Und noch ein Computer gesperrt - Firefox.exe will 50€ haben
 

Hallo,

habe heute das erste Mal seit Jahren einen Virus erlebt. Es handelt sich um den schwarzen Bildschirm, der 50€ verlangt um das System wider freizuschalten.

Vermutlich dieser hier: hxxp://www.avira.com/de/support-threats-summary/tid/7288/threat/TR.Ransom.EJ.3
jedenfalls nach den Bildern.

Habe dann erstmal ein wenig rumgesucht, da ich weiterhin vollen Zugriff auf den Computer über einen zweiten Account (Admin, Standard wird zum Surfen verwendet) hatte. Es liefen zwei "firefox.exe" als Standardbenutzer, die ich dann erstmal per Taskmanager beendet habe. Danach war der schwarze Bildschirm weg und ich musste "explorer.exe" neustarten, danach sieht erstmal alles so aus wie vorher.

Dann weitergesucht mit Sysinternals:
-> ffdwnd C:\Users\***\AppData\Local\Mozilla\Firefox\firefox.exe

als Autostart Eintrag. Natürlich erstmal deaktiviert und betreffende Datei umbenannt.

Ein Vollscan mit Avira (als Admin) bringt keine Ergebnisse außer einer ADWARE die sich schon länger als Fehler herrausgestellt hat. (Übringens funktioniert das jetzt bei allen Benutzer wieder normal, während der Computer offen infiziert war hat es auf Standardbenutzer andauernd Fehlermeldungen rausgehauen).

Logfiles im Anhang (ich kann damit nich so viel anfangen).

Bis jetzt läuft der Computer normal (immer noch in der Seesion in der er infiziert wurde). Backups liegen vor, von daher ist ein neuaufsetzen ohne Probleme möglich allerdings nicht unbedingt erwünscht.

Reichen die Maßnahmen aus um den Computer zu desinfizieren oder sollte man eine Neuinstallation in Erwägung ziehen? Das interessate ist, das Firefox bei der Infektion mit AdBlockPlus und NoScript auf eigentlich voller Sicherheitsstufe lief...

Viele Grüße + Danke fürs lesen

Campac

Übringens wird die betreffende Datei bis jezt nur von dem Kaspersky Online Scanner als Virus erkannt.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Danke für die Antwort, aber der Computer wurde bereits neu aufgesetzt, da er teilweise als Arbeitscomputer benötigt wird. Nach dem Entfernen der "firefox.exe" konnte man zwar wieder normal arbeiten, allerding hing die Maus alle paar Sekunden und der Start dauerte gefühlt doppelt so lang wie vorher. Möglicherweise gab es also noch ein anderes Problem.

Grüße,

Campac