|
Plagegeister aller Art und deren Bekämpfung: Firefox und IE stürzen ab sobald login auf einer Seite versucht wirdWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.07.2011, 01:25 | #1 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Hallo, ich habe seit heute folgendes Problem: Sobald ich mit Firefox oder dem IE auf irgendeiner Seite versuche mich einzuloggen (gmx, ebay, foren, etc.) hängt sich der Browser auf und kann nur durch den Taskmanager beendet weden. Mit anderen Browsern (Safari und Opera) habe ich dieses Problem nicht. Anbei eine Zip-Datei mit folgenden Dateien: - defogger_disable.log - OTL.txt - Gmer.txt Wäre klasse wenn ihr mir helfen könntet. Danke und Gruß grover |
28.07.2011, 07:32 | #2 | |||
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. TDSSKiller von Kaspersky
2. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
3. erneut einen Scan mit OTL:
4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw gruß kira
__________________ |
28.07.2011, 12:04 | #3 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Puh, erledigt. Die logfiles waren zu groß, daher habe ich sie in den Anhang gepackt.
__________________Hoffe, ich habe alles richtig gemacht. |
29.07.2011, 09:32 | #4 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Der mögliche Grund könnte durch das Programm entstehen - nicht ganz "legale Weise" erworben?: Zitat:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
29.07.2011, 09:41 | #5 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Ähm, mir ist nicht einmal bewußt, dass ich dieses Programm (noch) auf dem Rechner habe. Habe gerade mal gesucht und festgestellt, ich habe die Installationsdatei noch auf dem Rechner. Hatte es wohl mal installiert aber wohl auch vor längerer Zeit wieder deinstalliert. Habe es definitiv seit langer Zeit nicht im Einsatz gehabt. Wo ich es her habe weiß ich ehrlich gesagt nicht, zumindest habe ich es nicht gekauft, das wüßte ich. |
29.07.2011, 10:31 | #6 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird 1. Man sollte grundsätzlich keine Betaversion (Entwicklungsversionen, wurde noch nicht 100% ig getestet bzw nur auf Testsystemen) installieren! Zitat:
Fixen mit OTL
Code:
ATTFilter :OTL IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found FF - prefs.js..extensions.enabledItems: videofinder@veoh.com:1.3 FF - HKLM\Software\MozillaPlugins\@veoh.com/VeohPlayer: C:\Programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll (Veoh Networks Inc) FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\videofinder@veoh.com: C:\Programme\Veoh Networks\Veoh\Plugins\noreg\videofinder4 [2008.08.04 19:28:40 | 000,000,000 | ---D | M] O3 - HKLM\..\Toolbar: (Veoh Browser Plug-in) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (Veoh Networks Inc) O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{69396fea-aad0-11e0-ab76-001a6bc4ae5a}\Shell - "" = AutoRun O33 - MountPoints2\{69396fea-aad0-11e0-ab76-001a6bc4ae5a}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{69396fea-aad0-11e0-ab76-001a6bc4ae5a}\Shell\AutoRun\command - "" = F:\Autorun.exe O33 - MountPoints2\{fc65f2b2-aa57-11e0-ab75-001a6bc4ae5a}\Shell - "" = AutoRun O33 - MountPoints2\{fc65f2b2-aa57-11e0-ab75-001a6bc4ae5a}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{fc65f2b2-aa57-11e0-ab75-001a6bc4ae5a}\Shell\AutoRun\command - "" = F:\Autorun.exe O33 - MountPoints2\F\Shell - "" = AutoRun O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\Autorun.exe @Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8CE646EE @Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 :Commands [purity] [emptytemp]
3. Deine Javaversion ist nicht aktuell! Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen: → Systemsteuerung → Software → deinstallieren... → Rechner neu aufstarten → Downloade nun die Offline-Version von Java Version 6 Update 26 von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 4. Adobe Reader aktualisieren : - Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus") Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 5. reinige dein System mit Ccleaner:
6.
7. - "Link:-> ESET Online Scanner >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung -> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen 8. erneut einen Scan mit OTL:
► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?
__________________ --> Firefox und IE stürzen ab sobald login auf einer Seite versucht wird |
31.07.2011, 12:05 | #7 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Habe wegen der Länge der Logfiles wieder alles in den Anhang gepackt. Fix mit OTL (OTL 07292011_135717.txt): Ich hoffe, das ist der File, ansonsten habe ich Trottel ihn überschrieben. Ansonsten scheinen die Probleme behoben zu sein, zumindest bin ich wieder in der Lage mich über Firefox und Internet Explorer auf diversen Seiten anzumelden. Sieht also gut aus wie ich finde. |
31.07.2011, 17:00 | #8 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird habe ein neues OTL-Logfile gemeint: Zitat:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
31.07.2011, 17:37 | #9 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Die logfiles sind definitiv alle am 29. erstellt worden. Gestern hatte ich keine Möglichkeit sie posten, das paßt schon. Am 30. oder gar heute habe ich keine Scans durchgeführt. Das müssten also schon die korrekten Protokolle sein. Hoffentlich. Gruß grover |
31.07.2011, 17:58 | #10 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird 1. wird ungefragt (mit)installiert, kannst deinstallieren braucht kein Mensch: Code:
ATTFilter Conduit Engine Bei Installation die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen, weil damit stimmt man nämlich zu, dass Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert. meiste Toolbars bzw Browserhelper wollen sich doch nur wichtig machen 2. Fixen mit OTL
Code:
ATTFilter :OTL IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWinl.dll (Conduit Ltd.) IE - HKCU\..\URLSearchHook: {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programme\Coolstreaming_Tool-Bar_v1.0\tbCool.dll (Conduit Ltd.) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWinl.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWinl.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Coolstreaming Tool-Bar v1.0 Toolbar) - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programme\Coolstreaming_Tool-Bar_v1.0\tbCool.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWinl.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Coolstreaming Tool-Bar v1.0 Toolbar) - {BD0E4D83-654E-4213-965B-FCBE887061F4} - C:\Programme\Coolstreaming_Tool-Bar_v1.0\tbCool.dll (Conduit Ltd.) [2011.07.29 12:41:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ostahn\Lokale Einstellungen\Anwendungsdaten\ConduitEngine [2011.07.29 12:41:37 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine :Commands [purity] [emptytemp]
3. Empfehlungen/Vorschläge: Wie lange dauert die Startvorgang? Wenn du auf der Stelle ein schnelleres System haben möchtest: - Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben - Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen. "Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK" - Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart... - Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten` (Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.) - Falls Du mal brauchst, manueller Start jederzeit möglich - Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*): Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code:
ATTFilter Du solltest nicht deaktivieren : Grafiktreibers Firewall Antivirenprogramm Sound Gleich ein paar Vorschläge: Code:
ATTFilter O4 - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NBKeyScan] C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe (Nero AG) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe (Nokia) O4 - HKLM..\Run: [SMSTray] C:\Programme\Samsung\Samsung Media Studio 5\SMSTray.exe (SAMSUNG ELECTRONICS) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe () O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG) O4 - HKCU..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe (Time Information Services Ltd.) O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter OTL CCleaner -> Zeitweise laufen lassen:-> Anleitung Zitat:
Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus - Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, eventuell auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! ) Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) 7. Download den Internet Explorer 8!Wenn auch man ihn nicht verwenden möchte , gehört zur Quasi-Standard-Ausstattung unter Windows... 8. erneut einen Scan mit OTL:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
01.08.2011, 09:27 | #11 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird So, habe die Anweisungen und Tipps befolgt und alle Aktionen durchgeführt. Ergebnisse habe ich in den Anhang gepackt. Habe da noch zwei Fragen: Bevor ich mein Problem gepostet habe, hatte ich ja unter anderem GMER und Defogger installiert. Die habe ich jetzt noch nicht deinstalliert. Brauche ich die noch? Beim Defogger muss zum Abschluß noch auf Re-enable gesetzt werden, oder? Gruß grover |
01.08.2011, 10:04 | #12 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wirdZitat:
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
** Wenn Du keine Probleme mehr hast, können wir damit dann Deinen Thread schließen?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
01.08.2011, 15:42 | #13 |
| Firefox und IE stürzen ab sobald login auf einer Seite versucht wird So, das wäre auch erledigt. Da die Probleme nun wie es aussieht behoben wurden, kann der Thread glaube ich geschlossen werden. 1000 Dank für deine super Hilfe und deinen Einsatz. Gruß grover |
02.08.2011, 06:26 | #14 | |
/// Helfer-Team | Firefox und IE stürzen ab sobald login auf einer Seite versucht wird Lesestoff Nr.1:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
Themen zu Firefox und IE stürzen ab sobald login auf einer Seite versucht wird |
andere, anderen, beendet, browser, browsern, dateien, ebay, firefox, folge, folgenden, folgendes, foren, gmx, heute, hängt, klasse, login, opera, problem, seite, sobald, stürzen, taskmanager, versuche, versucht, zip-datei |