Firefix löscht Daten

[*Anima*]

hatte es heute schon zum 2 mal & habe angst das irgendwie meine Daten klaut.
Mein Firefox löscht einfach die gespeicherten passwörter.
Seitdem ich so ein Trojaner drauf hatte.
Anti malware und AVG findet aber nix.
Eit. malware bytes hat bis jetzt 3 Funde.
und das nur durch so ein komisches setup,das ich nicht mal installiert habe.

[Diablo_]

Guten Abend,

ich weiß nicht genau was du meinst mit Firefox. Aber es wäre hilfreich wenn du die Funde nicht löschst und mir die Ergebnisse postest.

MfG Diablo_

[*Anima*]

Von anti malware Bytes?
Und danke das du mir immer hielfst.

[Diablo_]

Originally Posted by *Anima*

Von anti malware Bytes?
Und danke das du mir immer hielfst.

Guten Abend,

ja genau. Denn nur so kann man analysieren um was für eine Art Schädling es sich handelt. "Trojaner" ist nicht sehr ausschlaggebend.

Keine Ursache.

MfG Diablo_

[*Anima*]

HiJack this.


O4 - Startup: Windows Run Sys.exe

was ist das?
ich glaube das ist was schädliches.

 Spoiler

Malwarebytes' Anti-Malware 1.50.1.1100


Datenbank Version: 5752

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.02.2011 21:46:26
mbam-log-2011-02-18 (21-46-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 228461
Laufzeit: 21 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

[Diablo_]

Guten Abend,

bevor wir mit der Desinfektion beginnen möchte ich bitte das ganze HiJackThis Log sehen, danke.

MfG Diablo_

[*Anima*]

Danke ,habe es schon anlysiert & ist alles runter jetzt.

[Diablo_]

Guten Abend,

was hast du analysiert und wie hast du das gemacht? Weißt du denn um was es sich handelt..?

Tut mir leid aber soetwas auf eigene Faust übernehmen wenn man (entschuldigung, nichts gegen dich) wenig/keine Ahnung davon hat.

Es handelt sich um gefährliche Adware die Daten stehlt. Ich bin mir nicht sicher ob das jetzt ganz weg ist.

Poste bitte die HiJackThis Logfile.

MfG Diablo_

[*Anima*]

 Spoiler

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:16:44, on 18.02.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16722)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVG\AVG10\avgtray.exe
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Users\Thomas\Desktop\HiJackThis204.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ANYCOM\Blue USB-200-250\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ANYCOM\Blue USB-200-250\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Radio.fx Server (Radio.fx) - Unknown owner - C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 3573 bytes

das?

[Diablo_]

Guten Abend,

du hast kürzlich dein OS neu aufgesetzt oder? Ich schlage vor du machst einen weiteren Scan mit Mbam und guckst ob sich die Malware generiert hat.

Wenn nicht, ist alles OK.

Ich weiß ja nicht auf welcher Seite du warst oder was du dir runtergeladen hast aber du solltest dich davon fern halten.

Desweiteren änderst du am besten deine PWs.

MfG Diablo_