imageupload.biz öffnet ständig
 

hallo,

vor kurzem hab ich auf nen link geklickt, ich glaub es war einer auf irgendein Bild bei imageupload.biz, worauf mein Firefox einfach beendet wurde.
Danach kam es öfters vor, dass der Firefox einfach beendet wurde. Heute beim hochfahren öffnete sich der Firefox von selbst, er hat die seite imageupload.biz geldaen und sich sofort wieder beendet. In der Chronik war diese seite und noch etwas mit "layer-ads" danach drine.

Hab ich mir irgendwelche maleware eingefangen?

Hier mein HijackThis log.:

schonmal Danke im vorraus ;)

Hallo 8_Spanky_8:)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

4.
→ besuche die Seite von virustotal und die Dateien aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1):

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

sorry, dass ich erst jetzt schreibe, war im Urlaub.

1. erledigt

2. hat nich geklappt
3.
4.


Die zweite datei gibts bei mir net.

Wenn dir das nichts hilft werd ich formatieren, aber es wär gut zu wissen was ich jetzt aufm PC hab und was für schaden angerichtet werden kann.

hi

Es ist eindeutig, Du hast Dir irgendwie auf deinen Rechner einen Backdoor geholt:o
Das heißt, `jemand` durch ein Backdoor Programm hat Zugriff auf deine Daten. Über die Backdoorprogramme kann der Hacker (der übrigens nicht mal über Programmierkenntnisse verfügen muss!) das System praktisch unter seine Kontrolle bringen bzw. alles machen, was der eigentliche Besitzer des Systems auch machen kann oder wozu er berechtigt ist: Dateien rauf- oder runterladen, Programme ausführen, Virenscanner manipulieren, Internetadressen sperren (besonders beliebt: URLs von Virescanner-Herstellern). Mailadressen, Passwörter, Bankverbindungen - alles kann an den Hacker gesendet werden. Sie werden Dir aber meistens Dein System nicht ganz kaputt machen, weil es denen dann nichts mehr nutzt
Also einer Infektion mit einem Backdoor, man kann nie sicher sein, dass er zu 100 % weg ist und wo/wann er als nächstes auftaucht
Wichtig ist, dass du selbst bestimmst, welches Risiko du eingehen willst...wenn du z.B Online-Banking machst usw

ok, werd also formatieren.

Reicht es wenn ich meine Bilder und mp3s auf ner externen festplatte sicher und bevor ich sie wieder öffne mit nem virenscanner überprüfe?

danke für deine Hilfe

Hallo Leute,

ich habe das gleich Problem wie die Person die dieses Thema erstellt hab und dank euch weis ich ja jetzt ja auch das es ne "Backdoor" ist und das ich mir nie sicher sein kann das es weg ist.
Aber gibt es denn überhaupt ne möglichkeit wie ich es wegbekommen könnte?
Ich habe bereits AntiVir und CCleaner probiert aber es verschwindet nicht.

Danke im vorraus.

"Formatieren währe wirklich nur der allerletzte Ausweg."