [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]...