400 Bad Request

Tureon

hab ein riesen problem mitm firefox.

und zwar bekomm ich für jede seite die ich öffne die 400 bad request anzeige. hab cookies und son zeug schon alles gelöscht aber hilft nichts. neuinstalliert auch schon und hilft auch nichts. weil grad vorm zocken ging noch alles jetzt nachm zocken gehts nicht mehr. system neustart auch schon gemacht und registry cleent auch schon

Bad Request

Your browser sent a request that this server could not understand.
Request header field is missing ':' separator.

Prox

Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny9 with Suhosin-Patch Server at 127.0.0.1 Port 80

ostsee

Moin Moin.
Lies einmal hier unter "Beheben von 400-Fehlern - allgemein"

Tureon

wenn ich FF als admin starte gehts komischerweise.

nur als normalo nicht. beim IE hab ich auch keine probleme

ostsee

Moin Moin.

Schon mit einem neuen Profil versucht?

Tureon

noch nicht.

aber werd mal probieren

Tureon

neues profil angelegt und die selbe scheisse wieder. bringt alles nichts.

ostsee

Zitat von Tureon

.......wenn ich FF als admin starte gehts komischerweise..........
..........neues profil angelegt und die selbe scheisse wieder. bringt alles nichts.

Noch einmal ein Moin Moin.
Es tut mir Leid, dass ich Dir bis hierher nicht helfen Konnte.
Wenn es als Admin funktioniert, solltest Du versuchen herauszubekommen, welche Rechte im Benutzerkonto fehlen. (Leider kenne ich mich mit den Rechten nicht gut aus )
Du kannst bei geschlossenem Ffx auch im Profilordner einmal die datei cookies.sqlite löschen (ist vielleicht beschädigt). Dann den Ffx neu starten (cookies.sqlite wird nun neu erstellt)
In diversen Foren wird das Problem „ …als Admin funktioniert es“ ... behandelt.
Google Dich auch da hindurch.

Tureon

aber es kann nicht am benutzer konto liegen weil es ging ja einwandfrei vorm zocken und unterm zocken. blos nachm zocken ging nichts mehr. ka woran das liegen könnte

Tureon

hab jetzt mal die datein gelsöcht aber hat auch nichts geholfen

Boersenfeger

Zitat von Tureon

blos nachm zocken ging nichts mehr. ka woran das liegen könnte

Vielleicht hast du dir beim Zocken was eingefangen.... Wo bzw. mit was hast du "gezockt"? Kontrolliere die Verbindung zum Internet. Manchmal verstellt sich da was. Extras :arrow: Einstellungen :arrow: Erweitert :arrow: Netzwerk :arrow: Verbindung :arrow: Einstellungen
Bitte nutze die Groß- und Kleinschreibung, es liest sich besser. Danke!

Tureon

zock WoW und das schon seit nen paar Jahren. denke mal nicht das da was rüber kommt

Boersenfeger

Was ergab die Überprüfung? Eine Firewall spuckt nicht in die Verbindung?
Zu WOW kann ich nichts sagen....

Tureon

firewall hab ich keine und bei der Verbindung scheint alles ok zu sein nichts auffälliges

Fox2Fox

Machst du bitte mit HijackThis [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] einen Scan und den Inhalt des Logfiles fügst du per Klammer CODE in deinen nächsten Post ein. HijackThis Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Scanne dein System mal mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] - Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Vor dem Scan ein Update von Malwarebytes machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen.

Tureon

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:30:11, on 13.02.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal


Running processes:
C:\Users\Tureon\AppData\Roaming\dwm.exe
C:\Users\Tureon\AppData\Roaming\Microsoft\conhost.exe
C:\Users\Tureon\AppData\Local\Temp\csrss.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe
C:\syscheckrt\syscheckrt.exe
D:\Program Files (x86)\ICQ7.2\ICQ7.4\ICQ.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
D:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe
C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
F:\World of Warcraft\WoW.exe
D:\Program Files (x86)\TeamSpeak 3 Client\ts3client_win32.exe
D:\Program Files (x86)\Mozilla Firefox\firefox.exe
D:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
D:\Downloads\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:52020
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) -  - (no file)
F3 - REG:win.ini: load=C:\Users\Tureon\AppData\Local\Temp\csrss.exe
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Ai Nap] "d:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [QFan Help] "d:\Program Files (x86)\ASUS\AI Suite\QFan3\QFanHelp.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] "d:\Program Files (x86)\ASUS\AI Suite\CpuLevelUpHelp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [syscheckrt.exe] C:\syscheckrt\syscheckrt.exe
O4 - HKCU\..\Run: [ICQ] "D:\Program Files (x86)\ICQ7.2\ICQ7.4\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [TomTomHOME.exe] "d:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [conhost] C:\Users\Tureon\AppData\Roaming\Microsoft\conhost.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: CurseClientStartup.ccip
O9 - Extra button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - D:\Program Files (x86)\ICQ7.2\ICQ7.4\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - D:\Program Files (x86)\ICQ7.2\ICQ7.4\ICQ.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: ICQ Service - Unknown owner - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - d:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011c\RpcAgentSrv.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


--
End of file - 7695 bytes

Alles anzeigen

Code

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org


Datenbank Version: 5754


Windows 6.1.7600
Internet Explorer 8.0.7600.16385


13.02.2011 20:53:25
mbam-log-2011-02-13 (20-53-14).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 258920
Laufzeit: 19 Minute(n), 12 Sekunde(n)


Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10


Infizierte Speicherprozesse:
c:\syscheckrt\syscheckrt.exe (Spyware.Passwords.XGen) -> 2532 -> No action taken.
c:\Users\Tureon\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 2224 -> No action taken.
c:\Users\Tureon\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 2236 -> No action taken.


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syscheckrt.exe (Spyware.Passwords.XGen) -> Value: syscheckrt.exe -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> No action taken.


Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Tureon\AppData\Local\Temp\csrss.exe) Good: () -> No action taken.


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
c:\syscheckrt\syscheckrt.exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Tureon\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\9C0JHFBL\az3[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Tureon\AppData\Local\Temp\FlQ9137.tmp (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{81f4e730-d06e-4bf3-9df1-d14065c70923}\RP1\A0001038.exe (RiskWare.Tool.CK) -> No action taken.
d:\system volume information\_restore{81f4e730-d06e-4bf3-9df1-d14065c70923}\RP34\A0008215.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81f4e730-d06e-4bf3-9df1-d14065c70923}\RP34\A0008237.exe (RiskWare.Tool.CK) -> No action taken.
d:\system volume information\_restore{81f4e730-d06e-4bf3-9df1-d14065c70923}\RP34\A0008241.exe (Malware.Tool) -> No action taken.
d:\system volume information\_restore{81f4e730-d06e-4bf3-9df1-d14065c70923}\RP50\A0011058.exe (RiskWare.Tool.CK) -> No action taken.
c:\Users\Tureon\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> No action taken.
c:\Users\Tureon\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken.

Alles anzeigen

2002Andreas

Dann hast du ja was zu tun.

Kann man ein System wieder säubern ?

Tureon

scheint jetzt wieder zu gehen. hatte wohl doch irgend nen schrott drauf

MaximaleEleganz

[ironie]Dann ist ja wieder alles in Butter.[/ironie]

Fox2Fox

Du hast es nicht kapiert:

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!