Beiträge von PAF

Danke, Andreas, für Deine Mühe.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.04.08.03


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
...:: ...[Administrator]


08.04.2014 14:17:16
MBAM-log-2014-04-08 (15-56-39).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 384655
Laufzeit: 1 Stunde(n), 38 Minute(n), 19 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 7
C:\Users\...\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\40HSFSY3\BiTool[1].dll (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\...\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3OPTSL8\setup[1].exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-1.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-2.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-3.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-4.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-5.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.

Aha, wieder "CrossRider"...

Inzwischen ist das oben beschriebene Fenster wieder mal aufgetaucht.

Und inzwischen frage ich mich auch, ob irgendwelche Spyware auf meinem PC ist. Gestern (1. Tag mit Win7 und Office 2007) habe ich mich informiert, wie man in Word den Ersatz für eine von mir gebastelte Symbolleiste mit Makros aus dem alten Word herstellen kann. Und jetzt bekomme ich eine Spam-Mail nach der anderen mit dem Betreff "Tipps und Tricks zum Programmieren" (im Spam-Ordner auf dem Server, nicht mit POP heruntergeladen), in denen es um Programmieren mit VBA geht, was dabei ja u.U. nötig ist (eigenes "Ribbon" programmieren); ich hatte Seiten offen, die VBA-Programmieren beschrieben haben, zum ersten Mal. Merkwürdiger Zufall... Ich habe kein Googlemail und bin auch über den Browser nicht an meine Mails gegangen, hatte aber TB offen. Ich war sonst nirgendwo angemeldet (bin auch nicht bei Facebook o.ä.)

Freundliche Grüße,
Paf

Ich bin jetzt mal auf die Seite gegangen und habe den "Privacy"-Link genutzt. Scheint zu wirken - aber womöglich ist ja doch noch irgendwas auf meinem PC?

Freundliche Grüße,
Paf

Danke, aber leider hat die Aktion das Problem nicht gelöst ...

Hallo,

hier das Ergebnis.

***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : [x64] HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522302298}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555305598}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566306698}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544304498}
Schlüssel Gefunden : HKLM\Software\installedbrowserextensions
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522302298}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555305598}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566306698}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\installedbrowserextensions
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511301198}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16521




-\\ Mozilla Firefox v28.0 (de)


[ Datei : C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\g19ots75.default\prefs.js ]


Zeile gefunden : user_pref("extensions.crossrider.bic", "1453666d5a2e08a5c5faaa34b4bd69ea");


*************************


AdwCleaner[R0].txt - [2664 octets] - [08/04/2014 10:16:40]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2724 octets] ##########

Hallo,

mein Rechner wurde auf Win7 umgestellt, es läuft FF28. Seit der Umstellung poppt immer wieder, wenn ich auf einen Link klicke, ein leeres Fenster auf mit der URL z.B.
http://rvzr-a.akamaihd.net/sd/dw32.html?u…&sn=&mpa=0&mp=0 . Einmal sah ich kurz unten links die Adresse adcash.com. In Trojaner-Board fand ich den Hinweis, in der config nach adcash zu suchen - fand aber nichts. Bevor ich weitergehende Maßnahmen ergreife, die dort empfohlen werden und für die ich entsprechende Software installieren muss, wollte ich gern hier fragen, ob jemand weiß, was da los ist.

Inzwischen fiel mir noch auf, dass viele Seiten (auch die von camp-firefox) ZWEIMAL geladen werden. Beim zweiten Mal erscheint oben oder sonstwo ein leeres Banner mit dem Hinweis "Online Browser Advertising", und ein Klick führt zu http://rvzr-a.akamaihd.net/sd/apps/adinfo…WJkMiZyZD0mcmk9.

Installierte Add-ons, die mit Werbung zu tun haben, sind Ad-Block Plus und AntiBanner von Kaspersky.

Ich hoffe, jemand weiß, wie ich diese Belästigung beenden kann.

Grüße,
Paf

"Habe unter Systemsteuerung\Darstellung und Anpassung\Anpassung

Windows klassisch gewählt."

... das war der richtige Dreh, da kann man sich was gut lesbares aussuchen. Evtl. gepaart mit Einstellungen/Programmen, um die Schrift und Symbole zu vergrößern (nutze ich seit der Umstellung auf Flachbild, noch unter XP). Danke!
Renate

Hallo,
mein Rechner wurde au Win7 umgestellt. In FF 28 finde ich das schwarz-auf-grau Menü grauenhaft, weil schwer lesbar. Wie kann ich das ändern?

Grüße,
Paf

Hallo,

jetzt habe ich die Ursache selbst gefunden. Ich hatte beim Neu-Konfigurieren Bluhell statt dem AdBlocker installiert. Und Bluhell hat diese Seite blockiert. Leider kann man bei Bluhell keine Ausnahmen definieren, der blockiert z.B. auch immer die Logout-Seite von web.de. Vielleicht muss ich doch zu AdBlock zurückkehren.

Schöne Grüße,
Paf

Hallo,

ich habe heute Firefox zurückgesetzt (unter Win XP), und wieder in Betrieb genommen, einige Addons wieder geladen etc. Lesezeichen und Chronik waren noch vorhanden (trotz einer gegenteiligen Fehlermeldung). Habe auch aktualisiert auf Version 26.0. So weit, so gut.

Aber eine bestimmte Seite, die nur mit Passwort zugänglich ist, sonst würde ich Euch den Link schicken, wird nicht im richtigen Layout angezeigt, sondern als Nur-Text. Offenbar wird das CSS-Stylesheet nicht geladen? Es ist nur die eine Seite der Website, die anderen werden richtig angezeigt. Die betroffene Seite enthält u.a. benutzerspezifische Inhalte.

Kann ich daran was machen, muss ich vielleicht irgendeine Datei aus dem alten Profil nachziehen?

Die Webseite an sich ist in Ordnung, im IE wird sie tadellos angezeigt.

Schöne Grüße,
Paf

Zitat von Fox2Fox

NoSquint [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] dürfte Abhilfe schaffen.

Ja, danke, das ist die Lösung. Ist doch schön, dass es offenbar für jedes Bedürfnis ein Addon gibt, für das Firefox keine Einstellung an Bord hat.

Schönen Sonntag noch,
Paf

Hallo,

mein Röhrenmonitor ist kaputt gegangen, und beim neuen Flachbildschirm ist mir vieles zu klein. Ich habe jetzt mithilfe der Windows-Einstellungen und dem Plugin "Theme Font & Size Changer" die Menüs etc. in größerer Schrift eingestellt.

Aber die Schrift auf vielen Webseiten ist mir auch zu klein, so dass ich jedesmal mit Strg++ größer zoome.

Frage: Kann man die Schrift von Webseiten von vorneherein größer anzeigen lassen? In der config gibt es ja offenbar diverse Einstellungen, aber die Tags sind ja etwas kryptisch - ohne konkrete Hinweise lasse ich lieber die Finger davon.

Schöne Grüße,
Paf

Danke - eine wirklich doofe Neuerung, dass man diese Option gestrichen hat! Immerhin gibts die Erweiterung.
Paf.

Hallo,

bei den Einstellungen fehlt bei mir die Option "Tab-Leiste immer anzeigen", und wenn ich das eben aktualisierte FF 23 öffne, zeigt es einen einsamen Tab - was ich nicht will.

Wie lässt sich das ändern? In about:config?

Schöne Grüße,
Paf

Zitat von Boersenfeger

So lädst du eine Seite neu, ohne das der Cache abgerufen wird. Teste es mal... :wink:

Achso, aber das bringt nichts. Es dauert schon ewig, bis überhaupt die URL im URL-Fenster steht, es kommt auch keine Fehlermeldung. Und wenn die Ladeversuche enden, hilft Strg+Shift+R auch nicht.

Zitat von Boersenfeger

Wenn du im IETAB eingestellt hast, das du diese Seiten immer mit diesem aufrufen willst könnte es daran durchaus liegen.

Hatte ich nicht, ich habe per Mausklick die Browserengine gewechselt, um es auszuprobieren.

Zitat von Boersenfeger

Erstelle testweise ein neues Profil ohne Erweiterungen und rufe dann die Seiten auf.

Ich hatte testweise alle Erweiterungen deaktiviert, das hatte keine Wirkung. Ich werde aber mal einen anderen PC testen, zumal es ja hieß, dass die Seite bei anderen funktioniert.

So, aber jetzt hab ich die Sache geknackt. Nach ewigem Rödeln war eine leere Seite stehengeblieben. Ich habe den Seitenquelltext aufgerufen und stieß auf das Cookie DB4-pb-bibe-history (offenbar die Liste der zuletzt eingegebenen Bahnhöfe). Habe dieses Cookie gezielt gelöscht (ich dachte, ich hätte schon vorher alle relevanten Cookies erwischt), und auf einmal ging's wieder.

Vielleicht nutzt das ja anderen bei ähnlichen Problemen.

Danke für Eure Tipps,
PAF

Schöne Grüße,
PAF

Zitat von Boersenfeger

STRG+Umschalt+R

Hä?

Zitat von 2002Andreas

Leere bitte mal den Cache bzw. lösch deine Cookies und teste.
Beide Seiten laufen hier perfekt.

Habe die neueste Chronik bei den Cookies und den Cach gelöscht, immerhin kann ich die Seiten jetzt im IE-Tab aufrufen. Das war schon mal so und irgendwann kam es wieder in Ordnung, keine Ahnung, warum.

Danke,
PAF

Zitat von 2002Andreas

Damit z.B.

https://addons.mozilla.org/en-us/firefox/…ard-dropmarker/

Ansonsten reicht ein Rechtsklick bzw. längerer Linksklick aus.

Oh danke, ich habe den Rechtsklick probiert, aber nicht auf der richtigen Stelle!

Es ist schon schade, dass manches geändert wird ohne Hinweis an die Nutzer, wie man solche gewohnten Funktionen wiederfindet, oder z.B. die Tableiste nach unten befördert (auch per Rechtsklick), die unverständlicherweise jetzt standardmäßig ganz oben sind.

Grüße,
PAF

Hallo,

in den Prä-4-Versionen von FF gab es neben den Vor- und Zurück-Pfeilen einen Pfeil nach unten, mit dem man die Liste der letzten Seiten öffnen und eine davon direkt ansteuern konnte. Wo ist dieser praktische Button hingekommen, kann man den wiederherstellen?

Grüße,
PAF

Hallo,

seit heute kann ich http://reiseauskunft.bahn.de oder http://www.bahn.de nicht aufrufen. Habe auf die neueste Version von FF aktualisiert (Win XP), habe alle Add-ons deaktiviert - kein Effekt. Unter IE laufen die Seiten ganz normal.

Woran liegt das, hat die Bahn was falsch programmiert?

Grüße,
PAF

Hallo,

die Tab-Leiste klebt in FF 4 plötzlich ganz oben am Bildschrimrand statt wie bisher unter der Menüleiste.

Ich finde das ungewohnt bis unübersichtlich, kann man das irgendwie ändern?