[BaseDevil]

Also ich habe Firefox 10 (vorher 4 oder so)

Aus jeden fall habe ich es schon immer so eingestellt das er beim beenden gewisse sachen löscht.

Hab DIESELBE einstrellung beim 10er. Chache löschen.

Aber komischerweise werde ich ständig nach einiger zeit ausgeloggr was TIERISCH nervt.

Was könnte das sein?

[Prince]

Auf jeden Fall ist es KEIN Netzwerk/Internet Problem! Denn Firefox ist eine Software, und in diesen Bereich gehört es auch!


-verschoben-

[Undertaker2011]

Wie der Firefox loggt Dich aus? Meinst Du er schließt sich, stürzt ab, oder was?

[BaseDevil]

Ne als würde ich cookies löschen würde.

In allen Foren, websites etc wo ich automatisch angemeldet werde bin ich plötzlich nicht mehr eingeloggt.

Das passiert aber NICHT wenn ich den Firefox schließe sondern nach eine Zeit die ich noch nit rausgefunden habe.

Gestern abend überall angemeldet und heute mittag überall wieder raus als würde man cookies löschen.

[Undertaker2011]

Hast Du ein Sytemreinigungsprogramm, wie CCleaner, installiert, die im Hintergrund anfangen rumzuwerkeln? Die löschen ja auch Cookies!
In den Firefox-Einstellungen, finde ich nichts, was dieses Verhalten verursachen könnte! Nimm ggf. mal den Haken, wie im [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] raus!

Gestern abend überall angemeldet und heute mittag überall wieder raus als würde man cookies löschen.

Lässt Du den Rechner und Firefox über Nacht an? Wenn nicht, dann macht die Einstellung im Bild Sinn!

[BaseDevil]

Den haken hab ich schon draußen der klingt ja logisch ^^

Ja hab zwar CC Celaner und so aber den hab ich in der Zeit nicht genutzt. Wenn ich den nutze is ja klar das die cookies weg sind.

Alles Strange!

[Undertaker2011]

CCleaner war nur ein Beispiel! Andere Systemtools (z.B. TuneUp) fangen in einer Ruhephase des Rechners an im Hintergrund zu arbeiten!
Schalte testweise mal die Automatische Reinigung der Chronik im FF aus! Leg mal die Standardeinstellung, FF soll eine Chronik anlegen, fest! Mal sehen, ob Du dann rausgeschmissen wirst!

[BaseDevil]

Hab n paar hintergrundprogramm abgeschaltet und FF einstellung geändert.

Werd jetzt mal wieder abwarten müssen ob und wann ers wieder macht....


Hatte mir letze Woche den BKA Virus eingefangen (von so ner verschissenen seite wo ich xBox Indiegames toplisten nachsehen wollte. Zumindest als ich die SIte aufgerufen hab hat der die kiste dichtgemacht.) hab ihn rausgeschmissen und dannach Antivir, Malwarebytes und Spybot laufen lassen ohne befund!

[Undertaker2011]

hab ihn rausgeschmissen und dannach Antivir, Malwarebytes und Spybot laufen lassen ohne befund!

Geh lieber auf Nummer Sicher und setz das System neu auf! Mit dem BKA-Trojaner ist nicht zu scherzen, und Avira und Spybot traue ich nicht über den Weg!

Aber das bleibt Deine Entscheidung! Ggf. jag noch mal HiJackThis durch!

[BaseDevil]

Der BKA virus war easy zu finden.

Der war im Temp ornder als ne ellenlange exe datei die sich in die autorun eingetragen hatte.

Bin im abgesicherten modus rein habe den aus der autorun geschmissen und dann hale getilt. seiddem ruhe.

Mit dem hijackding kenn ich mich nit aus.

[Undertaker2011]

Mit dem hijackding kenn ich mich nit aus.

Ist ganz easy! Starte das Programm, klick auf Scan und werte die Logfile dann [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] aus! Wenn Fehler gefunden wurden, dann klick auf Fix checked!

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[BaseDevil]

Logfile

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:46:09, on 11.02.2012
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\CoreTemp32\Core Temp.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Raxco\PerfectDisk\PDAgentS1.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft LifeCam\LifeExp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\trayit_4_6_5_5\TrayIt!.exe
C:\Program Files\Logitech\SetPointG\SetPointII.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Windows\system32\conhost.exe
C:\Program Files\drahtwerk\iWebcamera\iWebcameraApp.exe
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe
C:\Windows\system32\conhost.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Program Files\iTunesControl\itc.exe
C:\Windows\system32\conhost.exe
C:\Windows\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\BaseDevil\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~4\Office12\GR469A~1.DLL
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~4\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [iCloudServices] C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKCU\..\Run: [ApplePhotoStreams] C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: TrayIt!.lnk = C:\Program Files\trayit_4_6_5_5\TrayIt!.exe
O4 - Startup: TV-Browser.url
O4 - Global Startup: ICQ 5.1.lnk = C:\Program Files\ICQLite\ICQLite.exe
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~4\Office12\GRA32A~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: AirPrint - Apple Inc. - C:\Program Files\AirPrint\Airprint.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 9150 bytes

[Undertaker2011]

OK, nichts aufregendes in der Logfile! Hab sie mal in den Spoiler gepackt, damit es übersichtlich im Thread bleibt!

Dann warten wir mal ab, was die Änderungen an den Einstellungen bringt!

[BaseDevil]

Ok danke...

Ich meld mich wenns losgeht.

Ich hab mich bis jetzt noch nie von nem Virus oder derartigem verarschen lassen. Bin bis jetzt immer alles losgeworden.

Kann man mit hijacjthis auch verschiedene sachen fixen?

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Ist ja sinnlos..

alles andere kann ich nachvollziehen hab schon n paar dienste deaktiviert.

[Undertaker2011]

Das scheint zu Avira zu gehören! [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Osiris1983]

Ich würde auch Malwarebytes drüber laufen lassen, habe damit bisher gute Erfahrungen gemacht wenn es um den Ukash aka BKA Virus ging.

Du könntest auch testweise ein neues Profil in Firefox erstellen und gucken, ob du dann immernoch automatisch ausgelogged wirst.