[Malware] Firefox verseucht (oder so)

Grandylein

Booten des nach einem langen arbeitstag bla bla.

Firefox starten. sitzung wiederherstellen.

Komische seiten. Meistens was mit gay und porn. auch der verlauf ist komisch, was man nicht alles besucht haben soll.

Fener sind die suchbegriffe äusserst suspekt.

Deinstalliert hatte ich das programm schonmal, und den kram bei lokale einstellungen\anwendungsdaten bla blubb gelöscht.

Anti vir, hijack, und ad aware schlagen nicht an. Das problem tritt auch nicht immer auf. dass sich wer anderes am rechner setzt und auf diversen seiten surft schliess ich mal aus..

Version ist die aktuellste..

 

 

MiKe

Spxbot - Search and Destroy?

 

 

Grandylein

Grad ausprobiert, aber "es" findet auch nur cookies.

 

 

OrionX

irgendwas im icq angeklickt was dir irgendwer geschickt hat? irgendeinen suspekten email anhang aufgemacht?

da firefox recht selten selber befallen wird, sollte es ein virus sein. hast du mal avert stinger durchlaufen lassen?

knoppix + avscanner? damit bekommst du so einiges richtig gut weg.

 

 

mrBurns

Mal an das einfachste gedacht: Jemand geht an dein Rechner und guckt sich solche Sachen an?

 

 

Grandylein

Komtm mir fast sovor O_o Aber schliesse ich eigentlich aus, da sonst alles gleich ist, und unter zueltzt verwendete Dokumente nix besodneres aufftaucht - und das ganze meist nachm PC hochfahren, wenn ich von der Arbeit komme.

Im ICq hab ich nix suspektes angeklickt... hab Trillain jaa nee.. nicht das ich wüsste. ich hab scho free AV + SP2 +Spybot nu O_o

 

 

dth2110

Hättte den überhaupt welche die Möglichkeit an deinem PC zu gehen? Wenn ja die Leute auch wenn du es nicht glaubst einfach mal fragen.

Passiert sowas in einem anderem Browser auch?



Schonmal Opera als Alternative ausprobiert?

 

 

OrionX

ist der remote desktop dienst aktiviert?

oder vnc? irc ständig an?

 

 

sabre

trojaner würd ich mal sagen!!
HiJackThisschon mal drüberlaufen lassen ?
wenn ja her mit dem log

 

 

Grandylein

kA. VNC gabs damals nur an der schule, das war spassig
IRC ist nachm booten erstma aus und ne läuft auch in letzter zeit nicht immer.

hijack log lasse ich direkt bei hijackthis auswerten, der zeigt nix verdächtiges. und beim IE passiert das nicht, nur bei FF. SEHR KOMISCH ALLES.

 

 

WareZ

n keylogger drauf würde ich mal sagen ne

 

 

MiKe

Was'n das für ne idiotische Idee mit dem Keylogger? Passt ja mal sowas von gar nicht zu den Problemen

 

 

WareZ

ehm...er soll sich einen drauf ziehen um zusehen ob einer in siener abwesenheit an den pc geht... ich meinte nich das ich vermute das einer drauf is

dass das keinen sinn macht, ist mir kla *lol*

 

 

MiKe

Ah, ok, jetzt versteh ich, sorry

 

 

Mad Matty

Oder einfach n Bios-PW rein, is evtl einfacher alsn Keylogger

 

 

Grandylein

heute war nix. weitere details demnächst.. oder so

 

 

OrionX

nachts ist auch kälter als draussen.

grandy deaktivier mal mit xp anti-spy den remote desktop dienst und alles was damit zu tun hat. ist deine router firewall auf durchlassen gestellt oder whitelist verfahren?

am besten änderst auch dein windows passwort.

 

 

WareZ

keylogger ! daran halte ich fest. ich fänds nämlich interessant zusehen was der/die - vorrausgesetzt es gibt sie - denn so eintippt

 

 

Kitty-Kat

meiner macht keine gmx seite mehr auf

 

 

Grandylein

^---Die Telekom hat heute allgmein Probleme mit google/last.fm/youtube.

Ach mein Firefox war heute auch ganz normal.