Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
MyStart Trojaner in jedem neuen Tab (Mozilla)

MyStart Trojaner in jedem neuen Tab (Mozilla)


Plagegeister aller Art und deren Bekämpfung: MyStart Trojaner in jedem neuen Tab (Mozilla)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 4 12 3 4
Alt 10.09.2012, 12:43   #31
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


# AdwCleaner v2.000 - Datei am 09/10/2012 um 13:40:06 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(2).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v12.0 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1133 octets] - [10/09/2012 13:40:06]

########## EOF - C:\AdwCleaner[S6].txt - [1193 octets] ##########

Alt 11.09.2012, 00:07   #32
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
ATTFilter
:OTL
:reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-

[-HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}]

:Files
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________
Alt 13.09.2012, 10:45   #33
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


========== OTL ==========
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
========== FILES ==========
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js moved successfully.

OTL by OldTimer - Version 3.2.60.0 log created on 09132012_114441
__________________
Alt 14.09.2012, 15:31   #34
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 15.09.2012, 01:29   #35
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


# AdwCleaner v2.000 - Datei am 09/15/2012 um 02:25:48 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(2).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v12.0 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1193 octets] - [15/09/2012 02:25:48]

########## EOF - C:\AdwCleaner[S7].txt - [1253 octets] ##########


Alt 16.09.2012, 18:00   #36
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


Deinstalliere Firefox 12 und installiere FIrefox 15.


Scan mit SystemLook

Hiermit prüfe ich, ob für diese Infektion übliche Einträge noch vorhanden sind. Das Tool ändert nichts, wirft mir nur die nötigen Infos aus.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1

User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :regfind 
incredi
perion

:folderfind 
assist
perion

:filefind 
prefs.js
perion
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.
__________________
--> MyStart Trojaner in jedem neuen Tab (Mozilla)

Alt 17.09.2012, 20:26   #37
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


derSystemLook 30.07.11 by jpshortstuff
Log created at 21:20 on 17/09/2012 by tobi
Administrator - Elevation successful

========== regfind ==========

Searching for "incredi"
[HKEY_CURRENT_USER\Software\IncrediMail]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\IncrediMail]
[HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\IncrediMail]

Searching for "perion"
No data found.

========== folderfind ==========

Searching for "assist"
No folders found.

Searching for "perion"
No folders found.

========== filefind ==========

Searching for "prefs.js"
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js --a---- 4533 bytes [18:48 17/09/2012] [18:48 17/09/2012] 7481DDCAFC593B2427268B822B2F7675
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\extensions\ich@maltegoetz.de\defaults\preferences\prefs.js --a---- 420 bytes [11:34 15/09/2012] [17:34 26/08/2012] 6A255A300814A5E98F59C3657C2081E8
C:\_OTL\MovedFiles\09132012_114441\C_Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js --a---- 6402 bytes [09:44 13/09/2012] [09:44 13/09/2012] 5406D9C06A880FD8D5C10CC08FD89961

Searching for "perion"
No files found.

Searching for " "
No files found.

-= EOF =-

Alt 18.09.2012, 02:36   #38
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


incredi noch da?
__________________
Mfg, t'john
Das TB unterstützen

Alt 18.09.2012, 07:20   #39
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


also wenn ich einen neuen tab öffne dann komm ich wieder auf die myStart seite

Alt 19.09.2012, 17:00   #40
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


Downloade Dir bitte AdwCleaner auf deinen Desktop.
NEU LADEN
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 19.09.2012, 17:23   #41
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


# AdwCleaner v2.002 - Datei am 09/19/2012 um 18:22:42 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(3).exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gefunden : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1322 octets] - [15/09/2012 02:25:48]
AdwCleaner[R2].txt - [1248 octets] - [19/09/2012 18:22:42]

########## EOF - C:\AdwCleaner[R2].txt - [1308 octets] ##########

Alt 19.09.2012, 18:12   #42
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 19.09.2012, 23:11   #43
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


# AdwCleaner v2.002 - Datei am 09/20/2012 um 00:06:02 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(3).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1322 octets] - [15/09/2012 02:25:48]
AdwCleaner[R2].txt - [1377 octets] - [19/09/2012 18:22:42]
AdwCleaner[S8].txt - [1310 octets] - [20/09/2012 00:06:02]

########## EOF - C:\AdwCleaner[S8].txt - [1370 octets] ##########

im tab ist jetzt auch was anderes :-)

Alt 21.09.2012, 18:03   #44
t'john
/// Helfer-Team
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


Zitat:
im tab ist jetzt auch was anderes :-)
sonst noch Probleme mit dem Rechner?
__________________
Mfg, t'john
Das TB unterstützen

Alt 23.09.2012, 10:07   #45
bergi
 
MyStart Trojaner in jedem neuen Tab (Mozilla) - Standard

MyStart Trojaner in jedem neuen Tab (Mozilla)


naja n bischen schneller darf er sein :-P

Antwort
Seite 3 von 4 12 3 4

Themen zu MyStart Trojaner in jedem neuen Tab (Mozilla)
bandoo, beseitigen, dealply, gestern, google earth, install.exe, launch, limited.com/facebook, locker, mcafee, mozilla, mystart, mystart trojaner, mywinlocker, neue, neuen, nicht mehr, office 2007, origin, plug-in, richtlinie, tab, troja, trojaner, yontoo


« Daten auf Externer Festplatte durch Virus unsichtbar | Virus schreibt automatische Nachrichten bei Skype ohne das ich es will »


Ähnliche Themen: MyStart Trojaner in jedem neuen Tab (Mozilla)


  1. Mozilla Firefox öffnet bei Ebay neuen Tag
    Log-Analyse und Auswertung - 26.11.2014 (18)
  2. nach firefox update / portaldosites in jedem neuen tap
    Plagegeister aller Art und deren Bekämpfung - 30.05.2014 (9)
  3. 888.com Werbung bei jedem Klick auf Mozilla
    Plagegeister aller Art und deren Bekämpfung - 14.12.2013 (16)
  4. MyStart by Incredibar bei Mozilla Firefox entfernen
    Log-Analyse und Auswertung - 08.08.2013 (8)
  5. deltasearch automatisch bei jedem neuen leeren Tab
    Plagegeister aller Art und deren Bekämpfung - 12.05.2013 (3)
  6. www.searchnu.com/406 wird bei jedem neuen Tab geöffnet
    Plagegeister aller Art und deren Bekämpfung - 17.02.2013 (43)
  7. Mystart incredibar im neuen Tab
    Plagegeister aller Art und deren Bekämpfung - 20.10.2012 (73)
  8. MyStart Incredibar bei neuen Tabs lässt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (55)
  9. Mystart incredibar in jedem neuen Tab
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (3)
  10. mystart.incredibar.com/mb178?a=6OyKGh9pEf&loc=FF_NT kommt wenn ich einen neuen Tab öffne
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (15)
  11. http://mystart.incredibar.com/MB131?a=6PQHUto8HL erscheint beim öffnen eines neuen Tabs - ich möchte es entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.09.2012 (12)
  12. MyStart by IncrediBar im neuen Tab
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (14)
  13. MyStart by IncrediBar in neuen Tabs im FF 13.0.1
    Log-Analyse und Auswertung - 12.07.2012 (2)
  14. MyStart by IncrediBar.com jedes Mal in neuen Tabs im Firefox 13.0.1 Vorgehensweise beheben.
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  15. Mystart by incredibar bei jedem neuenTab
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  16. Mozilla-Absturzmelder öffnet sich bei jedem Startversuch
    Log-Analyse und Auswertung - 30.01.2010 (3)
  17. Bei jedem WindowsXP start startet auch Mozilla Browser
    Log-Analyse und Auswertung - 01.08.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema MyStart Trojaner in jedem neuen Tab (Mozilla) - # AdwCleaner v2.000 - Datei am 09/10/2012 um 13:40:06 erstellt # Aktualisiert am 30/08/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer - MyStart Trojaner in jedem neuen Tab (Mozilla)...
Archiv
Du betrachtest: MyStart Trojaner in jedem neuen Tab (Mozilla) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55