Beiträge von Funkadelic

danke für den hinweis, irgendwie verplant beim kopieren

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org


Datenbank Version: v2012.03.18.02


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Administrator ::  [Administrator]


18.03.2012 14:10:56
mbam-log-2012-03-18 (17-37-37).txt


Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 360997
Laufzeit: 3 Stunde(n), 12 Minute(n), 22 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 1
HKCU\Software\avsoft (Trojan.Fraudpack) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Daten: http=127.0.0.1:5555 -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 10
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP272\A0022956.exe (PUP.Casino.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP272\A0022957.exe (PUP.Casino.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP272\A0022959.exe (PUP.Casino.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP272\A0022960.exe (PUP.Casino.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP272\A0022962.exe (PUP.Casino.Gen) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP279\A0025556.exe (PUP.Uusee) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{0F3A8D8B-2FAD-4B19-9595-B516F5C6C0A6}\RP279\A0025557.exe (PUP.Uusee) -> Keine Aktion durchgeführt.
E:\Dokumente und Einstellungen\Administrator\Desktop\Programme\uusee\bass-plugins.exe (PUP.Uusee) -> Keine Aktion durchgeführt.
E:\Dokumente und Einstellungen\Administrator\Desktop\Programme\uusee\uninstuusee.exe (PUP.Uusee) -> Keine Aktion durchgeführt.
E:\Inst Dateien\Inst\Nero-7.8.5.0 Premium Edition inkl. Plugin Pack v2.0.4 u. Keygen\keygen.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.


(Ende)

so malware is fertig. hoffe du meinst das mit logdatei

Durchsuchte Objekte: 360997
Laufzeit: 3 Stunde(n), 12 Minute(n), 22 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 1
HKCU\Software\avsoft (Trojan.Fraudpack) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Daten: http=127.0.0.1:5555 -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

also ich hab festgestelle das ich garkeine add-ons habe...aber ich hab ein plugin "Windows Media Player Plug-In Dynamik Library" wenn ich das an habe kommt beim gmx einloggen sofort die fehlermeldung mit dem Sicherheitszertifikat. ist es aus kann ich mich immerhin einloggen, die seite wird aber nicht richtig dargestellt. ansonsten lasse ich gerade das Malware ding durchlaufen

also ich hab jetz rausgefunden, wenn ich alle Add-ons ausschalte, dann kann ich mich immerhin bei gmx.de einloggen, die seite wird dann nur völlig komisch und anzeigt. das is echt alles sehr komisch...

also proxy hab ich ausgestellt und bei den internetoptionen hab ich garkeine drin, von daher die von dir eingekreisten felder grau. komischerweise als ich heute morgen den rechner angemacht habe, gingen alle seiten. jetz geht es aber wieder nichtmehr....

ja dachte ja auch erst das es vllt an web.de oder gmx.de liegt, aber ich hab sämtliche adressen mit nem "s" nach dem http probiert und überall das gleiche...muss ich wohl doch bei dem lahmen google chrome bleiben

also ich habs jetz nochmal genauer probiert. es geht keine seite wo bei dem http, noch ein "s" dahinter ist. steht wohl für sicherheit. bei jeder seite kommt das er kein zertifikat hat.

habs jetz hinbekommen mit dem profil manager. altes profil gelöscht, neues probiert, selber fehler

also egal wie ich es probiere, ich habe alle sachen durchprobiert, ich komme nicht in den profil manager.

@ alive, hab ich probiert, bringt aber nix. wie gesagt web.de startseite öffnet sich ganz normal, dann kommt die frage mit dem sicherheitszertifikat. da passiert auch nix wenn ich auch "zertifikat runterladen" gehe. und wenn ich dann auf ausnahme hinzufügen klicke und die seite erneut versuche kommt "Verbindung fehlgeschlagen" und das immer wieder

geht im abgesicherten Modus auch nicht und Firewall hab ich auch eingestellt, bringt auch nix wie gesagt er läd ja soweit alles nur wenns irgendwo zu logins kommt macht er nich weiter....

moin. da Firefox irgenwie auf meinem PC garnich mehr ging hatte ich die letzten monate nur Google Chrom benutzt. jetz kam ja FF 11 und ich wollte mal testen und siehe da es geht wieder auf meinem rechner! jetz aber folgendes Problem. wenn ich z.B. auf meine mailadresse bei web.de oder gmx.de zugreifen möchte kommt ein fehler. die seite öffnet erst normal und nach dem eingeben der Login daten kommt das:

Dieser Verbindung wird nicht vertraut

Sie haben Firefox angewiesen, eine gesicherte Verbindung zu service.gmx.net aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist.
Wenn Sie normalerweise eine gesicherte Verbindung aufbauen, weist sich die Website mit einer vertrauenswürdigen Identifikation aus, um zu garantieren, dass Sie die richtige Website besuchen. Die Identifikation dieser Website dagegen kann nicht bestätigt werden.

Was sollte ich tun?

Falls Sie für gewöhnlich keine Probleme mit dieser Website haben, könnte dieser Fehler bedeuten, dass jemand die Website fälscht. Sie sollten in dem Fall nicht fortfahren.


Technische Details

Ich kenne das Risiko

so ich dachte mir ich klicke dann auf "ich kenn das Risiko" und führe eine ausnahme dazu. wenn ich das aber mache kommt das:

Fehler: Verbindung unterbrochen
Die Verbindung zum Server wurde zurückgesetzt, während die Seite geladen wurde.
Die Website könnte vorübergehend nicht erreichbar sein, versuchen Sie es bitte
später nochmals.
Wenn Sie auch keine andere Website aufrufen können, überprüfen Sie bitte die
Netzwerk-/Internetverbindung.
Wenn Ihr Computer oder Netzwerk von einer Firewall oder einem Proxy geschützt wird,
stellen Sie bitte sicher, dass Firefox auf das Internet zugreifen darf.

internet ist. kann mir bitte wer helfen? ich will nich zurück zu google chrome, der is so ***** langsam