Hallöchen.
ich habe seit einigen Tagen ein Malware Problem auf meinem Rechner…
Avast blockiert es zwar immer, findet bei einem Scan allerdings nichts.
Es äußert sich so, dass wenn ich im Firefox eine neue Domain öffne, wird die Domain kopiert und irgendwo abgespeichert.
So, das war alles 
Jemand ne Idee ?
Meldung von Avast:
http://cloud.adrian-schink.de/index.php/s/nGk2guroWMyZFz4
Ich hab seit ein paar Tagen ähnliche Probleme mit Firefox (45.0.1)
Surfverhalten ist eigentlich vollkommen normal, öffne ich nen neuen Tab, brauchts manchmal ewig, bis mir die Startseite des Tabs (Google) geöffnet wird. Passiert allerdings nur so 2 - 3 mal am Tag.
In Opera isses bisher noch nicht vorgekommen, Speedtests (per Opera, von t-online und NetCologne, mein Provider) zeigen keine Auffälligkeiten.
Also isses imho entweder was von Firefox oder Avast, nehm ich an 
Zu 1: Ich hab keine Probleme. Vielleicht, weil ich die ältere ESR-Version verwende, solange es geht?
Zu 2: Nun, ich verwende ‘Google’ nicht. Aber vielleicht sind’s auch Deine Einstellungen? Vergleich mal mit meinen Screenshots.
Zudem kannst Du auch mal alle Cookies löschen und den Speicher.
HDW
Ich denke nicht, dass es war mit Firefox an sich zu tun hat.
Ich habe Firefox ja schon mal komplett neu installiert. Daran denke ich kann es also nicht liegen. Muss n Mal-ware oder n Virus sein…
Genial Ich hab einfach mal Version 43 installiert klappt einwandfrei… Aber das mit der Malware lässt mir keine Ruhe… Jemand ne Idee wie ich die finden und unschädlich machen kann ?
Falls das in deinem Link ein Screenshot ist, bitte als Anhang posten.
Willkommen im Forum,
Asyn
Hier nochmal der screenshot als Anhang
Gib mal in der Adressleiste vom Firefox “about:support” ein und schau unter Erweiterungen, ob du da was findest, was du nicht wissentlich installiert hast, auffällig wären z.B. auch Erweiterungen, die im Namen (nicht der ID) nur eine Zahlenkolonne haben.
Scan den PC auch mal mit dem ADWCleaner, der findet im speziellem solche Browserstörenfriede.
Oder starte Firefox mit “firefox.exe -p” und richte testweise ein neues Profil ein.
Ne, hab nur 4 Erweiterungen drin.
2x Avast, einmal Scrapbook und einmal Adblock.
Wie gsagt, hab Firefix einfach mal in na niedrigen Version installiert und das ging.
Tritt das Problem jetzt noch auf…?
Im FRST kann man noch sehen, das eine in Firefox eine user.js vorhanden ist (verdächtig) und diese FF Einträge sind mir aus suspekt, sonfern sie nicht wissentlich vorgenommen wurden:
FF NetworkProxy: "backup.ftp", "104.130.132.119"
FF NetworkProxy: "backup.ftp_port", 3218
FF NetworkProxy: "backup.socks", "104.130.132.119"
FF NetworkProxy: "backup.socks_port", 3218
FF NetworkProxy: "backup.ssl", "104.130.132.119"
FF NetworkProxy: "backup.ssl_port", 3218
FF NetworkProxy: "ftp", "87.73.28.121"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "87.73.28.121"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "87.73.28.121"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "87.73.28.121"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
kenne mich da leider 0 aus 
Wie kann ich schauen, ob die in der aktuellen Version die ich auf dem Rechner habe noch existiert und von wo aus sie agiiert ?
Wenn du in der URL “about:support” eingibst, findest du unter “Allgemeine Informationen” eine Button “Ordner anzeigen” bei “Profilordner”.
Der öffnet dann ein Explorer Fenster und dort kannst du schauen, ob die user.js noch vorhanden ist.
Ob diese Proxy Einstellungen aber dort drin stehen, oder noch in anderen .js Dateien, weiss ich auch nicht genau, du kannst ja noch einmal, nachdem du die user.js Datei im Profilordner gesucht hast, nochmal einen FRST Scan machen. Ein Scan mit dem ADWCleaner https://toolslib.net/downloads/viewdownload/1-adwcleaner/ wäre auch noch sinnvoll.
Also eine User.js ist noch vorhanden. Allerdings steht da nichts von dem drin was du oben angegeben hattest.
user_pref("xpinstall.signatures.required", false);
user_pref("extensions.blocklist.enabled", true);
user_pref("extensions.blocklist.url", "https://blocklist.addons.mozilla.org/blocklist/3/%APP_ID%/%APP_VERSION%/%PRODUCT%/%BUILD_ID%/%BUILD_TARGET%/%LOCALE%/%CHANNEL%/%OS_VERSION%/%DISTRIBUTION%/%DISTRIBUTION_VERSION%/%PING_COUNT%/%TOTAL_PING_COUNT%/%DAYS_SINCE_LAST_PING%/");
user_pref("extensions.blocklist.detailsURL", "https://www.mozilla.org/%LOCALE%/blocklist/");
user_pref("extensions.blocklist.itemURL", "https://blocklist.addons.mozilla.org/%LOCALE%/%APP%/blocked/%blockID%");
user_pref("extensions.update.url", "https://versioncheck.addons.mozilla.org/update/VersionCheck.php?reqVersion=%REQ_VERSION%&id=%ITEM_ID%&version=%ITEM_VERSION%&maxAppVersion=%ITEM_MAXAPPVERSION%&status=%ITEM_STATUS%&appID=%APP_ID%&appVersion=%APP_VERSION%&appOS=%APP_OS%&appABI=%APP_ABI%&locale=%APP_LOCALE%¤tAppVersion=%CURRENT_APP_VERSION%&updateType=%UPDATE_TYPE%&compatMode=%COMPATIBILITY_MODE%");
user_pref("extensions.update.background.url", "https://versioncheck-bg.addons.mozilla.org/update/VersionCheck.php?reqVersion=%REQ_VERSION%&id=%ITEM_ID%&version=%ITEM_VERSION%&maxAppVersion=%ITEM_MAXAPPVERSION%&status=%ITEM_STATUS%&appID=%APP_ID%&appVersion=%APP_VERSION%&appOS=%APP_OS%&appABI=%APP_ABI%&locale=%APP_LOCALE%¤tAppVersion=%CURRENT_APP_VERSION%&updateType=%UPDATE_TYPE%&compatMode=%COMPATIBILITY_MODE%");
user_pref("toolkit.telemetry.archive.enabled", true);
user_pref("toolkit.telemetry.enabled", false);
user_pref("toolkit.telemetry.server", "https://incoming.telemetry.mozilla.org");
user_pref("datareporting.healthreport.uploadEnabled", true);
So, nochmal n FRST-Scan drüberlaufen lassen
Die user.js sieht eigentlich unverdächtig aus, in der FRST.TXT stehen diese Proxyeinstellungen aber immer noch drin, du könntest jetzt halt den ADWCleaner mal starten, dort kann man unter “Optionen” die Proxy Einstellungen auch zurücksetzen lassen, ob das jetzt aber irgendwelche, bewusst vorgenommenen Einstellungen versaut, weiss ich einfach nicht, vielleicht kann ja jemand anders noch was dazu sagen.
Kann ich mir eigentlich nicht vorstellen, weil ich keine gesetzt habe xD
So, das müsste der vom aktuellen sein.
Da wurde ja was gefunden (www.istartsurf.com), ich hoffe, du nutzt das nicht wissentlich.
Hast du den ADWCleaner alles bereinigen lassen? Und drauf geachtet, im Menü unter Optionen die Häckchen bei “Tracing“ Schlüssel löschen”, “Winsock Einstellungen zurücksetzen”, “Proxy Einstellungen zurücksetzen”, “Internet Explorer Richtlinien zurücksetzen”, “Chrome Richtlinien zurücksetzen” zu setzen? Sonst hol das noch nach.
Dann wurden noch Owncloud und DriverToolkit angemeckert, bei erstem weiss ich nicht wirklich, warum (aber ADWCleaner ist oftmals etwas überempfindlich) und DriverToolkit ist zumindest umstritten, wenn du beides nicht brauchst, deinstallier das über “Programme und Features” in der Windows Systemsteuerung.
Dann danach nochmal das FRST laufen lassen in der Hoffnung, das die Proxy Einträge nun weg sind.