Cross Scripting Verdacht und Trojanerfunde

Mary.K · 28.07.2014, 17:55

Hallo Zusammen,

habe heute bei einem Login in ein e-mail Postfach einen großen Schreck bekommen. NoScript zeigte mir an, dass es einen Verdacht auf Cross Site Scripting blockiert habe(verdächtigt wurde navigator.gmx.net). Da es nur ein Spamaccount war (den ich tatsächlich ohnehin löschen wollte und entsprechend auch gelöscht habe) ist das natürlich erstmal nicht so wild. Allerdings bin ich nun nachträglich doch etwas besorgt, dass sich etwas in mein System eingeschlichen haben könnte bzw. mein System bereits infiziert war o.Ä.. Habe Firefox mal neuinstalliert und zuvor mein System mit Malewarebytes gescannt, ohne Ergebnis und auch ein Scan mit dem Avast Browser Cleanup ergab keine Treffer. Verwende NoScript, Addblock Plus sowie Ghostery.

Malewarebytes/Avast hatten zudem vor einiger Zeit schon ein paar Funde, die ich damals aber als Fehlalarm abgetan habe, weil es sich dabei um Dateien gehandelt hat, die schon ausgesprochen alt waren und auch nicht kürzlich geändert wurden (ich vermute sie waren bei der Erstinstallation von Windows dabei). Vor einiger Zeit hatte ich auch einige Funde zu Pup.optional.conduit.A. Allerdings waren dies auch schon sehr alte Dateien und ich hatte mit meinem Browser nie Probleme. Anbei die betreffende Logfile von Malwarebytes und die Details die ich bei Avast zur Datei noch rauslesen kann (leider gibt es dazu keine Logfile mehr)

Malwarebytes Logfile:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.05.07.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
*** :: PAOLO [Administrator]

07.05.2014 17:33:58
MBAM-log-2014-05-07 (19-47-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 410156
Laufzeit: 2 Stunde(n), 9 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
C:\Program Files\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\ICQ7.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
C:\Program Files\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\setup.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
C:\Toshiba\Drivers\Motorola Modem MOH\setup.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.

(Ende)"

Avast Fund:

Code:

ATTFilter

Ursprünglicher Dateiname: TCrdMain.exe
Ursprünglicher Ordner: C:\Program Files\Toshiba\FlashCards
Dateigröße: 716800
Letzte Änderung: 19:03.2008, 11:35:42
Transferzeit 15.11.2013 16:55:10
Kategorie: Infizierte Dateien
Beschreibung: --kein Virus—
Datei-ID: 1

Ich bedanke mich schonmal jetzt für die Hilfe, auch wenn da dank meiner dummen Kurzschlussreaktion vmtl. nicht mehr so viel rauszufinden ist.
Viele Grüße

Cross Scripting Verdacht und Trojanerfunde

Plagegeister aller Art und deren Bekämpfung: Cross Scripting Verdacht und Trojanerfunde

Cross Scripting Verdacht und Trojanerfunde

Ähnliche Themen: Cross Scripting Verdacht und Trojanerfunde