| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: firefox.exe verschwunden, Verdacht auf Trojaner und VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.03.2015, 14:10
| #1 |
 |  firefox.exe verschwunden, Verdacht auf Trojaner und Virus Hallo, Meine Mum hat mich mal wieder an ihren PC zitiert, "weil da was nicht stimmt"  Firefox ließ sich nicht öffnen, die firefox.exe fehlte. Das war schon irgendwie komisch. Also hab ich mir das Installations-file nochmals direkt von der Mozilla-Seite runtergeladen und Firefox nochmals installiert. Während der Installation (ungefähr bei 85% Installationsfortschritt) kam dann eine Fehlermeldung, die mir sagte, dass firefox.exe nicht auffindbar sei (ist ja auch klar, denn wird ja gerade erst installiert...jedenfalls sollte es installiert werden.) Die Meldung klickte ich weg und die Installation wurde erfolgreich fertig gestellt - dachte ich jedenfalls. Aber ohne firefox.exe lässt sich Firefox ja schlecht ausführen Also habe ich Firefox nochmals komplett gelöscht, das ging aber nicht, da der Uninstaller nicht startete. Mit IOrbit Uninstaller habe ich Firefox und die Registry-Einträge dann aber löschen können und habe dann Firefox nochmals installiert, aber es kam wieder der o.g. Fehler. Dann machte ich einen Virenscan mit Bitdefender Total Security 2012, aber es wurde nichts gefunden. HijackThis-Log ergab auch nichts und MBAM auch nicht. Dann hab ich mir Avira Rescue System runtergeladen, auf CD gebrannt und damit gebootet und einen Virenscan gemacht. Es wurden 4 Dateien gefunden, aber Avira hat die Dateien nicht gelöscht, sonder nun die Dateiendung in .vir geändert. Dafür kommt jetzt aber bei jedem Neustart die Meldung (ungefähr) "Das installierte Antivirusprogramm bereinigt Ihr System. Löschvorgang..." Die Meldung kommt immer wieder. Die .vir-Dateien sind immer noch da und diesmal hat auch der Bitdefender angeschlagen, die Dateien aber nicht gelöscht. Dann hab ich Bitdefender deaktiviert und mir Avira Antivir Free 2015 runtergeladen, allerdings kam es immer wieder zu einem Installationsfehler (fast schon so, als wollte ein Virus die Installation verhindern). Dann hab ich den ESET Online Scanner die ganze Nacht laufen lassen und er hat 4 Dateien gefunden (die aber Avira auf CD auch schon gefunden hat und umbenannt hat). Ich poste hier mal das log-file. Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=f1ace660aa15944496abf8230112f3e1
# engine=22992
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-03-20 05:21:50
# local_time=2015-03-20 06:21:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Bitdefender Antivirus'
# compatibility_mode=2056 16777213 100 85 22309 185906407 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 53373515 178458759 0 0
# scanned=253808
# found=4
# cleaned=0
# scan_time=20313
sh=9434866971DD357600C9F2B1E31B7893C3A070F0 ft=1 fh=4f14aeb246e47811 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\ADMIN\Desktop\Gästeverwaltung\Tools\PDFCreator-1_7_1_setup.exe"
sh=5AF81D7C9483AC67C5F2B276BE7396991B0FE1E8 ft=1 fh=beed10433d8cb0cb vn="Variante von Win32/InstallShare.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\ADMIN\Downloads\ccleaner-deutsch.exe.vir"
sh=6A397ECC3BCC5018779F22401B35874ABBB16BF1 ft=1 fh=77b67014d1f9f560 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\ADMIN\Downloads\pdfedit.exe.vir"
sh=CCDBF8965183E862B9C4F0FF690524305D29BAB4 ft=0 fh=0000000000000000 vn="Win32/Reveton.M Trojaner" ac=I fn="C:\Windows\pss\runctf.lnk.Startup"
Danke schon mal für die Hilfe  Viele Grüße, Andreas |
| Themen zu firefox.exe verschwunden, Verdacht auf Trojaner und Virus |
| avira, bitdefender, code, dateien, defender, desktop, downloader, escan, fehlermeldung, free, gelöscht, hijack, home, löschen, neustart, online, scan, security, system, trojaner, verdacht, verschwunden, virus, windows, öffnen |
Baum-Darstellung