Firefox öffnete selbständig Tab, der einen Sicherheitsscan vortäuschte
 

Hallo liebes Trojaner Board Team,
da dies mein erster Beitrag ist hoffe ich das ich alles richtig mache.

Zu meinem Problem:
Ich startete Firefox und unmittelbar nachdem dieser normal geöffnet wurde, minimierte er sich und auf meinem Desktop erschien eine Meldung mein System wäre infiziert und man solle ok für einen Scan anklicken. Ich habe die Meldung über das Kreuz geschlossen und das Firefox Fenster öffnete sich wieder, allerdings mit einem zusätzlichen Tab.
In diesem Tab wurde mir dann ein Arbeitsplatz vorgetäuscht und ein Virenscan der nach wenigen Sekunden gleich viele Viren fand. Da ich mich auch ein wenig auskenne, war mir gleich klar das ich mir irgendwas eingefangen haben muss.
Nachdem ich den Tab geschlossen habe verhielt sich das System allerdings normal und auch nach mehrmaligen neustarten des Firefox kam die besagte Meldung nicht mehr.
Als erste Maßname habe ich einen Scan mit Antivir gemacht, der allerdings ergebnislos war.
Dann habe ich versucht über Google ähnliche Fälle zu finden und mit auf dem Board hier gelandet, konnte allerdings keinen Thread mit dem gleichem Problem finden.
Nun habe ich das System neugestartet um zu sehen, ob Firefox sich erneut selbstständig machen würde. Diesmal war alles normal.
Ich habe auch eine Vermutung wo ich den Plagegeist her haben könnte. Ich besuche regelmäßig eine Internet Seite wo Motorradvideos hochgeladen werden, "Gaskrank.tv". Seit 2 Tagen meldete Firefox das genau diese Seite Viren verbreite und blockte diese bevor ich darauf kam. Vermutlich in meinem Fall leider zu spät.
Ich hoffe ihr könnt mir helfen, und sagen was es ist, da ich mit dem Pc auch Online-Banking betreibe. Bisher war ich immer der Meinung das ein kompromottiertes System nur zu retten ist mit einer Neu-Installation. Vielleicht könnt ihr mich ja eines besseren belehren.
Im vorraus schonmal vielen Dank. Die Logfiles von Malwarebytes und OTL sind angehängt.

Gibt es noch weitere Logs von Malwarebytes? Wäre sehr sinnfrei, wenn Du das ohne Funde gepostet hättest!

Vielen Dank das geantwortet wurde, nein ich habe nur einmal gescannt und davon ist das Logfile.

Wenn ich jetzt darüber nachdenke ist es ohne Funde natürlich Sinnfrei, ich wollte mich allerdings einfach an die Kriterien halten die einem für den ersten Thread vorgegeben werden. Kommt nicht wieder vor :heilig:

mfg Jan

Du hast nichts falsch gemacht, ich hab auch nur sicherheitshalber nachgefragt. Es ist in letzter Zeit nämlich öfter vorgekommen, dass nur das Log ohne Funde gepostet wurde.
Das hilft natürlich keinem weiter. Und wenn man das erst am später merkt, hat man schon am Anfang einen ziemlichen strategischen Fehler gemacht;)

Das OTL-Log ist unauffällig.
Wurden dieser angebliche Virenscanner im Browser ausgeführt? wenn ja, handelt es sich um einen Fake. Diese Fakescanner gibt es leider mittlerweile wie Sand am Meer um den User zu betrügen und das Geld aus der Tasche zu ziehen.

Sind überhaupt noch Probleme da?

Ja genau der Scanner und er Arbeitsplatz wurden im Tab vom Firefox angezeigt.
Ich hab gleich gewusst, das es nicht echt sein kann. Schon alleine deswegen, weil es wurde nur eine Partition angezeigt und ich habe drei.

Aber wie geht das ohne das ich irgendeine Schadsoftware auf dem Rechner habe? Das sich einfach Checkboxen auf dem Desktop öffnen und Firefox neue Tabs öffnet. Das seltsame ist auch, der Rechner hat das jetzt wirklich nur ein mal gemacht und läuft ansonsten wie immer stabil.
Ich bin froh das einem hier kostenlos so schnell und professionell geholfen wird.

Was wäre denn nun dein Rat? Sollte ich den Rechner neu aufsetzen um wirklich ganz sicher zu gehen? Oder ist es wirklich nur harmlose software die mir nichts ernst beschäftigt und mein Geld umleitet?

War wohl nur eine einamlige Geschichte als Du auf einer nicht sehr vertrauenswürdigen Seite warst. Hak es ab. Meld Dich am besten wieder wenn das wieder auftritt oder Du ähnliche andere Symptome verzeichnest. Ansonsten besteht kein Anlass, denn die Logs sind soweit ja unauffällig und der Rechner läuft normal.

Alles klar Cosinus, dann möchte ich dir herzlich für deine Hilfe danken.
Hoffentlich brauch ich sie so schnell nicht wieder :zunge: