Hallo,
zu den Abstürzen: Bitte rufe die Seite about:crashes auf und verlinke uns hier ein paar der dort aufgelisteten Absturzberichte.
bp-b3bdd000-a925-4943-b4d6-426672130712
https://crash-stats.mozilla.com/report/index/b…d6-426672130712
Firefox v5 :roll:
v22
https://crash-stats.mozilla.com/report/index/5…60-166892130713
Benötigst du diesen Quatsch?
http://www.file.net/prozess/iminent.webbooster.dll.html
(steht in deinen Erweiterungen)
gurl.php
https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=102868
Malwarebytes' Anti-Malware (MBAM)
http://www.malwarebytes.org/
Updates laden, vollständigen Scan!
Mit Admin-Rechten ausführen
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.hijackthis-forum.de/tipps-tricks/2…-anleitung.html
Das Logbuch bitte hier als CODE einfügen
[Blockierte Grafik: http://i.imagebanana.com/img/jmjys25z/code_insert2.png]
AdwCleaner
[Blockierte Grafik: http://img1.imagebanana.com/img/dq2md5e2/Gold.png] http://www.bleepingcomputer.com/download/adwcleaner/
Erst suchen, dann das Logbuch hier als CODE einfügen, dann erst löschen lassen!
Zitat von wepehaDanke, es scheint bis jetzt zu funktionieren!
Lass uns an deinen Aktionen teilhaben. Was wurde also gemacht?
Zitat von Fox2FoxLass uns an deinen Aktionen teilhaben. Was wurde also gemacht?
Ich habe ausgeführt/installiert : Malwarebytes' Anti-Malware (MBAM)
http://www.malwarebytes.org/
Updates laden, vollständigen Scan!
Firefox Vers. 22 neu installiert. Dann hat es funktioniert.
Aber nun ist dasselbe Problem wieder vorhanden, also alles was ich oben geschildert habe. Bin also doch etwas ratlos!
Gruß,
Wepeha :-???
Zitat von wepehavollständigen Scan!
Wurde etwas gefunden?
Den Inhalt des ersten Logfiles hätten wir gerne gesehen.
Ebenso das Ergebnis, welches AdwCleaner geliefert hat.
Zitat von 2002Andreas
Wurde etwas gefunden?
Ja, jede Menge, aber ich weiß nicht mehr was im Detail!
Das klingt nicht gut.
Dann mach den Scan bitte neu und poste den Inhalt hier ins Forum.
Ansonsten..
Kann man ein System wieder säubern ?
Besonders Punkt 4
und auch
Warum man bei Infektionen den Rechner neu installieren sollte
Zitat von wepehaJa, jede Menge, aber ich weiß nicht mehr was im Detail!
Dann schau nach!
[Blockierte Grafik: http://www.bilderload.com/thumb/319531/mbam08U5EF4.jpg]
Den Inhalt des Logfiles vom ersten Scan hier in Klammer CODE einfügen.
Zitat von Fox2FoxDen Inhalt des ersten Logfiles hätten wir gerne gesehen.
Ebenso das Ergebnis, welches AdwCleaner geliefert hat.
Das war am 15.11.2012 a1769a60-b62d-41ad-87ef-bae2fb7169a0
Dieses am 01.08.2013: bp-f626beee-1a97-42b7-86c8-127692130801
Was ist bitte der AdwCleaner?
Wepeha
Poste bitte den Inhalt! der letzten Logdatei.
Anklicken und öffnen...Inhalt kopieren...und dann hier ins Forum einfügen ins Antwortfenster.
Zitat von Fox2Fox
Dann schau nach![Blockierte Grafik: http://www.bilderload.com/thumb/319531/mbam08U5EF4.jpg]
Den Inhalt des Logfiles vom ersten Scan hier in Klammer CODE einfügen.
Das war der erste Scanbericht:
2013/07/28 08:08:49 +0200 WPH-PC (null) MESSAGE Executing scheduled update: Daily
2013/07/28 08:08:58 +0200 WPH-PC (null) MESSAGE Starting protection
2013/07/28 08:08:58 +0200 WPH-PC (null) MESSAGE Protection started successfully
2013/07/28 08:08:58 +0200 WPH-PC (null) MESSAGE Starting IP protection
2013/07/28 08:08:59 +0200 WPH-PC (null) MESSAGE Scheduled update executed successfully: database updated from version v2013.07.27.01 to version v2013.07.28.01
2013/07/28 08:08:59 +0200 WPH-PC (null) MESSAGE IP Protection started successfully
2013/07/28 08:08:59 +0200 WPH-PC (null) MESSAGE Starting database refresh
2013/07/28 08:08:59 +0200 WPH-PC (null) MESSAGE Stopping IP protection
2013/07/28 08:09:00 +0200 WPH-PC (null) MESSAGE IP Protection stopped successfully
2013/07/28 08:09:02 +0200 WPH-PC (null) MESSAGE Database refreshed successfully
2013/07/28 08:09:02 +0200 WPH-PC (null) MESSAGE Starting IP protection
2013/07/28 08:09:03 +0200 WPH-PC (null) MESSAGE IP Protection started successfully
2013/07/28 08:10:23 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49268, Process: avp.exe)
2013/07/28 08:10:23 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49270, Process: avp.exe)
2013/07/28 08:10:23 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49272, Process: avp.exe)
2013/07/28 08:10:23 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49275, Process: avp.exe)
2013/07/28 09:49:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 50001, Process: avp.exe)
2013/07/28 09:49:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 50003, Process: avp.exe)
2013/07/28 09:49:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 50005, Process: avp.exe)
2013/07/28 09:49:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 50007, Process: avp.exe)
2013/07/28 11:32:51 +0200 WPH-PC (null) MESSAGE Starting protection
2013/07/28 11:32:52 +0200 WPH-PC (null) MESSAGE Protection started successfully
2013/07/28 11:32:52 +0200 WPH-PC (null) MESSAGE Starting IP protection
2013/07/28 11:32:53 +0200 WPH-PC (null) MESSAGE IP Protection started successfully
2013/07/28 11:34:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49167, Process: avp.exe)
2013/07/28 11:34:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49169, Process: avp.exe)
2013/07/28 11:34:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49171, Process: avp.exe)
2013/07/28 11:34:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49173, Process: avp.exe)
2013/07/28 11:43:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49368, Process: avp.exe)
2013/07/28 11:43:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49370, Process: avp.exe)
2013/07/28 11:43:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49372, Process: avp.exe)
2013/07/28 11:43:43 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49374, Process: avp.exe)
2013/07/28 11:45:19 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49405, Process: avp.exe)
2013/07/28 11:45:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49411, Process: avp.exe)
2013/07/28 11:45:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49413, Process: avp.exe)
2013/07/28 11:45:20 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49415, Process: avp.exe)
2013/07/28 11:53:37 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49475, Process: avp.exe)
2013/07/28 11:53:38 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49477, Process: avp.exe)
2013/07/28 11:53:38 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49479, Process: avp.exe)
2013/07/28 11:53:38 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49481, Process: avp.exe)
2013/07/28 11:56:27 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49517, Process: avp.exe)
2013/07/28 11:56:27 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49519, Process: avp.exe)
2013/07/28 11:56:27 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49521, Process: avp.exe)
2013/07/28 11:56:27 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49523, Process: avp.exe)
2013/07/28 12:03:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49761, Process: avp.exe)
2013/07/28 12:03:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49763, Process: avp.exe)
2013/07/28 12:03:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49765, Process: avp.exe)
2013/07/28 12:03:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49767, Process: avp.exe)
2013/07/28 12:07:24 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49809, Process: avp.exe)
2013/07/28 12:07:24 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49811, Process: avp.exe)
2013/07/28 12:07:24 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49813, Process: avp.exe)
2013/07/28 12:07:24 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49815, Process: avp.exe)
2013/07/28 12:13:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.183 (Type: outgoing, Port: 49827, Process: avp.exe)
2013/07/28 12:13:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.203 (Type: outgoing, Port: 49829, Process: avp.exe)
2013/07/28 12:13:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.185 (Type: outgoing, Port: 49831, Process: avp.exe)
2013/07/28 12:13:40 +0200 WPH-PC WPH IP-BLOCK 82.98.97.206 (Type: outgoing, Port: 49833, Process: avp.exe)Korrekt?
Wepeha
Nein.
Siehe meine Antwort über deiner.
Zitat von 2002AndreasPoste bitte den Inhalt! der letzten Logdatei.
Anklicken und öffnen...Inhalt kopieren...und dann hier ins Forum einfügen ins Antwortfenster.
Meinst Du dieses:
Signature StrChrIA More Reports Search
UUID f626beee-1a97-42b7-86c8-127692130801
Date Processed 2013-08-01 09:38:54.880828
Uptime 1
Last Crash 65 seconds before submission
Install Age 2417200 since version was first installed.
Install Time 2013-07-04 10:12:06
Product Firefox
Version 22.0
Build ID 20130618035212
Release Channel release
OS Windows NT
OS Version 6.1.7601 Service Pack 1
Build Architecture x86
Build Architecture Info GenuineIntel family 6 model 30 stepping 5 | 4
Crash Reason EXCEPTION_ACCESS_VIOLATION_READ
Crash Address 0xf4d4000
User Comments
App Notes
AdapterVendorID: 0x1002, AdapterDeviceID: 0x6739, AdapterSubsysID: 00000000, AdapterDriverVersion: 9.12.0.0
D2D? D2D+ DWrite? DWrite+ D3D10 Layers? D3D10 Layers+
Processor Notes sp-processor05_phx1_mozilla_com_23415:2012
EMCheckCompatibility
True
Winsock LSP
MSAFD-Tcpip [TCP/IP] : 2 : 1 : %SystemRoot%\system32\mswsock.dll
MSAFD-Tcpip [UDP/IP] : 2 : 2 :
MSAFD-Tcpip [RAW/IP] : 2 : 3 : %SystemRoot%\system32\mswsock.dll
MSAFD-Tcpip [TCP/IPv6] : 2 : 1 :
MSAFD-Tcpip [UDP/IPv6] : 2 : 2 : %SystemRoot%\system32\mswsock.dll
MSAFD-Tcpip [RAW/IPv6] : 2 : 3 :
RSVP-TCPv6-Dienstanbieter : 2 : 1 : %SystemRoot%\system32\mswsock.dll
RSVP-TCP-Dienstanbieter : 2 : 1 :
RSVP-UDPv6-Dienstanbieter : 2 : 2 : %SystemRoot%\system32\mswsock.dll
RSVP-UDP-Dienstanbieter : 2 : 2 :
Adapter Vendor ID
0x1002
Adapter Device ID
0x6739
Total Virtual Memory
4294836224
Available Virtual Memory
3937632256
System Memory Use Percentage
24
Available Page File
14662422528
Available Physical Memory
6497832960
Bugzilla - Report this bug in Firefox Core Plugins Toolkit
Related Bugs
530074 NEW Crash [@ StrChrIA ] from winsock and shlwapi.dll (LSP, evil *x86.dll module)
547588 RESOLVED DUPLICATE crash in private mode [@ StrChrIA ]
627238 RESOLVED WORKSFORME blocklist CbFsMntNtf3.dll 3.0.77.30 to stop crashes [@ StrChrIA] caused by eldos Callback File System
Crashing Thread
Frame Module Signature Source
0 shlwapi.dll StrChrIA
1 shlwapi.dll StrStrIA
2 nss3.dll SocketRead nsprpub/pr/src/io/prsocket.c
3 nss3.dll nss3.dll@0x54800
4 xul.dll nsSocketInputStream::Read(char *,unsigned int,unsigned int *) netwerk/base/src/nsSocketTransport2.cpp
5 xul.dll nsHttpConnection::OnWriteSegment(char *,unsigned int,unsigned int *) netwerk/protocol/http/nsHttpConnection.cpp
6 xul.dll nsHttpTransaction::WritePipeSegment(nsIOutputStream *,void *,char *,unsigned int,unsigned int,unsigned int *) netwerk/protocol/http/nsHttpTransaction.cpp
7 xul.dll nsPipeOutputStream::WriteSegments(tag_nsresult (*)(nsIOutputStream *,void *,char *,unsigned int,unsigned int,unsigned int *),void *,unsigned int,unsigned int *) xpcom/io/nsPipe3.cpp
8 xul.dll nsHttpTransaction::WriteSegments(nsAHttpSegmentWriter *,unsigned int,unsigned int *) netwerk/protocol/http/nsHttpTransaction.cpp
9 xul.dll nsHttpConnection::OnSocketReadable() netwerk/protocol/http/nsHttpConnection.cpp
10 xul.dll nsHttpConnection::OnInputStreamReady(nsIAsyncInputStream *) netwerk/protocol/http/nsHttpConnection.cpp
11 xul.dll nsSocketInputStream::OnSocketReady(tag_nsresult) netwerk/base/src/nsSocketTransport2.cpp
12 xul.dll nsSocketTransport::OnSocketReady(PRFileDesc *,short) netwerk/base/src/nsSocketTransport2.cpp
13 xul.dll nsSocketTransportService::DoPollIteration(bool) netwerk/base/src/nsSocketTransportService2.cpp
14 xul.dll nsSocketTransportService::Run() netwerk/base/src/nsSocketTransportService2.cpp
15 xul.dll nsThread::ProcessNextEvent(bool,bool *) xpcom/threads/nsThread.cpp
16 xul.dll nsThread::ThreadFunc(void *) xpcom/threads/nsThread.cpp
17 nss3.dll _PR_NativeRunThread nsprpub/pr/src/threads/combined/pruthr.c
18 nss3.dll pr_root nsprpub/pr/src/md/windows/w95thred.c
19 msvcr100.dll _callthreadstartex f:\\dd\\vctools\\crt_bld\\self_x86\\crt\\src\\threadex.c
20 msvcr100.dll _threadstartex f:\\dd\\vctools\\crt_bld\\self_x86\\crt\\src\\threadex.c
21 kernel32.dll BaseThreadInitThunk
22 ntdll.dll __RtlUserThreadStart
23 ntdll.dll _RtlUserThreadStart
Show/hide other threadsWepeha
Nein :wink:
Öffne bitte das Programm Malewarebytes...dann auf Scan-Berichte..dann den letzten davon anklicken und öffnen.
Und diesen Text/Inhalt dann hier einfügen.
[Blockierte Grafik: http://www7.pic-upload.de/thumb/01.08.13/qy4b8uyrj1hc.jpg]
Zitat von 2002AndreasNein :wink:
Öffne bitte das Programm Malewarebytes...dann auf Scan-Berichte..dann den letzten davon anklicken und öffnen.
Und diesen Text/Inhalt dann hier einfügen.[Blockierte Grafik: http://www7.pic-upload.de/thumb/01.08.13/qy4b8uyrj1hc.jpg]
Hallo,
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.07.28.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
WPH :: WPH-PC [Administrator]
01.08.2013 12:16:14
MBAM-log-2013-08-01 (13-55-08).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 711105
Laufzeit: 1 Stunde(n), 38 Minute(n), 31 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Program Files (x86)\NovaLogic\F-16 MRF\Novawrld.exe (Virus.Xpaj) -> Keine Aktion durchgeführt.
(Ende)Weiter oben ist beschrieben worden, wie "Mit deaktivierten Add-ons neu gestartet" wird. Das funktioniert bei mir auch nicht!
Gruß,
Wepeha
Das ist der GVU-Trojaner...
http://www.gvu.de/index.php?id=39
...2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].3. Sichere vorher deine persönlichen Daten.
4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.
5. Entwickele und nutze dein eigenes Sicherheitskonzept.
[Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Hier noch ein Beispiel: [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]