Temp Ordner füllt sich mit Unmengen von Dateien

Kadauz

Hallo zusammen,

ich habe das seltsame Problem das sich mein Benutzer Temp Ordner mit Unmengen von Dateien füllt wenn ich Firefox öffne.

Ich habe mein System gestern neu aufgesetzt,und es passiert wieder.

Hab jetzt FX 6.02 drauf,aber auch mit der 3er Version wird es nicht besser.

Hab ihn schon de und neuinstalliert - hat nichts genutzt.

Hier mal ein Bild davon [url=http://fruchtboerse.li/hoster/bild.ph…enanntL4TNJ.jpg][Blockierte Grafik: http://fruchtboerse.li/hoster/bild.php/2,604,unbenanntL4TNJ.jpg][/url]

Ich weiß absolut nicht mehr weiter.

Die Dateien kommen auch wenn der Firefox vollkommen nackt neu installiert wird - also ohne Add Ons,Lesezeichen,Cookies oder so.

Die Dateien stellen wohl auch keine Bedrohung dar - Avast findet nichts,Spybot und Hijackthis eben falls nicht.

Mfg:Kadauz

PS: Beim IE ist alles absolut normal.

Brummelchen

Dem Muster nach zu urteilen dürfte es doch Malware sein.

Malwarebytes' Anti-Malware (MBAM)
► http://www.malwarebytes.org/
(Version 1.51.0.1800, Update >7700, Vollständigen Scan!)

Anleitung zur Benutzung (mit Admin-Rechten ausführen)
► http://www.hijackthis-forum.de/tipps-tricks/2…-anleitung.html

Das Logbuch bitte hier als CODE einfügen

Kadauz

Code

Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Datenbank Version: 7734

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

17.09.2011 16:31:11
mbam-log-2011-09-17 (16-30-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 189341
Laufzeit: 2 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver (Backdoor.SpyNet) -> Value: Audio HD Driver -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\common files\wauthhost.exe (Trojan.MSIL) -> No action taken.

Brummelchen

Das nenn ich dann mal Pech... (weil Trojaner)
► http://www.novirus365.com/Softwareantivirus/72848.html
► http://www.prevx.com/filenames/1929…UNTIME.EXE.html

Malware - was nun?
* Daten sichern (Dokumente, Music usw kopieren, Image anlegen oder ... etc)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* alle Programm-Updates installieren (besonders die von Adobe)
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* bei Trojaner zusätzlich alle Passwörter ändern
* nicht mehr als Admin surfen!

► Camp Firefox - Boersenfeger sein Sicherheitskonzept

Mich wundert nur, das Avast es bei dir nicht erkannt hat

Zitat

Avast! Antivirus: Backdoor.Win32.IRCBot

Da scheint mehr im Argen auf deinem System zu sein :idea:

Kadauz

Erstmal Danke!

Habs jetzt entfernt,und es scheint alles okay zu sein - Dateien kommen keine mehr nach.

Hab mein System ja gestern erst neu aufgesetzt,und ich installiere nur von sicheren Seiten(z.b.Chip,Computerbase)

Keine Ahnung warum Avast nichts angezeigt hat.

Ich bin aber auch nur ein Laie in Sachen PC,aber dieses Programm hat mir erstmal sehr geholfen.

Mfg:Kadauz

Brummelchen

Nichts ist ok, schon gar nicht, wenn du gestern erst aktiv war.
Irgendwo ist bei dir ein systematischer Fehler bzgl Sicherheit.
Du hast definitiv eine Sicherheitslücke, die noch nicht geschlossen ist.
Und so lange bist du immer wieder verletzbar.

Säubern eines gefährdeten Systems
► http://www.microsoft.com/germany/techne…les/600574.mspx

Zitat

Sie können ein gefährdetes System auch nicht säubern, indem Sie einen Virenscanner
verwenden. Um die Wahrheit zu sagen, einem (vollständig) kompromittierten System ist
einfach nicht mehr zu trauen. Auch Virenscanner müssen sich an irgendeinem Punkt
darauf verlassen können, dass die Rückmeldungen des Systems der Realität entsprechen.
Und auf die Frage, ob eine bestimmte Datei vorhanden ist, antwortet der Angreifer ggf.
einfach mit einem Tool, das falsche Tatsachen vorspiegelt.

Wie ist deine Reihenfolge bei der Neuinstallation?
Was ist installierst du überhaupt?
Nein, Chip und CB sind KEINE sicheren Quellen, ganz im Gegenteil, wenn man veraltete Software bekommt.

Kadauz

Naja,ich instaliere Win7 - dann das SP1 - dann die Updates - dann die Programme - und danach noch die Updates die meist erst sichtbar sind wenn die ganzen Programme installiert sind.

Was ich installiere?

Naja,was man halt so brauch:

Firefox und Thunderbird,Picasa,PDF Viewer,VLC Player,Spybot,Avast,Ashampoo Burning Studio,Winamp,Nokia Suite - und meinen Drucker natürlich.

Ich hab aber noch einen Läppi der genauso aufgebaut ist,und der hat absolut nix.

Computerbase ist aber immer auf dem neusten Stand,und davon instaliere ich schon jahrelang - hatte nie Probleme bisher.
Ich kenne doch auch gar nicht die ganzen Seiten die(angeblich)gut sind - jeder sagt in jedem Forum ja immer etwas anderes.

Brummelchen

Du solltest SpyBlöd weglassen, der Schund taugt nichts und
ist sogar kontraproduktiv, weil er Avast aushebelt. PoC

Naja, aber irgendwas musst du falsch gemacht haben, von allein kommt diese Malware
nicht auf dein System. Denk einfach drüber nach, auch wenn die Möglichkeit besteht,
dass du nicht alles gesagt hast

Kadauz

Doch,das hab ich,und ich instaliere schon immer so.

Nero habe ich auch noch drauf - ja,das hatte ich vergessen.

Mein Lappi ist genauso aufgebaut,und der hat nichts.

Egal,trotzdem nochmal besten Dank für deine Hilfe.

Spybot werde ich jetzt entfernen - obwohl ich es schon Jahre nutze,aber das es Avast aushebelt wußte ich ehrlich gesagt nicht.

Boersenfeger

Zitat von Kadauz

Computerbase ist aber immer auf dem neusten Stand,und davon instaliere ich schon jahrelang - hatte nie Probleme bisher.
Ich kenne doch auch gar nicht die ganzen Seiten die(angeblich)gut sind - jeder sagt in jedem Forum ja immer etwas anderes.

In diesem Forum empfiehlt dir jeder, das du die Software beim Hersteller beziehen sollst...

Kadauz

Ja,aber ich schrieb ja schon das jeder was anderes sagt,bzw.andere Vorlieben genießt.

Der HD Audio Driver ist/war ja auch direkt von Realtek,und der andere war bei Nvidia drin - ich versteh dann eh nicht wie da sowas reinkommt.

Boersenfeger

Zitat von Kadauz

Ja,aber ich schrieb ja schon das jeder was anderes sagt,bzw.andere Vorlieben genießt.

Meine Empfehlung dazu sind Notwendigkeiten, keine Vorlieben.

Zitat von Kadauz

...und der andere war bei Nvidia drin - ich versteh dann eh nicht wie da sowas reinkommt.

Beim Installieren den Audiotreiber einfach nicht mit installieren... lesen beim Installationsvorgang hilft ungemein..

Kadauz

Ja,da hst du recht - aber wenn man ihn braucht,dann sollte er auch funktionieren wenn er schon dazu gehört,und nicht irgendwas an Malware oder so mit sich bringen.

Das ist ja schon traurig genug wenn man den Herstellern nichtmal mehr vertrauen kann.

Boersenfeger

.. nicht das du da etwas falsch verstehst....
Dein Audiotreiber von Realtek ist schon wichtig und auch problemlos, wenn du ihn direkt beim Hersteller herunterlädst. Ich verwies lediglich darauf, das du den Audiotreiber von Nvidia während der Installation abwählen kannst und auch solltest, da der Originaltreiber ja bereits installiert ist. Gleich verhält es sich mit der benutzerdefinierten Installation von jeglicher Software. Da kann man meistens genau auswählen, was installiert werden soll (Grundprogramm) oder eben auch nicht (Toolbars, Erweiterungen...). Wichtig ist, das du die Programme nur beim jeweiligen Hersteller ziehst, weil nicht ausgeschlossen werden kann, das Downloads von chip.de, computerbild.de, web.de, etc. etc. noch mit zusätzlichem Kram bestückt sind, die Probleme machen könnten. Besonders die sogenannten ...-Editions sind häufig mit unnützen Zusätzen bestückt, z.B. Computerbild-Abzockschutz etc.etc, deren Fehlerhilfe dann hier im Forum z.B. ins Leere laufen muss, da wir von diesen Spezialversionen die Hintergründe nicht kennen.

Kadauz

Boersenfeger,

doch,das habe ich auch so verstanden,und werde es mir für die Zukunft auch merken.

Danke nochmal

Mfg:Kadauz