Script lähmt System, Rechner geHijacked?
 

Hallo zusammen,

ich habe seit etwa 2 Wochen eine sehr schlechte Internet- und Systemperformance.

Ursachen sind möglicherweise das Surfen auf einer nicht ganz astreinen Internetseite. Danach wird nach dem Starten von Firefox meist ein zweites aber leeres Fenster (Unbekannt) aufgerufen. Anfangs erschien noch eine Windowsmeldung, dass ein Skript einen Fehler hat (obwohl ich NoScript verwende) verbunden mit der Frage, ob ich das Skript beenden wolle, was ich mit "Ja" beantwortete.

Ich bin dann notgedrungen auf den ebenfalls installierten IE umgestiegen, doch die Performance war unterirdisch. Daraufhin habe ich JAVA und Firefox komplett deinstalliert und neu installiert. Dadurch verschwand die Fehlermeldung, die Performance war immer noch schlecht. Ich habe alle Caches (Firefox und IE) gelöscht, alle Cookies und einige Programme deinstalliert um das System zu entlasten. Die Performance ist immer noch mäßig.

Ich habe mir vor kurzem den Antivir-Premium-Virenscanner zugelegt und scanne regelmäßig mein System. Windows-Update habe ich jedoch abgeschaltet, da ich gelesen hatte, dass die Updates oft mehr Schaden als Nutzen bringen.

Nun habe ich die komplette Routine, die das Trojaner-Board vorschlägt abgearbeitet. Interessanterweise hat er nichts entdeckt aber 1,3 GB (!) tempöräre Dateien (glaube Firefox) gelöscht.

Da in den Threads immer wieder darauf hingewiesen wird, dass man sich nicht erleichtert zurücklehnen darf, wenn der Scan keine Malware gefunden hat, wende ich mich jetzt an Euch erfahrenere Benutzer:
Könntet ihr bitte schauen, ob ihr in den angehängten Logfiles etwas Verdächtiges entdeckt und mir Eure Antwort posten?

Wäre Euch echt dankbar... und "MEINE KISTE" auch ;-)

Gruß
thekid

PS: Mir fällt noch ein: Vor etwa einen Monat habe ich den VLC-PLayer installiert. Ich meine, dass ich ihn von einer seriösen Seite runtergeladen habe, aber mittlerweile stelle ich alles in Frage...
PPS: Das Skript taucht wieder auf. Die Meldung lautet:
"Ein Skript auf dieser Seite ist eventuell beschäftigt oder es antwortet nicht mehr. Sie können das Skript jetzt stoppen oder fortsetzen, um zu sehen, ob das Skript fertig wird.

Skript: chrome://browser/content/sanitize.js:208"

man sollte nicht jedes dumme zeug glauben was man irgendwo liest.
windows und sonstige updates hätten dir vllt den pc gerettet.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
:Files
C:\Users\******************\AppData\Roaming\Javaatl
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

machst du onlinebanking einkäufe oder sonst was wichtiges?

ja, "passives" online Banking, d.h. ich schaue mir nur meine Kontostände an. Dazu muss ich meine PIN eingeben. TANs verwende ich nicht. So hoffe ich vor Missbrauch geschützt zu sein.

der pc muss dann neu aufgesetzt werden und das onlinebanking solltest du sperren lassen, sicherheitshalber.

was bedeutet "der PC muss neu aufgesetzt werden"?
Statt Sperrung könnte ich mir doch eine neue PIN geben lassen, oder?
War mein Rechner geHijackt? Und wenn ja, ist es möglich zu sagen wie lange?

Vieln Dank für Deine Hilfe

:dankeschoen:

das bedeutet formatieren und windows neu aufspielen, ich erkläre dir wie du das system absicherst.
nein das können wir dir nicht sagen.
den rest kläre mit der bank. aber die werden es sperren bis du neue zugangsdaten hast.

Guten Morgen,
Habe meineInstallations-CD's bereit. Wie sichere ich am besten die alten Daten?

Noch eine Frage: Früher (Windows 98) war ich sicher, dass wenn ich regelmäßig die "Eigenen Dateien" sichere, dass dann meine Daten (Briefe,...) gesichert sind. Bei VISTA gibt es den Ordner "Dokumente", das scheint so etwas Ähnliches zu sein. In diesem Ordner befinden sich eine Menge Verknüpfungen wie "Eigene Videos", "Eigene Musik"..., die jedoch ins Nirvana zeigen. Darüberhinaus versuche ich die Programme immer unter "Programme" zu installieren auch wenn defaultmäßig "Program Files" angeboten wird. Wenn ich auf den Link "Programme" gehe, zeigt er ebenfalls ins Nirvana ("Auf C:\Programme kann nicht zugegriffen werden. ZUgriff verweigert."). KAnn ich das bei der Neuinstallation richten?

LG thekid

welchen unterschied macht das wo du hin instalierst?
da müsste 2 mal ein ordner programme sein.
sichere deine daten, bilder dokumente etc auf ne externe platte, cds oder usb stick.