Firefox hängt sich beim Login auf ...

papalagi

Hallo,

ich habe bis jetzt noch keine brauchbaren Hinweise im Netz gefunden, die mir bei meinem Problem hätten weiterhelfen können, vielleicht kann mir ja einer von euch hier weiterhelfen.

Folgendes Problem: Firefox funktioniert solange problemlos, bis ich versuche, mich entweder bei gmx oder bei youtube einzuloggen, dann aber bekomme ich den Absturz-Melder. Ich habe mitgekriegt, dass Firefox manchmal zickt, wenn es bestimmte Inhalte nicht anzeigen kann o.Ä., aber zumindest bei gmx gibt es ja nur Text anzuzeigen, was ja eigentlich kein Problem sein dürfte, oder?
Zwischendurch war es dann auch plötzlich so, dass ich Firefox nach einem Absturz gar nicht mehr starten konnte, es kam direkt wieder der Absturz-Melder, erst nach einem Neustart "ging" es dann wieder.
Ich habe die Version 3.6 und auch mal den Virenscanner drüber laufen lassen (erfolglos). Und das selstsamste ist, als ich beschlossen hab, einfach das System wiederherstellen zu lassen - ging es nicht. Ich kann die Wiederherstellung zwar durchführen, aber hinterher wird mir dann verkündet, sie sei erfolglos gewesen... .

Wenn mir hier irgendjemand weiterhelfen könnte, wär ich sehr dankbar,
Grüße papa

Road-Runner

Hallo und Willkommen im Forum.

Verlinke bitte die Absturzmeldungen.

Zitat von papalagi

Und das selstsamste ist, als ich beschlossen hab, einfach das System wiederherstellen zu lassen - ging es nicht. Ich kann die Wiederherstellung zwar durchführen, aber hinterher wird mir dann verkündet, sie sei erfolglos gewesen...

Scanne Dein System auch mal mit Malwarebytes.

Ein Scannen mit HijackThis und ein Auswerten des Logfile auf der verlinkten Seite kann auch nicht schaden.

papalagi

Mh, die Absturzmeldungen kann ich auch nicht aufrufen, ich bekomme immer nur folgende Meldung:

Zitat

Oh Noes!
This archived report could not be located.

Aber ich habe Malwarebytes drüber laufen lassen, und jetzt kann ich mich wieder einloggen, danke!
Nur kann ich jetzt keine Videos mehr sehen, auch nicht im abgesicherten Modus von FF.

MaximaleEleganz

Zitat von papalagi

Aber ich habe Malwarebytes drüber laufen lassen, und jetzt kann ich mich wieder einloggen, danke!

Bitte stelle hier das Logfile zur Verfügung.

Cosmo

Wenn es nach Malwarebytes wieder funktioniert, dann hat Malwarebytes auch etwas gefunden und bereinigt. Im Klartext: Der Rechner ist kompromittiert und keineswegs mehr sicher. Mein 3. Link enthält weitere Informationen. Festplatte formatieren, System neu aufsetzen, ein Sicherheitskonzept (und das ist nicht identisch mit der Installation eines AV-Prgramms!) erstellen, wenn du Wiederholungen vermeiden willst.

papalagi

Zitat

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org
Datenbank Version: 4314
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
15.07.2010 02:28:20
mbam-log-2010-07-15 (02-28-20).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 412852
Laufzeit: 1 Stunde(n), 26 Minute(n), 21 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> No action taken.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
Infizierte Dateien:
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.

Alles anzeigen

Leider hörts jetzt mit den Problemen nicht mehr auf, jetzt startet Firefox zwar, aber bei ca. jedem dritten Start weigert er sich, Seiten zu laden; ich kann zwar Adressen anwählen, aber das Fenster bleibt weiß und in der Statusleiste bleibt immer das "Fertig" stehen... .

Cosmo: Ja, das hatte ich auch schon länger vor, nur fehlts mir an genügend großen Ausweichmedien, wo ich meine Daten währenddessen sichern könnte

Fox2Fox

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an.
Lies diesen Artikel - wichtig ab Punkt #4
Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

""Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* bei Trojanerfund zusätzlich alle Passwörter ändern
* nicht mehr als Admin surfen!

Malware vermeiden!
* alle Windows- und Programmupdates installieren
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

Fox2Fox

Zitat von papalagi

...nur fehlts mir an genügend großen Ausweichmedien, wo ich meine Daten währenddessen sichern könnte

Auf DVD brennen, auf einem Stick speichern, auf einer externen Festplatte speichern.

Cosmo

Wie ich heute mittag schon schrieb, der Log brachte nichts, was nicht sowieso vorherzusehen war.

Aber interessant ist: XP SP2 und IE6. Der Update-Stand des Systems macht so keinen guten Eindruck und kann mit hohem Grad an Wahrscheinlichkeit für den Systemschaden verantwortlich sein. Zu dem von mir angemahnten Sicherheitskonzept gehört es mit an vorderster Front, das System (aber nicht nur das) aktuell zu halten. Der von mir bereits angemerkte Artikel in meinem 3. Link sagt dazu mehr in allgemein verständlichem Deutsch.

Und noch etwas: Du bist ausgeschnüffelt worden und deine Zugangsdaten sind mit an Sicherheit grenzender Wahrscheinlichkeit jemandem bekannt, der damit machen kann, was er will. Ändere diese umgehend[1], insbesondere dort, wo es dir richtig weh tun kann (zum Beispiel Online-Banking), sonst ist der Kauf einer externen Festplatte demnächst ein geradezu lächerliches Problem für dich.

[1] Aber: Nicht von diesem Rechner, sonst ändert sich daran gar nichts. Notfalls Bank-Zugang und ähnliches telefonisch sperren lassen.

papalagi

Mh, ich hab das System jetzt komplett neu aufgesetzt und direkt MBAM drüber laufen lassen (hatte mir vorher die .exe gezogen) ... und es gab trotzdem ein paar Funde, wie kann das sein? Eine Internetverbindung war noch gar nicht eingerichtet.

Road-Runner

Poste bitte das Logfile dieses Scans. Dann kann man Genaueres sagen.

papalagi

Zitat

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org
Datenbank Version: 4052
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
18.07.2010 01:34:53
mbam-log-2010-07-18 (01-34-53).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 103806
Laufzeit: 2 Minute(n), 48 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.
Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Cosmo

Und schreib gleich dazu, ob die Festplatte vorher formatiert worden ist oder ob eine Reparaturinstallation gemacht wurde.
Was wurde außer MBAM noch installiert?

Scan gerade noch gesehen, aber Quick-Scan ist noch nicht die ganze Wahrheit. (Obwohl: Wenn da schon etwas ist, kann es nur noch schlechter werden.) Dennoch mal einen vollständigen Scan machen und auch gleich ein HijackThis-Scan (2. Link in Signatur).

papalagi

Okay, hab den vollständigen Scan drüberlaufen lassen, der hat jetzt nichts mehr gefunden.
Wegen Hijack mal eine (blöde) Frage, wieso taucht der Name denn in dem Logfile auf? Hat MBAM Hijack evntll. als Schädling gewertet?

Die Festplatte habe ich vorher formatiert; Ansonsten habe ich nur noch den Flash Player von Adobe, den Acrobat Reader und Hijack installiert, später noch den FLV Player und Antivir, alles von chip-online (außer Hijack).

Cosmo

Hattest du vor dem vollständigen Scan noch einmal ein MBAM-Update gemacht? Wenn ja, wäre ein vorheriger falsch positiver Fun denkbar, der korrigiert worden ist. Wenn nein - vielleicht hat der Hijacker ein verbessertes Tarnmäntelchen? Oder sind beide Scans mit unterschiedlichen Benutzerkonten gemacht worden? Oder wurde zwischenzeitlich ein Windows-Update durchgeführt?

In der Liste taucht ein Hijacker (oder ein Verdacht dafür) auf, nicht HijackThis. HijackThis != Hijack

Mach noch den HijackThis-Scan. Und generell: Hole dir die Programme, die du nutzt generell von den Originalseiten. Wenn es mit den Downloaddateien Probleme geben sollte ist hinterher kein Programmhersteller mehr dafür verantwortlich, weil er darüber keine Kontrolle hat. Ganz besonders gilt das für FF!