Firefox startet automatisch

PvW

Haltet mich bitte nicht für zu neugierig -
aber mich interessiert halt, um was es sich bei diesem "Data Manager" handelt?

Den Tipp mit "AutoRuns" halte ich noch immer für
interessant.

Übrigens : Soweit ich informiert bin, kann der "Umbenennungs-Trick" auf ungebetene Gäste hinweisen - muß es aber nicht zwangsläufig.

Gruß

P.

angelheart

Zitat von Kirsten27

Gut - ich überspring das mal alles...
Hab jetzt die exe umbenannt in firefox_2.exe - Der Fehler ist weg, aber ich weiß nicht, ob ich jetzt beruhigt bin. Immerhin hab ich laut den obigen Angaben nen Trojaner an Board, den zudem kein Programm findet...
Dankeschön für die Hilfe bisher!
Und nu? :traurig:

Tja, wenn Du Malwarebytes und HijackThis ausgeführt hast, und es wurde nichts gefunden, dann gibt's m.E. nur eines: Betriebssystem neu installieren. Dein OS ist wohl kompromittiert. Das ist die bittere Wahrheit.
Trojaner Boards können Dir nur helfen, wenn es einen Fund gibt.

Welchen Virenscanner hast Du übrigens?

PvW schreibt:

Zitat

aber mich interessiert halt, um was es sich bei diesem "Data Manager" handelt?

Das würde ich auch gerne wissen.

migosel

Zitat von PvW

aber mich interessiert halt, um was es sich bei diesem "Data Manager" handelt?

PC Data Manager is a keylogger application.

http://www.pc1news.com/virus/alias-ad…-a2-205033.html

My be or not - 99% dafür

Zitat von PvW

kann der "Umbenennungs-Trick" auf ungebetene Gäste hinweisen - muß es aber nicht zwangsläufig.

Nein, muß es nicht.
Aber realistisch betrachtet zu 90% - 99%
Und ein kompromittiertes System gehört neu aufgesetzt.

Kirsten27

Also dieser Datamanager ist für Internet überall. Wireless Internet zum mitnehmen ohne, dass man auf andere Netzwerke angewiesen ist.

An Programmen habe ich das vorhin empfohlene Malwarebites verwendet, Antivir und Ad Aware.

Den log vom hijack hab ich auch:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:24, on 11.02.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\mobsync.exe
C:\Users\Kirsten\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Swisscom\Unlimited Data Manager\LSCAGui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycom…://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycom…://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\http://EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sesam Control Service (SesamService) - Swisscom - C:\Program Files\Swisscom\Sesam\BIN\SecMIPService.exe
O23 - Service: UDM Service - Swisscom - C:\Program Files\Swisscom\Unlimited Data Manager\DashBoardS.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 8907 bytes

und gmer probier ich jetzt.

Dankeschön

Kirsten27

R3 - URLSearchHook: (no name) - - (no file)

diesen Eintrag zeigt er mir mit rotem Kreuz seh ich grad - aber ich kann die Datei oder was das ist nicht löschen - ist einfach immer wieder da...

angelheart

Zitat von Kirsten27

R3 - URLSearchHook: (no name) - - (no file)
diesen Eintrag zeigt er mir mit rotem Kreuz seh ich grad - aber ich kann die Datei oder was das ist nicht löschen - ist einfach immer wieder da...

Du meinst das log File von hijackThis!?

Du kannst den R3 Eintrag nicht löschen.
Du kannst den Eintrag nur mit Hilfe der Hijack Exe fixen.

PvW

Abends!

Dem Log entnehme ich zunächst,das es sich hier um ein vorkonfiguriertes Notebook/Klappschrott handelt?

Spannend finde ich die [RUN] - Abteilung.
Einen weiteren eingehenden Scan mit den hier verlinkten Malware-Scannern vorausgesetzt (!!),wage ich die Mutmaßung,das
sich hier ggf. einige/mehrere automatisch gestartete Dinge überschneiden oder in die Quere kommen.

Sollte nicht ,könnte aber sein :
Avira
Defender
Zonealarm
Symantec-Reste ...

Namentlich bekannt sind mir einige weitere Programme nicht,aber ich halte es für möglich,daß ebendie für ein Fehlverhalten (?) verantwortlich sind,gerade unter Vista (*brrr*).
Dazu werden sich hoffentlich berufenere Geister äußern.
:roll:
Generell frage ich mich,was diese Latte an automatisch gestarteten Programmen/Diensten bringen soll.
Hier gilt immernoch :
Soviele wie nötig - sowenige wie möglich.
Gerade bei tragbaren Rechnern.

Wirklich völlig sicher,das der Fx nicht Standard-Browser ist?
Und via AutoStart nicht mehrfach gerufen wird ?
[Blockierte Grafik: http://www.etceteradesign.de/FF/voodoo.png]

Gruß

P.

Kirsten27

Ja, ich bin sicher, dass Firefox nicht Standardbrowser ist.
Und Antivir und Zonealarm benutze ich seit über 6 Jahren zusammen, gerade weil sie sich nicht "beissen". :mrgreen:

angelheart

Zitat von Kirsten27

Ja, ich bin sicher, dass Firefox nicht Standardbrowser ist.
Und Antivir und Zonealarm benutze ich seit über 6 Jahren zusammen, gerade weil sie sich nicht "beissen". :mrgreen:

Spiel den Rechner neu auf und überdenke den Autostart.
Reste, von mal vorhandenen Virenscanneren können ebenfalls rum spinnen.
Alles andere ist bereits gesagt.
Die Umbenennung der FF Exe spricht eine deutliche Sprache.

Kirsten27

Na da werd ich dann leider nicht drum rum kommen - verdammt :grr:
Dankeschön für Eure schnelle Hilfe!