Hallo,ich bekam plötzlich die Aufforderung ein Update für Firefox durchzuführen.Nach PC ausschalten und wieder einschalten kam wieder die Seite.Jedesmal nach dem einschalten startete er mit der Seite .Oben links stand "Firefox hat die Seite ohmahgod" daran gehindert Software runterzuladen.Erst nachdem ich Firefox deinstalliert und wieder installiert habe läuft es normal.Ich hatte über ein Stick gebootet,dann konnte ich Firefox deinstallieren. .Eine Überprüfung mit G-Data hat nichts erbracht.Ich hab das Update natürlich nicht gemacht ,aber war das nur in Firefox oder ist noch was auf dem Laptop.
Grüße
Vierling[Blockierte Grafik: https://s1.imagebanana.com/file/171024/mQmd3rPE.JPG]
Virus in Firefox?
-
-
-
Welche Version von Firefox läuft aktuell genau auf dem Gerät?
Das tun, was hier beschrieben wird:
Die Datei Shortcut.txt benötige ich erst einmal nicht.
Danach auch wie beschrieben den PPFScanner ausführen. -
Iich habe FF Version 56.0.1 32 Bit
-
Ich hoffe das ist ok so,und danke fürs nachsehen.
-
Nein nicht OK.
- Von hier die aktuelle Version des PPFScanners herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
- Danach die PPFScan.exe starten.
- Lasse den Internetbrowser laufen. Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten. Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
- Wähle im Untermenü Script laden und ausführen.Man hat dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Kernelmode RootKitscan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
- Das Fenster des PPFScanner wird sich eventuell vergrößern und eine zeitlang den Bildschirm blockieren - erschrecke nicht. Der Scanner lädt sich in dieser Zeit Sachen für RootKitscans und zum Untersuchen der Browser aus dem Netz herunter und führt die aus. In den Fenstern, die die Programme erzeugen, darf nichts bedient werden - deswegen werden die verdeckt.
- Der Scan wird über eine Stunde laufen. Sobald das Fenster des PPFScanner sich wieder verkleinert hat (dauert nur wenige Minuten), kannst du am Rechner weiterarbeiten. Lass den Scanner aber weiterlaufen.
- Nach dem Scan beendet sich der Scanner und es öffnet sich im Windows-Explorer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei workupload.com/hoch und poste die Download Links hier.
[Blockierte Grafik: https://abload.de/img/14ly28.jpg]
Du hast mir meine eigenen Dateien gepostet, die du dir vorher heruntergeladen hast. Das solltest du eigentlich nicht tun.
-
Bei dir läuft Secunia PSI. Um sicher zu gehen, dass die Meldung nicht durch dieses Programm erzeugt wird, einmal Secunia öffnen und unter Einstellungen das Häkchen bei Beim Systemstart ausführen entfernen.
Rechner neu starten und Rückmeldung geben, ob das Fenster wieder erscheint. -
Mit Secunia das hab ich erledigt,das Fenster kommt nicht mehr.Nach knapp einer Stunde Scan mit PPF kam die Meldung,das ein Script nicht mehr ausgeführt werden kann,ob ich es stoppen will.Ich klickte auf nein,da hat der ganze Scan aufgehört,deshalb wohl keine Dateien.Ich werde das morgen nochmal machen.
-
Morgen Secunia wieder beim Systemstart einschalten, Rechner neu starten und nachsehen, ob das Fenster danach wieder erscheint.
-
Secunia ist wieder beim Systemstart dabei-kein Fenster erscheint.Ich hoffe jetzt sind es die richtigen Dateien.
-
Das ist nur eine Datei davon.
-
Der Scan endete wieder mit der Meldung" Die letzte Scriptingzeile konnte nicht erfolgreich abgeschlossen werden"
Es öfnete sich kein Explorer,ich mußte nach den Dateien suchen.Siehst du hier noch das was fehlt?
[Blockierte Grafik: https://s2.imagebanana.com/file/171027/thb/Og0YyZFo.png] -
*.jpg- oder weitere Dateien gemäss Screenshot kannst Du direkt über ImageBanana.com ohne Umweg über Workupload in Deine Beiträge laden.
[Blockierte Grafik: https://s1.imagebanana.com/file/171027/NTI3fVJG.JPG]
-
Der Scan endete wieder mit der Meldung" Die letzte Scriptingzeile konnte nicht erfolgreich abgeschlossen werden"
Dann bittre einen Screenshot vom PPFScanner machen (Fenster maximal verrößern) und hier reinstellen, wenn es nicht mehr weiter geht.
-
Die Screeshots hatte ich während des Scans gemacht.Nachdem ich auf Scipting abbrechen geklickt hate ,war der Scan fertig.
[Blockierte Grafik: https://s1.imagebanana.com/file/171031/Hzb7WBpP.png][Blockierte Grafik: https://s1.imagebanana.com/file/171031/B2LeUeCZ.png]
[Blockierte Grafik: https://s1.imagebanana.com/file/171031/2NsrbG6k.png] -
Hallo Vierling,
da Andreas im Moment nicht verfügbar ist, mache ich hier weiter. Da ich mich mit Andreas' Tool nicht auskenne, mache bitte folgendes:
===== Punkt 1 =====
Suchlauf mit Farbar Recovery Scan Tool im Normal-ModusLade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp- Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen. - Mache Haken bei:
- BCD auflisten
- MD5 Treiber
- Shortcut.txt
- Addition.txt
- Dateiliste 90 Tage
- Akzeptiere die Bedingungen mit "Ja" und klicke Untersuchen
Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.
Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben. - Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
-
Hallo Petra ,danke für's übernehmen.Ich war noch mal auf der Seite wo mir das ganze passiert ist,und es kam wieder so.Ich habe wieder Firefox neu installiert aber jetzt ist er nicht mehr bei den zu deinstallierenden Programmen aufgeführt,auch im CCleaner nicht.Unter Start schon noch.Sonst läuft der Laptop normal.
Grüße
Vierling -
Hallo Vierling,
ich schaue mir heute Nachmittag die Logs genauer an, kannst Du mir inzwischen mal die URL durchgeben, auf welcher das passiert ist. Wenn ich im Browser ohmahgod.com aufrufe, ist die Seite nicht erreichbar, ich denke, dass Du von einer anderen Seite dahin gelenkt wurdest, daher die Frage, wo Du ursprünglich hin wolltest.
===== Punkt 1 =====
Firefox noch einmal drüber installieren
- 1. Firefox herunterladen.
- 2. Speichere Deine Lesezeichen wie folgt:
Firefox starten => Lesezeichen => Lesezeichen verwalten
Importieren und Sichern => Sichern
speichere die Lesezeichen.json auf Deinem Desktop.
Berichte, ob der Firefox nun in der Uninstall-Liste unter Apps auftaucht.
-
Hallo Petra,nach dem drüber installieren ist Firefox wieder in der Uninstall-Liste.
Grüße
Vierling -
Bitte bitte gebe mir noch die fragliche URL durch.
-
Hab ich per Konversation gemacht.
-
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!