Trojaner-Board - Firefox: Buttons + Addons funktionieren nicht mehr

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Firefox: Buttons + Addons funktionieren nicht mehr (https://www.trojaner-board.de/77155-firefox-buttons-addons-funktionieren-mehr.html)

Firefox: Buttons + Addons funktionieren nicht mehr

Hallo,

habe mich gerade frisch hier angemeldet, weil ich nun seit ein paar Tagen Probleme mit meinem Computer habe.

Undzwar habe ich vor ein paar Tagen von der Seite iwin.com den Clienten heruntergeladen, da gibt es Sharewarespiele. Da war alles okay mit meinem Pc, konnte das Game auch spielen, allerdings kamen etwa alle fünf Minuten Werbeeinblendungen, da ich das Game als Freeware geladen habe.

Dann, am nächsten Tag, der Schock:
Mein Pc war nach anderthalb Stunden immer noch beim blauen Bildschirm "Willkommen - Windows wird gestartet" und hat sich nicht gerührt. Ich habe den dann resetet, wieder etwa zwei Stunden gewartet bis ich im abgesicherten Modus war und eine Systemwiederherstellung machen konnte. Hinterher war der Pc schon mal schneller, allerdings ist mein Problem eindeutig nicht beseitigt.

1. ist der Pc immer noch recht langsam beim Hochfahren (dauert etwa 10 - 15 Minuten, vorher waren es maximal 2) und mein Firefox spinnt seitdem. Natürlich habe ich per Suchfunktion versucht alles iwin-im-Namen-Enthaltendes zu löschen. Bei zwei Dateien hat mir der Com allerdings angezeigt, dass er die nicht löschen kann.
Wenn ich in Firefox einen Button anklicke, passiert überhaupt nichts. Das passierte z.B. auch mit dem Button "Anhänge verwalten", weil die log-Datein von hijack zu groß zum Posten sind und ich sie anhängen musste.

Nach vielem rumprobieren ,) bin ich dann durch google ein wenig fündig geworden und habe ein neues Profil in Firefox angelegt. Daraufhin funktionierten die Buttons wieder!
Allerdings: Sobald ich ein Addon installiere, egal welches, aber z.B. notwendige wie Adblock Plus, funktionieren die Buttons wieder nicht.

Ich vermute jetzt also, dass ich mir durch iwin irgendeinen Virus eingefangen habe, daher auch die logs zu hijack und gerade läuft noch Malwarebytes durch (mittlerweile bereits seit einer Stunde, mein Pc ist ziemlich zugemüllt und bei dem meisten Zeug weiß ich nicht mal, was das eigentlich ist...).

Achso, ich verwende Firefox 3.5.2, also den Neuesten und hatte wie gesagt, mit dem keine Probleme, bevor ich nicht den Clienten von iwin installiert hatte.
Außerdem gab es vor iwin links oben in Firefox neben dem Zurück-Button immer Schnellzugriffe zu WOT und Secure Login, die sind ebenfalls spurlos verschwunden.

Den Bericht zu Malwarebytes editiere ich nachher. Falls ihr noch Informationen braucht, die ich vergessen habe: Bitte Bescheid sagen!

Liebe Grüße und vielen Dank für alle Antworten!

Das wird wohl heute nichts mehr mit Malwarebytes :(.
Der läuft jetzt seit sechs Stunden im Schneckentempo, hat erst 76k Dateien gescannt und vom Quick Scan weiß ich, dass es knapp 100k sind.
D.h. vor morgen früh gegen 1 wird es wohl nichts mehr.

Quick Scan heute Nachmittag hatte 4 Viren ergeben, zwei Adware-Cookies und irgendwas mit Install Shield Information, leider habe ich die Logs nicht gespeichert.

Nun ja, ich bleibe am Ball und poste später dann mal *gähn*.

--
Hab grad gesehen, dass es da'ne extra Rubrik für Scan-Berichte gibt, vielleicht ist da der Bericht vom Quick Scan gespeichert. Komme jetzt momentan aber nicht ran, weil er eben noch scannt... Bin aber schon bei 78k :).

Ok, guten Morgen.

Ich kann nich mehr, ich brauch nich mehr, ich hab's aufgegeben ;). Wollte Malwarebytes pausieren, da hat sich das Teil einfach selbst geclosed und das war's mit meinem achtstündigen Scan. Allerdings war ich inzwischen im WINDOWS-Ordner, hab alle Programme gecheckt und mein Pc ist bis dato clean (das waren ca. 130k Dateien, doch mehr als erwartet).

Hier der Vollständigkeit halber der alte Quick Scan:

Code:

Malwarebytes' Anti-Malware 1.40

Datenbank Version: 2744

Windows 5.1.2600 Service Pack 3
 

05.09.2009 17:44:12

mbam-log-2009-09-05 (17-44-12).txt
 

Scan-Methode: Quick-Scan

Durchsuchte Objekte: 94869

Laufzeit: 19 minute(s), 28 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Programme\tolua5.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Allerdings weiß ich jetzt immer noch nicht, wie sich mein Firefox-Button-Problem erklären und beheben lässt...

Nuja, erstmal gute Nacht!

Danke für die Hilfe, Jungs und Mädelz ;).

Habe noch mal Avira mit den agressiven Einstellungen komplett drübergefahren, kurze Version des Berichts wie folgt:

Code:

Beginn des Suchlaufs: Sonntag, 6. September 2009  14:38
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '96967' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'Pharaoh.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '28' Prozesse mit '28' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '48' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\jqnxhtp3.default\Cache(4)\812192F6d01

  [0] Archivtyp: NSIS

    --> [UnknownDir]/NPSWF32_FlashUtil.exe

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\WINDOWS\system32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 
 

Ende des Suchlaufs: Sonntag, 6. September 2009  18:23

Benötigte Zeit:  3:45:10 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  15192 Verzeichnisse wurden überprüft

 582728 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      2 Dateien konnten nicht durchsucht werden

 582726 Dateien ohne Befall

   3206 Archive wurden durchsucht

      4 Warnungen

      1 Hinweise

  96967 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Sonst hatte ich drei Warnungen, jetzt sind es schon vier...

Kann mir vielleicht jemand etwas dazu sagen? Ich fühle mich ein wenig wie ein Alleinunterhalter. Wenn ich so weitermache, krieg ich meinen Pc auch so wieder hin :cool:. Ich wollte aber lieber eure Hilfe :(.

--
Mir ist grad aufgefallen, dass eine der Firefox-Anwendungen aus dem Cache nicht geöffnet werden kann. Könnte da vielleicht mein Problem drin versteckt sein? Allerdings weiß ich nicht, wie ich jetzt, nach dieser womöglichen Erkenntnis, damit vorgehen soll.