Bad Request

[Escalon]

Ich hoffe mal das passt in diese Sektion.

Habe seit heute morgen ein Problem.
Bei 90% der Internetseiten kommt diese Meldung :

Bad Request

Your browser sent a request that this server could not understand.
Request header field is missing ':' separator.

Prox

Hab gegoogelt aber nur eine Seite hat funktioniert, und da stand irgentwas von Proxy mischt sich ein, mehr aber nicht.
Brauche hilfe :/

Ahja, mein Antivirusprogramm zeigt als etwas an :

Guard : Malware gefunden

Typ : Fund

In der Datei
'C:\Users\Niko\AppData\Local\Temp\667B.exe' wurde ein Virus oder unerwünsches Programm 'TR/Crypt.XPACK.Gen' gefunden.

Der Zugriff auf diese Datei wurde verweigert.

Bitte wählen Sie die weitere Aktion :

Hilfe
Entfernen .... Details

Wenn ich aber Entfernen drücke passiert nichts.. :/

Und ehm.. bis auf Filezilla und LoLReplay habe ich nichts runtergeladen..
Habe erst vor 2Wochen Windows neu installiert. (VISTA)

[Diablo_]

Hallo,

führe bitte einen Scan mit Mbam aus.

Lösche keine Funde und poste die Ergebnisse hier. Und mache einen vollständigen Scan.



Damit bitte ebenfalls einen Scan machen. Ergebnisse hier posten, im Spoiler.

MfG Diablo_

[SoundBangeR]

sieht nach einem trojaner aus wenn ich mich nicht irre

[Escalon]

Hijack

 Spoiler

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:57:54, on 12.02.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19019)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\Go ogleToolbarNotifier.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Users\Niko\AppData\Roaming\dwm.exe
C:\Users\Niko\AppData\Local\Temp\csrss.exe
C:\Users\Niko\AppData\Roaming\Microsoft\conhost.ex e
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\Niko\Desktop\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:51414
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
F3 - REG:win.ini: load=C:\Users\Niko\AppData\Local\Temp\csrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\Go ogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ7.4\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [syscheckrt.exe] C:\syscheckrt\syscheckrt.exe
O4 - HKCU\..\Run: [conhost] C:\Users\Niko\AppData\Roaming\Microsoft\conhost.ex e
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: LOLRecorder.lnk = C:\Program Files\LOLReplay\LOLRecorder.exe
O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Niko\AppData\Roaming\DVDVideoSoftIEHelper s\freeyoutubetoipodconverter.htm
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Niko\AppData\Roaming\DVDVideoSoftIEHelper s\freeyoutubetomp3converter.htm
O9 - Extra button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

--
End of file - 6704 bytes

Malwarebytes macht noch, editiere ich aber auch gleich.

€:

 Spoiler

Malwarebytes' Anti-Malware 1.50.1.1100


Datenbank Version: 5747

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

12.02.2011 15:01:34
mbam-log-2011-02-12 (15-01-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 139467
Laufzeit: 4 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
c:\Users\Niko\AppData\Roaming\dwm.exe (Trojan.Downloader) -> 1192 -> No action taken.
c:\Users\Niko\AppData\Local\Temp\csrss.exe (Backdoor.Bot) -> 4148 -> No action taken.
c:\Users\Niko\AppData\Roaming\microsoft\conhost.ex e (Trojan.Downloader) -> 5840 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\conhost (Trojan.Downloader) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\syscheckrt.exe (Spyware.Passwords.XGen) -> Value: syscheckrt.exe -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.Bot) -> Bad: (C:\Users\Niko\AppData\Local\Temp\csrss.exe) Good: () -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Niko\AppData\Roaming\dwm.exe (Trojan.Downloader) -> No action taken.
c:\Users\Niko\AppData\Local\Temp\csrss.exe (Backdoor.Bot) -> No action taken.
c:\Users\Niko\AppData\Roaming\microsoft\conhost.ex e (Trojan.Downloader) -> No action taken.
c:\syscheckrt\syscheckrt.exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Niko\AppData\Local\Temp\B454.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Niko\AppData\Local\Temp\V6vD70B.tmp (Trojan.Downloader) -> No action taken.

Muss weg war jetzt nur ein Quick Scan, komme in paar Stunden wieder.

[Diablo_]

Hallo,

den vollständigen Scan kannst du dir sparen. Du solltest umgehend formatieren.

Und deine Passwörter von einem sauberen PC ändern. Cracks und Hacks sind übrigens keine Lösung.

MfG Diablo_

[Escalon]

Originally Posted by Diablo_

Hallo,

den vollständigen Scan kannst du dir sparen. Du solltest umgehend formatieren.

Und deine Passwörter von einem sauberen PC ändern. Cracks und Hacks sind übrigens keine Lösung.

MfG Diablo_

So, bin wieder da und es geht plötzlich wieder, beim Start kam diese Meldung :

Die in der Registrierung angegebene Anwendung
"C:\Users\Niko\AppData\Local\Temp\csrss.exe" konnte nicht geladen oder gestarten werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen sie den Eintrag mit Bezug auf diese Datei aus der Registrierung.

Und.. muss ich wirklich Formatieren?
... :/

Ahja, Cracks / Hacks hat ich vllt. vor einem Jahr, und seitdem keine mehr.
Habe grade nur ein paar Programme auf meinem Pc.
.. ._.

€ : Es fängt wieder an mit Bad Request..

[Diablo_]

Hallo,

die csrss.exe ist ein Virus. Dein System ist 100% unsicher und nicht mehr vertrauenswürdig.

Spyware und Trojaner verseucht. Hoffen wir mal das noch keine Accounts geklaut worden sind.

Formatiere, spiele Windows neu drauf und halte deinen PC up-to-date.

Diese Malware kommt aber nicht von ungefähr. Ist dein Windows 7 64-Bit original?

MfG Diablo_

[Escalon]

Originally Posted by Diablo_

Hallo,

die csrss.exe ist ein Virus. Dein System ist 100% unsicher und nicht mehr vertrauenswürdig.

Spyware und Trojaner verseucht. Hoffen wir mal das noch keine Accounts geklaut worden sind.

Formatiere, spiele Windows neu drauf und halte deinen PC up-to-date.

Diese Malware kommt aber nicht von ungefähr. Ist dein Windows 7 64-Bit original?

MfG Diablo_

Windows Vista 32-Bit.

Naja, hab ja eh sogut wie nichts auf dem Pc, von daher kein "verlust".
Danke.
Ahja, Das mit meinem PC macht immer ein bekannter von mir.
Der kennt sich damit aus.
Sollte ich jetzt ihn fragen, oder einfach mal selbst formatieren?
Ich weiß aber nicht wie man formatiert, hab glaube keine CD oder so.
Nur ein Backup von 2009.
Und dieser Bekannte könnte mir erst in 1Woche helfen weil er nicht da ist..

Also..

[SoundBangeR]

haste niemand anderes ?
und könntest vllt auch win7 besorgen und das drauf spielen
besseres OS

[Escalon]

Originally Posted by SoundBangeR

haste niemand anderes ?
und könntest vllt auch win7 besorgen und das drauf spielen
besseres OS

Wenn Win7 keine 2654861235,41€ kostet, maybe..

[Diablo_]

Hallo,

sorry, war mit meinen Gedanken kurz woanders, man sieht ja in deinem HiJackThis Scan welches OS du hast.

Neu aufsetzen kann eigentlich jeder. Du hast doch geschrieben das du vor 2 Wochen erst neu installiert hast. Keine CD mehr?

Dann must du dir von jemandem eine CD leihen. Im Sticky Thread wird beschrieben wie man formatiert.

Ansonsten nochmal hier nachfragen.

MfG Diablo_

[Escalon]

Originally Posted by Diablo_

Hallo,

sorry, war mit meinen Gedanken kurz woanders, man sieht ja in deinem HiJackThis Scan welches OS du hast.

Neu aufsetzen kann eigentlich jeder. Du hast doch geschrieben das du vor 2 Wochen erst neu installiert hast. Keine CD mehr?

Dann must du dir von jemandem eine CD leihen. Im Sticky Thread wird beschrieben wie man formatiert.

Ansonsten nochmal hier nachfragen.

MfG Diablo_

Also.. das war "der" Bekannte von mir, hab dem PC gegeben für 2Tage und er meinte neu aufgesetzt und alles OK!
Naja, dann guck ich mal im Sticky, danke.

[Diablo_]

Hallo,

dann ruf ihn doch mal an. Es ist ja egal wer deinen PC neu aufsetzt.

Es kann aber sein das dein Kollege das OS illegal gezogen hat. Frag' ihn lieber mal.

MfG Diablo_

[Escalon]

Originally Posted by Diablo_

Hallo,

dann ruf ihn doch mal an. Es ist ja egal wer deinen PC neu aufsetzt.

Es kann aber sein das dein Kollege das OS illegal gezogen hat. Frag' ihn lieber mal.

MfG Diablo_

Hab ihn gefragt grade (der ist in 'nem anderen Land bis nächste Woche oder so)
er meinte er hat nicht neu aufgesetzt sonder einfach Backup von 2009 draufgespielt...

Ahja mein Antivir findet als Viruse im Temp ordner, könnt ich den nicht einfach löschen?

[Diablo_]

Originally Posted by Escalon

Hab ihn gefragt grade (der ist in 'nem anderen Land bis nächste Woche oder so)
er meinte er hat nicht neu aufgesetzt sonder einfach Backup von 2009 draufgespielt...

Ahja mein Antivir findet als Viruse im Temp ordner, könnt ich den nicht einfach löschen?

Dann ist das sehr warscheinlich noch von deinen Cracks. Durch eine Systemwiederherstellung kann man keine Malware löschen..

Kannst die Dateien löschen aber bringen wird das nichts. Vieleicht kannst du auch wieder unbeschwert in's Internet. Aber das wird 1. nicht lange so bleiben 2. regeneriert sich die Malware wieder.

MfG Diablo_