Hi Arne,

oh je, jetzt wurde doch noch etwas gefunden. Das mit dem FreeCommander kann ich aber kaum glauben. Dieses Tool benutze ich schon längere Zeit.

Gruß
alfa

Nur Überreste und Cookies, die kannst du löschen.
Rechner ansonsten wieder im Lot?

Hi Arne,

alles im Lot, nur mein Firefox (nur als Benutzer, nicht als Admin) hat noch das unveränderte Verhalten: Firefox stellt sich nach jedem Schließen und Öffnen auf die manuelle Proxy-Konfiguration --> HTTP-Proxy: 127.0.0.1; Port: 60343; egal was ich einstellte (mein Standard: "Proxyeinstellungen des Systems verwenden"). Ich habe viele Tipps aus (Firefox-) Foren und Anleitungen ausprobiert und x-mal die Firefox-Konfiguration verändert. Alles mit negativem Erfolg. Das hat natürlich alles vor der Trojaner-Board-Zeit stattgefunden.

Gruß
alfa

Hm, könnte sein, dass das Verzeichnis vom FF selbst noch ne Macke hat. Deinstallier den FF, lösch danach manuell das Programmverzichnis => c:\program files (x86)\Mozilla Firefox

Und installier dann den FF neu. Hilft das auch nicht, musst du mit einem neuen FF-Profil ran => Profile verwalten | Anleitung | Firefox-Hilfe

Hi Arne,

und Du bist Dir sicher, dass es nicht an diesem Registry-Eintrag liegt: "R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:60343".

Gruß
alfa

"R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:60343".

Hm hab ich den übersehen?
Wenn ja, liegt es daran. Beachte mal => http://www.trojaner-board.de/94344-p...n-pruefen.html

Hi Arne,

tata mein Firefox startet wieder einwandfrei. Nach längerer Recherche im Internet fand ich den entscheidenden Hinweis im Chipforum, dass die dauernden Proxyumstellungen durch ein fehlerhaftes Addon verursacht sein könnten. Daher habe ich alle Addons deaktiviert und Firefox funktionierte wieder. Durch schrittweises Wiederaktivieren war der Übeltäter schnell gefunden. Der Password Exporter 1.2.1 hat wohl das Firefoxupdate auf Version 5.0 nicht ganz verkraftet. Nach Deinstallation und Wiederinstallation funktioniert jetzt alles wieder so, wie es sein soll.

Vielen Dank für Deinen Einsatz gegen mein Systemproblem. Kann ich mich jetzt als genesen betrachten oder hast Du noch weitere "Medizin" für mich auf Lager?

Gruß
alfa

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hi Arne,

beim Entfernen von Combofix gab es keine Fehlermeldungen. Ich werde Deine Tipps und Hinweise beherzigen und umgehend umsetzen.

Für Deine große Hilfe noch ein dreifaches Dankeschön:


Gruß
alfa