Beiträge von angelheart

Zitat von InfectedEye

meinste mit fixen die datei löschen
R3 - URLSearchHook: (no name) - - (no file)

soll ich die dann einfach im editor löschen oder wo?

Nein, siehe das Bild.

Du machst nochmals einen Scan.
Dann setzt Du ein Häkchen bei R3

[Blockierte Grafik: http://img3.imagebanana.com/img/ayq6e15x/thumb/Auswertung.jpg]

Dann klickst Du unten in der Anwendung auf fix checked Und beendest.

Achtung das Bild ist mein eigener XP Scan, damit ich dieses Bild machen konnte. Dein Scan sieht natürlich anders aus.

Zitat von phil0sofa

@ InfectedEye

unbekannte Datei, wenn die die Datei/Programm unbekannt ist löschen oder am besten mit Malwarebytes' Anti-Malware scanen.

Nein das würde ich nicht empfehlen: nicht löschen!

Übrigens phil0sofa, HijackThis ist ein tolles Programm aber man sollte wirklich vorsichtig sein, bei seinen Tipps.

Da Du dieses Programm gerne empfiehlst solltest Du auch mitteilen das HijackThis aus einem seperaten Ordner heraus gestartet werden sollte. In diesem Ordner werden nämlich die Backups der Scans gespeichert.

Also in der Auswertung ist schon was kritisches zu sehn.

R3 - URLSearchHook: (no name) - - (no file) Schädlich!

O13 - Gopher Prefix: Sofort fixen!

Allerdings steht im Trojaner Board folgendes:

Starte HijackThis mit der Option - Scan - und hake diesen Eintrag an
R3 - Default URLSearchHook is missing
klicke dann auf - fix checked - und beende Hijackthis.
Dieser Eintrag

O13 - Gopher Prefix:
sollte unter Vista seine Richtigkeit haben soweit ich weiß.

Dies wird auch in anderen Beiträgen so beschrieben.

Also mein Problem ist hier momentan das ich XP Erfahrung hab.

Ich würde also R3 fixen, wie beschrieben.

013 liest sich noch schlimmer - aber wie gesagt - bei Vista solls richtig sein.

Zitat von InfectedEye

Vista
McAfee

keine erweiterung installiert

Hat McAfee eine integrierte Firewall in ihren Produkten? Ich hab da nichts gesehen.

Benutzt Du eine Firewall?

Zitat von InfectedEye

ich hab alle vorhandene daten und ordner gelöscht und ein neues profl angebracht

Dann solltest Du mehr Informationen über Deinen PC mitteilen.

Welches Betriebssystem?
Welche Firewall?
Welcher Virenscanner?
ist Spybot installiert?

Welche Erweiterungen sind momentan installiert?
Die Skype Toolbar macht Schwierigkeiten.
Das Aktuelle Realplayer Plugin ebenfalls...

Der Möglichkeiten gibts viel.

Ich bin allerdings jetzt für einige Zeit unterwegs. Melde mich aber wieder hier.

Vielleicht klinkt sich auch in der Zwischenzeit noch jemand anderes ein.

Zitat von InfectedEye

hab jetzt schon 3.1 beta 3 die neuste

Aber Du installierst doch immer über die alten Reste Deiner vorherigen Installationen. Deinstallieren bedeutet nicht das alle Dateien auf der Platte weg sind. Der Programmordner ist weiter vorhanden, das Profil ist weiter vorhanden. Und da sind immer noch Dateien drin...

Eine Neuinstallation bedingt das alle alten Reste weg sind.

Da nutzt wenig wenn Du die 3.1 drüberbügelst

Zitat von InfectedEye

Hi leute ich brauche dringende hilfe.

Ich hab seit einer woche große probleme mit firefox und zwar hängt mein browser in unregelmäßigen abständen sodass ich jedes mal über den taskmanager firefox beenden muss und das ist einfach tierisch nervig.
hab schon soweit alles versucht deinstalliert neu drauf gemacht add ons gelöscht.
ein neues habe ich auch erstellt aber selbst dies hat nicht funktioniert.
bin langsam am verzweifeln. hoffe mir kann weiter geholfen werden

Hallo,
schau Dir mal diesen topic an. Da gibt's eine kleine Anleitung von mir.
Versuchs mal.

http://www.firefox-browser.de/forum/viewtopi…r=asc&start=120

Hier ist der Download Link für FF3.0.8
http://www.gtlib.gatech.edu/pub/mozilla.or…3.0.8/win32/de/

P.S. Am 22.4.2009 kommt die Version 3.0.9

Endor hat Folgendes geschrieben:

Zitat

Dazu einfach mal auf den verfärbten Button klicken
dann wird dir in der Liste zuunterst das neue Suchplugin angezeigt.

Ha. Ich hab's grade gemacht. ...Und es hat funktioniert. :idea:

So was muß einem doch mal gesagt werden.

Hallo Bird,
ich habe mal eine Frage.

In der Navigations-Symbolleiste färbt sich beim Aufruf eines https Links ja die Adressleiste ein, und die Search Bar auch, allerdings in einer anderen Farbe. So weit, so gut. (Siehe Bild)

[Blockierte Grafik: http://img3.imagebanana.com/img/jct4t996/thumb/Einfrbung.jpg]

Nun habe ich aber festgestellt das es Seiten ohne https gibt, welche die Search Bar ebenfalls einfärben (Die Adressleiste nicht).

Ist das normal?

Hier kommt mal ein Link, den ich oft nutze, und dieser zeigt das auf.
http://www.sueddeutsche.de/

Zitat von viPer20

http://www.paules-pc-forum.de/forum/viren-forum/

sind zwar nicht die schnellsten, aber kompetent
Anmeldung ist nicht erforderlich

ja mal eben kurz überfolgen.
Macht auf den ersten Blick nen guten Eindruck.
Hab grad mal ein Lesezeichen gemacht.

Grazie

Zitat von phil0sofa

Einfach noch mal ein Scan mit HiJackThis und dann Haken bei dem von viPer20 erwähntem setzten, fixen.

edit: format C:\ ist natürlcih die Beste Lösung

Vielleicht sollte assman2008 das Tool Von Kaspersky mal über die Platte jagen.

@ viPer20

Zitat

wende dich an ein kompetentes Malwareforum, mit der Bitte dein System zu "bereinigen"

Nenn doch mal eins.

Viper

Zitat

assman2008, nicht lange rummachen, am besten neu aufsetzen.

Vielleicht erst noch mal das Kaspersky Tool.
Dann neu aufsetzen.

Zitat von viPer20

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

System ist verseucht, nach der userinit.exe darf auf keinen Fall ne zusätzliche .exe hinten dran stehn
ne saubere REG:system.ini sieht so aus
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

in deinem Fall wird der Trojaner jedesmal aktiv wenn du dich anmeldest.

http://support.kaspersky.com/de/faq?chapter…e&qid=207619478

Gute Idee, hab selbst auch Kaspersky, leider gibt's den guten, alten Support über ne einfache Mail nach Moskau nicht mehr. Die Lösung kam immer alsbald. Aber die Erkennung und die Tools sind immer noch Spitze.

Zitat von phil0sofa

@ angelheart Was ist mit

?
Bei Google hat er auch nichts darüber gefunden?
Ich hatte schon mal den Fall, dass sich eine Malware als Datei+.exe ausgegeben hat. (verdammter USB-Stick [Blockierte Grafik: http://www.greensmilies.com/smile/smiley_emoticons_panik4.gif])

Das ist das Problem,
konkretes findet man nicht. Die Auswertung bringt übrigens für Java ein ganz ähnliches Ergebnis. ...Jetzt ist das Nudelholz ist nicht mehr über meinem Kopf...

>Mein Problem sind der IE/Opera, welche ausserdem auch nicht laufen.
Das schließt auf ein OS Problem. Test halber mal Spybot von der Platte entfernen.

Außerdem gibts bei der Version 3.0.8 irgend ein Problem, welches man in den verschiedenen Threads mit bekommt. Aber das muß hier nicht so sein.

Zitat von Junker Jörg

Wo siehst du da eine Norton Firewall? Norton Ghost ist eine Backup-Lösung.

Als Potentiellen Störenfried sehe ich da Spybot S&D. Mach mal die Immunisierung des FF rückgängig.

Natürlich hast Du recht, wenn's Essen auf dem Tisch steht sollte man die Finger vom Posten lassen. Deshalb unterbrech ich jetzt schnell, sonst gibts Ärger.

Edit: Scheisse,Spybot auch übersehn. (Teatimer?)

Habe grad die Auswertung selbst gemacht. Sehe da nichts beunruhigens.

Norton Firewall mal ausschalten - aber nich nur deaktivieren.

Seltsam ist schon das der IE auch nicht läuft.

Beende mal den Prozess der Firewall über den Taskmanager. Aber vorsicht.
Wenn Du nicht sicher bist, lass lieber die Finger davon.

Der Scan erklärt meine Fragen.
Auswertung gemacht?

Zitat von assman2008

hab nur downloadhelper, downloadstatusbar und noch was habs aba vergessen
will ihn neu starten und imma wieda dasselbe werd nochma die vorgängerversion probieren surfe imo mit googlechrome mit was surft ihr so hab schon mit opera probiert funzt aba au net genauso wie der IE
danke

Ist überhaupt irgend eine Firewall/Virenscanner bei Dir auf dem Rechner???
Falls Du Windows nutzt, regelmäßig auch die Sicherheits-Üpdates gemacht???

Wenn alles dies nicht vorhanden: Format C:
Oder einfach mit Chrome weiter surfen...

Zitat von Lapperer

Danke werde es versuchen

Noch ein Tipp zum Picker3:

Da in der Symbolleiste in der Regel, links Ordner zu sehen sind, gibts da ein kleines Problem. Ordner kann der Picker leider nicht mit einem Favicon "bestücken". Das klappt nur bei tatsächlichen Lesezeichen.

Favicons als Gif's for free kann man im Net viele finden, wenn man nicht in der Lage ist, sie selbst zu erzeugen.

Grüß Dich, mblanke
Zunächst willkommen im Forum!

Das Deinstallieren, und wieder neu Installieren, nutzt in dem beschriebenen Fall nichts. Hiermit wechselst Du nur immer die Dateien im Programmordner aus.

Das Problem liegt aber im Profil Deines Firefox.

Falls Du weißt, wo Dein Profilordner sich befindet, öffne diesen mal und schau, ob sich in diesem Ordner eine Datei mit dem Namen parent.lock befindet. Lösche Diese. Falls sie nicht zu löschen ist, schreibe hinter den Namen Deines Profils .Bak

Durch diese Maßnahme muß FF beim nächsten Start ein neues Profil erstellen

Das ganze natürlich beim geschlossenen Firefox

Hier findest Du den Profilordner für Windows XP:

C:\Dokumente und Einstellungen\BENUTZERNAME\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\

Hier findest Du den Profilordner für Vista:

C:\Benutzer\BENUTZERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\

Melde Dich wieder hier und berichte.

Hallo Endor

Zitat

Hallo angelheart
wie gewünscht da bin ich schon.

Exakte Interpretation.

Ist schon interessant, wie sich das Aussehen geändert hat.

Bin mal gespannt, was für Aussagen kommen.

Bis dann.