Firefox öffnet automatisch neue Fenster bis zum Absturtz
 

Also fang ich mal an:

Mein Problem besteht darin, wenn ich Firefox öffne und auf irgendeinen Link (z.B: www.google.com) klicke, öffnen sich unbegrentzt neue Fenster, mit vier neuen tabs. Wenn diese nicht direkt geschlossen werden, öffnen sich solange Fenster bis Firefox abstürtzt.
In den Fenstern befinden sich immer die gleichen tabs:

1.hxxp://www.xn--py0}-dfa52c93a.com/ Meldung:Fehler Server konnte nicht gefunden werden.

2.hxxp://navigationshilfe1.t-online.de/dnserror?url=hxxp://www.xn--mp-hja3603a.com/

3.hxxp://xn--t)t tmw12-99a1a4qoag499ffp1l/;%C3%86%C3%84$%C2%AFb%C3%A2t%C2%A8%C2%BAg%1Df%C2%AEsg%CB%9C-%C2%BB%C2%AB;%C2%B2%C3%84%E2%80%99W%C3%A8M%C2%A6{%C3%A0%C5%92%C5%A1%C3%A4%C3%94%C3%9F%1D%03w%E2%80%9C+~%C2%B0%C3%B0%C3%B9 Meldung: Fehler Server konnte nicht gefunden werden

4.hxxp://www.ãÒk—„‡ú�Ê.com/ Meldung: Fehler Server konnte nicht gefunden werden

Deinstallation half nichts.
firefox ist auch auf dem neusten Stand.

OTL logs sind im anhang




Vielleicht könnt ihr mir ja helfen.

Noch ein Kompliment:
Was ich gelesen habe und die ganzen freundlich modis/ admins :schleim:
find ich richtig gut. Echt klasse Forum.

hi,
öffne malwarebytes, logdateien, poste alle logs bitte.

Ich habe Malwarebytes deinstalliert da es bei mir einen Bluescreen verursacht hat.

ok.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Ok mach ich.
Kannst du mir vielleicht sagen wie ich norton beenden kann. (hab versucht mit taskmanager die restlichen prozesse zu killen, hat aber wie erwartet nicht funktioniert)
Da Combofix immer eine Meldung ausspuckt.

hi, überspringe es einfach, mit ok, dann gehts weiter

So hier das log:

Combofix Logfile:
--- --- ---

erstelle mal bitte nen gmer report
http://www.trojaner-board.de/74908-a...t-scanner.html

So hier der Gmer Log:


GMER 1.0.15.15640 - hxxp://www.gmer.net
Rootkit quick scan 2011-06-29 18:46:49
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T1L0-4 ST3500418AS rev.CC38
Running: pgtmop6f.exe; Driver: C:\Users\Fabian\AppData\Local\Temp\uxdiipod.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 TDL4@MBR code has been found <-- ROOTKIT !!!
Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\tdx \Device\Ip SYMTDIV.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\tdx \Device\Tcp SYMTDIV.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\tdx \Device\Udp SYMTDIV.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\tdx \Device\RawIp SYMTDIV.SYS (Network Dispatch Driver/Symantec Corporation)

---- EOF - GMER 1.0.15 ----

nutze den tdss killer
Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
log posten

so poste kurz log und danach reboot ich:
\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
\Device\Harddisk0\DR0 - ok

Post nur noch kurz das log und dann reboot ich:
\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
\Device\Harddisk0\DR0 - ok

gibts noch die selben probleme?

Du bist mein Held :D

Funktioniert wieder alles so wie vorher.
Vielen Dank!

Sry für doppelpost

hi,
machst du onlinebanking einkäufe oder sonst was wichtiges mit dem pc?

Ne überhaupt nichts wichtiges.
Warum denn?

weil du ein rootkit auf dem system hast, welches dem angreifer volle kontrolle bietet.
eine bereinigung ist nicht 100 %ig sicher, es kann also immer malware zurück bleiben, wenn dir das zu unsicher ist, mir persönlich wäre es das, würde ich mit dir zusammen das system neu aufsetzen und absichern wollen.

Also eigentlich hab ich jetzt auch nichts wichtiges aufm Pc. Außerdem hab ich auch schon mehrmals das sytem neu aufgespielt. ich denk mal das ich es jetzt mal ruhen lasse, aber trotzdem danke :)
Kannst du Norton eigentlich empfehlen, weil das rootkit hat es mir ja zum beispiel nicht angezeigt.

hi,
wenn du das system bereits mehrfach neu aufgespielt hast, solltest du dir mal gedanken machen, warum du dauernd malware auf dem pc hast. das liegt warscheinlich an deinem surfverhalten, illegale dinge wie kino.to und ähnliche streaming seiten zb.
und ruhen lassen, quatsch, oder willst du vllt das mit deinem pc straftaten begangen werden, oder leute mit spam zugemüllt werden.
norton kann dich schützen, solange du auf die warnungen von norton "hörst" wenn man die zb ignoriert, weil man nen keygen nutzen will, will dir nichts unterstellen, dann ist jedes av programm sinnlos.
also, daten sichern und dann kümmern wir uns mal um deine systemsicherheit nach format.

Jetzt tu nicht so als wär ich jemand der sich nur mit illigalen sachen beschäftigt ;)

Außerdem hatte ich noch nie malware oder viren (von denen ich weiß) auf dem pc.
Was Norton angeht höre ich so gut wie immer drauf. ;)

ich sagte, ohne dir etwas unterstellen zu wollen
aber das sind nun mal die häufigsten quellen.
und wenn du schon (fast) immer sagst ist das eine mal, wo dus nicht gemacht hast, vllt schon das problem gewesen.
kann man ohne nähere infos nicht sagen.