Trojaner-Board - 1. geöffnetes Firefox-fenster wird grau hinterlegt und ist nicht mehr ansprechbar

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 1. geöffnetes Firefox-fenster wird grau hinterlegt und ist nicht mehr ansprechbar (https://www.trojaner-board.de/96903-1-geoeffnetes-firefox-fenster-grau-hinterlegt-mehr-ansprechbar.html)

1. geöffnetes Firefox-fenster wird grau hinterlegt und ist nicht mehr ansprechbar

Hallo,

wenn ich meinen Firefox (4.0) öffne, wird das Fenster nach 1 Sekunde inaktiv und ich kann es nicht mehr ansprechen. Wenn man jedoch ein 2. Fenster öffnet ist dies normal benutzbar.
Im Internet Explorer (8) wir im Fensterkopf neben der URL auchnoch folgendes angezeigt:
Hacked By YOUR-FAD971514B

Die beiden LOGs von OTL sind im Anhang.
Die Bereinigung habe ich druchgeführt.

Vielen Dank.

Zitat:

Die Bereinigung habe ich druchgeführt.

Was genau wurde durchgeführt?

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

erstmal muss ich mich für die lange Antwortszeit entschuldigen.

Im OTL habe ich nach dem Scan den Button "Bereinigung" gedrückt.

Ich habe jetzt noch einmal gescant und die LOGs sind im Anahng.

Was ist jetzt mit Malwarebytes?

naja, ist irgendetwas daraus erkennbar, woran das liegen könnte??

Warum hälst du dich nicht an die Anweisungen?

meinst du die anweisungen zur benutztung des OTL oder des Forums??

edit: ich habe die beiden anderen Tools gefunden und poste geleich die LOGs wenn der Scan durch ist

Zitat:

meinst du die anweisungen zur benutztung des OTL oder des Forums??

Was wohl? Verfolgst du den Strang? Ich hab extra nach Malwarebytes gefragt!

mit dem hatte ich vorher auch schon gescant, war nur kein ergebnis.
Ich kann den Scan aber nochmal wiederholen, wenn der vom GMER fertig ist, der läuft nämlich noch.

TFC.exe hab ich laufen lassen, danach mit GMER gescant, der LOG ist im Anhang.

Jetzt folgt noch der Malwarebytes-Scan.

Zitat:

mit dem hatte ich vorher auch schon gescant, war nur kein ergebnis.

Ich hab aber geschrieben, dass ich alle Logs davon sehen will! Warum postest du die nicht! :mad:
Wieso willst du hier Hilfe und folgst nicht den Anweisungen?! :stirn:

Tschuldigung!! Hatte nicht gedacht, dass ein LOG ohne Funde sinvoll zu posten wäre.

Der LOG von Malwarebytes (von heute abend) ist im Anhang. mehr gibt es nicht außer dem von computerhilfen.de .

Zitat:

mehr gibt es nicht außer dem von computerhilfen.de .

Link dazu? Warum musst du ein Crossposting machen? :balla:

hxxp://www.computerhilfen.de/hilfen-17-365553-0.html#msg1921363

ab jetzt gehts nur hier weiter, das ist sonst wirklich unübersichtlich, gebe ich zu :heilig:

da jetzt alle LOGs da sind, gibt es irgenwelche Erkenntnisse daraus, die mir helfen können?

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = www.web.de:80

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.11.24 10:43:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2008.08.08 15:46:13 | 000,000,112 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]

O33 - MountPoints2\{8845f5f0-522a-11dd-8f11-00c09f9f65e0}\Shell - "" = AutoRun

O33 - MountPoints2\{8845f5f0-522a-11dd-8f11-00c09f9f65e0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{8845f5f0-522a-11dd-8f11-00c09f9f65e0}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe BASTI.vbs

O33 - MountPoints2\{a534bd20-1b89-11de-9130-00c09f9f65e0}\Shell\AutoRun\command - "" = E:\Menu.exe

O33 - MountPoints2\{d21759a0-44a2-11df-94c9-00c09f9f65e0}\Shell - "" = AutoRun

O33 - MountPoints2\{d21759a0-44a2-11df-94c9-00c09f9f65e0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{d21759a0-44a2-11df-94c9-00c09f9f65e0}\Shell\AutoRun\command - "" = E:\pushinst.exe

@Alternate Data Stream - 132 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0CFF5F08

@Alternate Data Stream - 126 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.