SophiaK

Hallo,

Seit ein paar Stunden erscheint jedesmal wenn ich facebook besuche ein ziemlich dubios anmutender "security check" bei dem u.a. meine Adresse, Geburtsdatum und 'social insurance number' verlangt wird. Im Hintergrund ist mein Profil zu sehen und wenn ich so weit hinauszoome dass die security-Meldung in die obere Ecke 'rutscht' kann ich auch auf alles ganz normal zugreifen.
Die Frage ist jetzt wie ich diese nervige Meldung wieder loswerde. Ich habe zuerst mal vorsichtshalber einen Virusscan laufen lassen, der hat aber nichts gefunden.
Google spuckt zu dieser Meldung überraschenderweise kaum was aus, nur ein paar Einträge auf spanisch oder italienisch die sich offensichtlich mit dem gleichen Problem beschäftigen, die mir aber aufgrund meiner begrenzten Sprachkenntnisse wenig weiterhelfen...

Ich hab das Ganze einfach mal abfotografiert und angehängt, ich freue mich über jeden hilfreichen Vorschlag...
lg

Angehängte Grafiken

IMAG0447.jpg (96,7 KB, 18x aufgerufen)

julchri

Hallo und willkommen,

hast Du Dich von einem anderen PC eingeloggt, ich meine von einem anderen Platz, Wohnung oder Haus?

Leonixx

Du hast sicher einen Gast auf dem Rechner. Arbeite erstmal diese Anleitung ab.

http://www.modernboard.de/viren-wuer...-beachten.html

SophiaK

@julchri: Nein, ich hab mich ganz normal von meinem Laptop zuhause eingeloggt und auch vorher nirgendwo anders.

@Leonixx: Da mach ich mich gleich mal an die Arbeit...

SophiaK

so, ich hab jetzt grade den RSIT-Scan laufen lassen und hab da jetzt noch mal ne Frage: Muss ich die beiden logfiles vollständig anhängen oder reichen vll Ausschnitte davon? Da stehen ja auch ein paar Sachen drin, die ich nicht unbedingt im Internet veröffentlicht haben möchte (Bsp Computername o.ä.)...

Leonixx

Mit der Info kann niemand was anfangen. Ich benötige die Logfiles komplett, um zu suchen. Auf jeden Fall vor dem Logfile mit Malwarebytes scannen und diese Logfile zuerst hier einstellen. Danach schauen wir weiter.

SophiaK

so, hier sind jetzt schon mal die ersten beiden logfiles, der Malwarebytes-scan läuft noch...

*Logfiles entfernt nach deinen Bedenken.

Leonixx

Bis auf diese verdächtige Datei ist mir nichts aufgefallen. Bei Virustotal hochladen und auswerten. Anleitung in meiner Signatur. Habe die Logfiles nach deinen Bedenken entfernt.

C:\Users\MR\AppData\Roaming\Kubu\anir.exe

SophiaK

Die Datei 'C:\Users\MR\AppData\Roaming\Kubu\anir.exe' hatte Malwarebytes beim Quick-Scan auch schon gefunden und ich hab die dann - wahrscheinlich etwas voreilig -sofort gelöscht. Das Ergebnis: Die Security-Meldung auf facebook ist weg, aber leider baut firefox diese und einige andere Seiten jetzt nicht mehr richtig auf - beim Internet explorer gibt es das problem offensichtlich nicht...
Kann man da irgendwas machen oder muss ich jetzt dauerhaft auf den Internet explorer umsteigen??

SophiaK

und hier noch das ergebnis vom vollständigen Malwarebytes-Scan:

Angehängte Dateien

mbam-log-2011-08-23 (22-02-51).txt (1,0 KB, 3x aufgerufen)