| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: NoScript meldet im Firefox möglichen XXS-Versuch auf eBayWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.04.2015, 22:18
| #1 |
 |  NoScript meldet im Firefox möglichen XXS-Versuch auf eBay Hallo, ich erhalte neuerdings beim Aufruf meiner Verkäuferseite bei eBay eine Warnmeldung von NoScript über einen vermutetete Cross-Site-Scripting-Versuch. Die Meldung in der Konsole lautet wie folgt: [NoScript XSS] Eine verdächtige Anfrage wurde bereinigt. Original-URL [hxxp://tags.bluekai.com/site/20265?ret=html&limit=4&btp=1&phint=eid%3D1650&phint=tcat%3D0&phint=cg%3Dff946ac214a0a7ea2db3e933fe34ac4d&phint=crm%3D1&phint=meta%3D&phint=gid%3D1&phi nt=inid%3D&phint=css%3D22&phint=m%3D&phint=aid%3Dye&phint=btp%3D&phint=btf%3D&phint=prd%3D2&phint=fm_segment%3D77:15,77:15&phint=pageid%3D3984&phint=r eferrer%3Dmy.ebay.de&phint=user_type%3D22] angefordert von [hxxp://my.ebay.de/ws/eBayISAPI.dll?MyEbay&gbh=1&CurrentPage=MyeBayAllSelling&ssPageName=STRK:ME:LNLK:MESX]. Bereinigte URL: [hxxp://tags.bluekai.com/site/20265?ret=html&limit=4&btp=1&phint=eid%201650&phint=tcat%200&phint=cg%20ff946ac214a0a7ea2db3e933fe34ac4d&phint=crm%201&phint=meta%20&phint=gid%201&phi nt=inid%20&phint=css%2022&phint=m%20&phint=aid%20ye&phint=btp%20&phint=btf%20&phint=prd%202&phint=fm_segment%2077%3A15%2C77%3A15&phint=pageid%203984&p hint=referrer%20my.ebay.de&phint=user_type%2022#5424406058090848310]. Laut eBay-Support liegen ihrerseits keine Probleme vor, es gäbe auch keinerlei Anzeichen dafür, dass mein Account in irgendeiner Weise kompromittiert sein könnte. Habe schon mit Avast und MBAM durchgescannt, beide haben nichts gefunden. Hatte auch vor kurzem erst mal routinemäßig mit Eset online und mit Kaspersky-Rettungs-CD den Rechner überprüft, da war ebenfalls nichts. Avast: Code:
ATTFilter *
* Avast Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Dienstag, 7. April 2015 21:46:49
* VPS: 150407-0, 07.04.2015
*
C:\Users\Thomas\SkyDrive:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
C:\Users\Thomas\SkyDrive\Bilder:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
C:\Users\Thomas\SkyDrive\Öffentlich:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
C:\Users\Thomas\SkyDrive\Dokumente:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
Infizierte Dateien: 0
Dateien gesamt: 465786
Ordner gesamt: 41676
Gesamtgröße: 114,6 GB
*
* Prüfung beendet: Dienstag, 7. April 2015 22:12:26
* Laufzeit war 25 Minute(n), 25 Sekunde(n)
*
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 07.04.2015 Suchlauf-Zeit: 20:40:37 Logdatei: MBAM.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.04.07.04 Rootkit Datenbank: v2015.03.31.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 8.1 CPU: x64 Dateisystem: NTFS Benutzer: Thomas Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 379657 Verstrichene Zeit: 15 Min, 15 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter # AdwCleaner v4.200 - Bericht erstellt 07/04/2015 um 21:05:53
# Aktualisiert 29/03/2015 von Xplode
# Datenbank : 2015-04-06.3 [Server]
# Betriebssystem : Windows 8.1 Pro (x64)
# Benutzername : Thomas - ELMOS_PC
# Gestarted von : C:\Users\Thomas\Downloads\adwcleaner_4.200.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 228200
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Mozilla Firefox v37.0.1 (x86 de)
[mbvrg5ki.default\prefs.js] - Zeile Gelöscht : user_pref("mousewheel.default.delta_multiplier_y", 250);
-\\ Google Chrome v41.0.2272.118
-\\ Chromium v
*************************
AdwCleaner[R0].txt - [1535 Bytes] - [07/04/2015 20:58:12]
AdwCleaner[S0].txt - [1410 Bytes] - [07/04/2015 21:05:53]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1469 Bytes] ##########
Könnt ihr mir weiterhelfen, was davon zu halten ist? Vielen Dank für Eure Hilfe! aethelstan |
| Themen zu NoScript meldet im Firefox möglichen XXS-Versuch auf eBay |
| automatisch, avast, beendet, browser, chromium, dateien, ebay, explorer, firefox, frage, gelöscht, google, html, internet explorer, malwarebytes, microsoft, mozilla, online, probleme, rechner, schutz, server, software, start, warnmeldung, windows |
Baum-Darstellung