Kaspersky meldet sich bei Verwendung von Firefox mit einer Warnung: Trojan.JS.Redirector.xa.
 

Guten Morgen,

seit ein paar Tagen scheint auf meinem Rechner sich ein Virus o.Ä. breit zu machen. Das macht sich bei Verwendung von Firefox bemerkbar. Denn es kommt fast jedes Mal, wenn ich Firefox starte bzw. oft auch, wenn ich einfach nur surfe folgende Warnung: Anhang 48709

Zuerst habe ich versucht es mit Hilfe von Kaspersky zu neutralisieren. Doch es klappte nicht, dann habe ich auf Archiv löschen geklickt, das brachte auch keine Besserung.

Als zweites habe ich es mit einer Wiederherstellung probiert, doch das klappte seltsamerweise auch nicht (habe das in der Vergangenheit mit einem anderen Problem schon einmal gemacht und es hat damals funktioniert).

Durch Googlen bin ich dann auf dieses Forum gestossen habe die Anleitung befolgt und alles gescannt.

Die erzeugten Dateien sind hier:

hxxp://db.tt/qAheFZzW
hxxp://db.tt/xnkjnNXh
hxxp://db.tt/82rf8Dgu
hxxp://db.tt/f5MLYjd1

Ich bin für jede Hilfestellung dankbar!

VG

Hi
logs hier im Forum anhängen.
Kaspersky ergebniss bzw Fehlermeldung als Text posten bitte.
und, bei Malware Problemen nie wieder die SWH nutzen bitte.

Hallo Markus,

erst mal vielen Dank für diene Antwort. Leider konnte ich die Logs nicht anhängen. Es gab eine Fehlermeldung, dass die Dateien zu groß sind?!! Werde es dann aber heute Abend, wenn ich zu Hause bin, noch einmal probieren.

Was heißt Kaspersky-Ergebniss als Text posten? Soll ich das, was auf dem Screenshot steht einfach als Text abtippen, oder meinst du etwas anderes?

Was meinst du mit SWH, diese Abkürzung ist mir leider nicht geläufig?

Entschuldige, aber ich kenne mich, wie du merkst, nicht besonders mit der Thematik aus, hoffe es aber trotzdem mit Hilfe hinkriegen zu können.

VG

hi
genau, den Text vom Screen abtippen.
swh= Systemwiederherstellung

Hallo Markus,

Danke nochmal für die Erklärung, bin leider gestern dermaßen KO nach Hause gekommen und wollte mich nicht schon wieder an PC setzen.

Also der Text der Warnung lautet:
C:\...\Mozilla Firefox\firefox.exe (PID:3780): Download
eines Objektes http:/...//index. Es enthält trojanisches
Programm Trojan.JS.Redirector.xa. Verboten.

Detailbericht anzeigen

Leider klappt es mit den logs nicht. Ich bekomme einen Hinweis:
Ein Archiv mit den Logs habe ich drangehängt. Hoffe es geht auch so.

VG

hi
und nu hast du die halbe Meldung gepostet, da steht ja hinter dem http sicher noch mehr, ich brauch aaaales

Hallo,

entschuldige! Genauso stand es in der Warnung, im Detailbericht steht dieser Link:

hxxp://www.proxyempire.com/index.php?q=aHR0cDovL2dvb2dsZS5jb20vc2VhcmNoP2hsPWVuJnN0cmlwPTEmcT1jYWNoZTpodHRwczovL3d3dy5nb29nbGUuZGUv&hl=3ed//index

öffne mal den ff, extras
adon manager, erweiterungen bzw adons, suche da ein plugin namens google cache oder ähnlich und deinstaliere dieses.

OK! Habe ich! Die Warnmeldung kommt nicht mehr! :-)

Vielen, Vielen Dank!

wir schaun mal noch weiter:
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhal posten

Ist leider wieder zu lang:
:pfui:

passt.
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,

Hat etwas länger gedauert! Hier der Bericht:

hi

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Wow, wie viel Müll darauf ist?!!