Trojaner-Board - Firefox stüzt dauernd ab

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Firefox stüzt dauernd ab (https://www.trojaner-board.de/79755-firefox-stuezt-dauernd-ab.html)

Firefox stüzt dauernd ab

Hi,
habe seit längerem das Problem, das Firefox Seiten nicht mehr lädt oder unten in der Leiste angehalten steht. Mir wurde geraten, mal Malwarebytes' Anti-Malware laufen zu lassen. Hat leider was gefunden.
Kann mir jemand sagen, ob es daran lag.

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3224
Windows 6.0.6002 Service Pack 2

25.11.2009 18:12:05
mbam-log-2009-11-25 (18-11-55).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Durchsuchte Objekte: 368590
Laufzeit: 1 hour(s), 27 minute(s), 40 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 (Trojan.Conficker.H) -> No action taken.

Infizierte Dateien:
J:\autorun.inf (Trojan.Conficker.H) -> No action taken.
J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Trojan.Conficker.H) -> No action taken.
C:\Program Files\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.

Danke im Voraus!

PS: J ist ein USB-Stick den ich erst seit kurzem benutze, mein Problem ist schon länger da.

Hallo und :hallo:

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hi,
habe jetzt also die 3 Programme laufen lassen.
Hier sind die Logs:
http://www.file-upload.net/download-.../Logs.zip.html

Ich hoffe, mir kann jemand sage, ob es daran lag.

Also Firefox ist gerade wieder abgestürzt. Hat igendjemand noch Vorschläge?
PS: Gerade eben auch im Safe-Modus.

Frage: Bei verschiedenen Benutzern, gibt es da mehrer Profile in unterschiedlichen Verzeichnissen und beeinflussen die sich gegenseitig?

Code:

{855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2009-06-01 962808]

{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - AVG Security Toolbar - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll [2009-09-02 1107200]

{353e2a48-6254-4bd3-88f4-3b51a0ca7870} - COMPUTERBILD-Abzockschutz - C:\Windows\system32\mscoree.dll [2009-03-30 278848]

{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
 

"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-03-03 959976]

Ich würde Dir empfehlen, diese ganzen unnötigen Toolbars zu deinstallieren. Und ZoneAlarm auch, die macht Dein Rechner nicht sicherer, nutze lieber die Windows-Firewall.

Danach einen Durchlauf mit Combofix, unter Vista wieder mit Rechtsklick => als Admin ausführen!!!

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hi danke schon mal.
Werde ich dann mal machen. Nur kurze Frage. ich weiß, dass ist eine endlose Diskussion, aber reicht die Windows-Firewall? Ich klick jetzt nicht wild durchs Netz, aber Angst hat man ja doch!

Ja die Windows-Firewall ist völlig ausreichend. Du kannst Dir mit anderen Software-Firewalls sogar noch zusätzliche Löcher ins System reißen.

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hi,

habe jetzt also ZoneAlarm deinstalliert und nutze die WindowsFirewall.
Die Log-Datei von ComboFix liegt hier:
http://www.file-upload.net/download-2045817/ComboFix.txt.html

Die anderen Toolbars sind auch alle weg.

Gruß tennis2206

Und wie ist es jetzt um den Rechner bestellt? Treten die Abstürze noch auf?

Bis jetzt noch nichts. Toi, toi, toi.
Bin aber auch noch nicht viel im Internet gewesen. Muss noch ein bisschen surfen, bevor ich das richtig sagen kann.
Kurze Frage:
Was haben die Programme eigentlich so grob gemacht?

MBAM hatte abgeblich den Conficker entdeckt. Was der macht kannst Du Google fragen ;)

Überprüfe zur Kontrolle nochmal den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

Also da kam jetzt nichts raus und Firefox läuft jetzt schon eine Stunde.

Hallo,
also inzwischen habe ich länger mit Firefox gesurft. Und er stürzt nicht mehr ab. An was es genau lag, keine Ahnung, im Zweifelsfall an allem. Ich hoffe, dass hilft anderen.
Zum Schluss: Vielen, vielen Dank an Cosinus!!! Endlich macht surfen wieder Spaß! :)