Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Firefox öffnet Tab zu Kreditwerbung oder FIrefox startet auch selbsbt mit der Krditwerbung (https://www.trojaner-board.de/108236-firefox-oeffnet-tab-kreditwerbung-firefox-startet-selbsbt-krditwerbung.html)

revoluzzer 17.01.2012 21:33

Firefox öffnet Tab zu Kreditwerbung oder FIrefox startet auch selbsbt mit der Krditwerbung
 
Hallo Trojanerboard,

ich habe das selbe Problem wie andere. Firefox öffnet ein Tab zur seite "hxxp://www.delta-credit.de/anfrage/textads/textads.php?type=3&js=1" oder Firefox öffnet sich selbst. Habe mir paar Sachen durchgelesen und cosinus riet Malwarebytes auszuprobieren. Ich habe mal gescannt und es kamen auch paar infizierte Objekte, die dann auch in Quarantäne kamen und dann auch gelöscht wurden. Heute aber kam nebenbei eine Meldung von Malwarebytes, die mich stutzig machte und dann habe ich mal in den Logs bei Malwarebytes nachgelesen.
Code:

2012/01/17 08:22:20 +0100        Windows-PC            windows        MESSAGE        Starting protection
2012/01/17 08:22:27 +0100        Windows-PC            windows        MESSAGE        Protection started successfully
2012/01/17 08:22:31 +0100        Windows-PC            windows        MESSAGE        Starting IP protection
2012/01/17 08:22:35 +0100        Windows-PC            windows        MESSAGE        IP Protection started successfully
2012/01/17 13:48:36 +0100        Windows-PC            windows        IP-BLOCK        83.128.56.43 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 13:48:36 +0100        Windows-PC            windows        IP-BLOCK        83.128.56.43 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 13:48:44 +0100        Windows-PC            windows        IP-BLOCK        83.128.56.43 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 14:02:58 +0100        Windows-PC            windows        MESSAGE        Executing scheduled update:  Daily
2012/01/17 14:03:07 +0100        Windows-PC            windows        MESSAGE        Starting database refresh
2012/01/17 14:03:07 +0100        Windows-PC            windows        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.01.16.02 to version v2012.01.17.02
2012/01/17 14:03:07 +0100        Windows-PC            windows        MESSAGE        Stopping IP protection
2012/01/17 14:05:47 +0100        Windows-PC            windows        MESSAGE        IP Protection stopped
2012/01/17 14:05:51 +0100        Windows-PC            windows        MESSAGE        Database refreshed successfully
2012/01/17 14:05:51 +0100        Windows-PC            windows        MESSAGE        Starting IP protection
2012/01/17 14:05:53 +0100        Windows-PC            windows        MESSAGE        IP Protection started successfully
2012/01/17 17:00:39 +0100        Windows-PC            windows        IP-BLOCK        213.226.202.68 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 17:00:39 +0100        Windows-PC            windows        IP-BLOCK        213.226.202.68 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 17:00:39 +0100        Windows-PC            windows        IP-BLOCK        213.226.202.68 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 17:00:39 +0100        Windows-PC            windows        IP-BLOCK        213.226.202.68 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 17:00:47 +0100        Windows-PC            windows        IP-BLOCK        213.226.202.68 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 18:40:42 +0100        Windows-PC            windows        IP-BLOCK        89.28.56.106 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:06:44 +0100        Windows-PC            windows        IP-BLOCK        89.28.56.106 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:11 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:51:20 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 19:52:16 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:01:12 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:01:13 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:01:21 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:02:01 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:02:01 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:02:09 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:27:46 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:27:54 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:27:54 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:27:54 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:28:02 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:28:02 +0100        Windows-PC            windows        IP-BLOCK        195.216.178.27 (Type: incoming, Port: 39121, Process: skype.exe)
2012/01/17 20:33:06 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:33:06 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)
2012/01/17 20:33:14 +0100        Windows-PC            windows        IP-BLOCK        89.28.110.155 (Type: outgoing, Port: 39121, Process: skype.exe)

. Wie man sieht erhalte ich Pakete an mein Skype Port, ob nun mein Skype infiziert ist oder mein Skype nur ein Paket mit dem Befehl erhält die Seite zu öffnen, kann ich jetzt im moment nicht sagen. Ich bin auch kein Superhirni was IT-Sicherheit und Malware betrifft, aber grundlegend verstehe ich schon was da passiert als Entwickler(bin leider als unvorsichtig :D). Würde mich da aber auch bissi einlesen, da es mich eh immer interessiert hat.

Ich hoffe bissi geholfen zu haben und evtl. wisst ihr auch Rat was ich machen sollte.
Danke im Voraus

revo

cosinus 18.01.2012 20:56

Zitat:

Ich habe mal gescannt und es kamen auch paar infizierte Objekte, die dann auch in Quarantäne kamen und dann auch gelöscht wurden.
Und warum postest du das Log dazu nicht?


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131