Verdacht auf unbekannten Schädling - Browserabstürze/Browser verlangsamt
 

Hallo erst mal an alle Member des Trojaner-Boards und Danke für euren tollen Service!

Mein System hat grundsätzlich McAfee am laufen und ich führe in unregelmäßigen Abständen immer wieder mal einen Scan per Malwarebytes durch und dennoch scheint sich irgendetwas bei mir eingenistet zu haben, aber ich tappe momentan noch vollkommen im Dunkeln.

Es fing vor circa einer Woche damit an, dass mein Browser Opera zwar schnell wie immer agierte aber bei vielen Seiten in eine wahre Orgie von Shutdowns ausbrach, sodass das surfen eigentlich unmöglich geworden ist. Die ersten Schritte waren Updates von Adobe's und Apple's Playern sowie dem Acrobat Reader, löschen von Cache und Cookies sowie letzten Endes eine Neuinstallation des Browsers. Das brachte keine Verbesserung, daraufhin installierte ich Firefox zum Test und stellte fest, dass dieser zwar nicht abstürzt dafür aber extrem langsam arbeitet. Weiterhin fiel mir auf, dass Google meinen Rechner im uneingeloggten Modus stets um Captcha-Eingabe bittet, da es aus meinem Netzwerk "verdächtige" Aktivitäten feststellt. Inwiefern des relevant ist oder bei allen Leuten gemacht wird ist mir nicht klar, ist mir aber aufgefallen.
Daraufhin führte ich einen erfolglosen Scan mit Malwarebytes durch:


Weiterhin suchte nach Rootkits. Es wurde auch eines gefunden, das aber nicht als hostile sondern nur als suspicious eingestuft wurde. Ich entfernte es nichtdestotrotz und plötzlich nach einem Neustart lief Opera wieder astrein, ein weiterer Malwarebytes-Quickscan gab wieder keine Ergebnisse, bis etwa eine halbe Stunde später wieder die Shutdowns begannen. Leider testete ich in der Zeit nicht die Geschwindigkeit des Firefox-Browsers um festzustellen, ob es nur ein Zufall war oder mit der Entfernung des verdächtigen Rootkits zu tun hatte.

Wiederhole ich nun die Suche nach Rootkits erhalte ich keinen Treffer.

Da meine Downloadgeschwindigkeit in externen Programmen unverändert ist bin ich mir nicht mal sicher, dass ich ein Schadprogramm eingefangen habe. Nur das mit den Browsern erscheint mir doch verdächtig.

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

- wie hast Du es gefunden? den Namen des Programms bitte nennen und eventuell schon vorhandene Protokoll posten! was wurde dabei genau gelöscht?

1.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:

• per Doppelklick starten.
• gleich mal die Datenbanken zu aktualisieren - online updaten
• Vollständiger Suchlauf wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira

Das Rootkit habe ich mit der aktuellen Version von Kaperskys TDSS-Killer beseitigt. Ein Log habe ich leider nicht mehr parat. Ich könnte mir höchstens vorstellen, dass es von einer alten Emulatorsoftware stammt, die ich früher mal benutzt habe.

1. Malwarebytes-Scan: Wie beim letzten Komplettscan kein befund:

2. OTL.text und Extras.txt im "logs" - Anhang da sonst 100'000 zeichen überschritten würden.

3. hjtscanlist im Anhang

4. Liste der installierten Programme:

Alle Angaben erfolgten nach bestem Wissen und Gewissen.

Grüße und Danke für die Bemühungen im voraus.

Im Firefox: dir bekannte Eintragungen unter Proxy?
im Firefox: Proxyeinstellungen fr Mozilla Firefox
über das Menü Extras-> Einstellungen-> klicke auf den Reiter "Erweitert"-> Netzwerk-> bei "Verbindung" schauen

wenn du keinen Proxyserver lokal installiert hast, nimm die Proxyeinstellungen aus den Interneteinstellungen raus
Extras => Einstellungen => Erweitert => Netzwerk => Einstellungen.
Dort unter Verbindungs-Einstellungen => Kein Proxy anhaken.