Beiträge von Engel Friedrich

Ich habe zu keinem Zeitpunkt behauptet das ich es besser weiß. Deswegen ja die Fragen.
Aber das Infragestellen von Antworten scheinen die hohen Herren hier wohl nicht gewohnt zu sein ?

Mh... und auch dass ich alle Informationen hätte, die ich brauche, wage ich zu bezweifeln (Ups, ist das schon wieder Gotteslästerung ?) Deswegen ja die weiteren Fragen... Bislang habe ich insbesondere von Fox2Fox nichts anderes als Behauptungen gefunden die mit absolut nichts begründet wurden oder werden. Und 193 Forumsseiten mit dem Suchbegriff Spybot durchzulesen, fände ich jetzt selbst für einen engagierten Forianer übertrieben.

Aber keine Sorge, ich werde die hohen Herren nicht mehr behelligen.
Es würde sonst auffallen, dass ihr keine Antworten habt...

Vielen Dank für die freundliche Antwort, Fox2Fox.

Mit dieser deiner sachlich fundierten Antwort bin ich von dem Unnutzen von Spybot so richtig überzeugt.

Nur davon, das ich Verbindungsprobleme mit Spybot hatte, bin ich irgendwie nicht überzeugt.
Aber vielleicht lern ich´s ja noch... zumindest hypothetisch.

Soo, da bin ich wieder - und habe noch einige allgemeine Fragen:

Ich habe keine komplette Neuinstallation gemacht, sondern ein Backup recovered, dass kurz nach einer kompletten Neuinstallation angefertigt wurde, wo ich ziemlich sicher sein kann, das nix Fieses auf´m Rechner war.

Ich hoffe, das reicht um dem Bösewicht den Garaus zu machen ?

Zur Erklärung:
Mein Rechner hat ein physisches Laufwerk C:
Das hab ich in drei Partitionen aufgeteilt:
C: für Betriebssystem und Programme
D: für Daten, mit denen ich täglich zu tun habe (Fotos, Musik, Texte, Datenbanken)
E: für Mediendateien, wie mp3s und Videos

Ich unterstelle dem Trojaner jetzt einfach mal, dass er nur auf C: war und somit das Backup des partitionierten Laufwerkes C: mit dem Betriebssystem und all den Programmen ausreicht ?

Wenn nicht, bitte melden.

Jedenfalls ist der Firefox jetzt bedeutend schneller. Insbesondere tagesschau.de liegt in der von deren Webmaster genannten Zeit von 2-3 Sekunden bis zum Komplettaufbau. Und das trotz erneut installiertem Spybot...

... Ich weiß nicht, ob es einen zusammenhang gibt, aber kurz nachdem ich Spybot deinstalliert hatte, hatte ich den LemurLeap auf´m Rechner. Vielleicht war´s aber auch eigene Dummheit.

Wieso bringt Spybot nichts ?

Oben war die Rede von einem GVU Trojaner (Bundestrojaner).
Der ist bekannt dafür, dass er den Rechner blockt und die Leute erpresst.
Sowas hatte ich ja nicht.
WIe sicher ist es, dass es ein GVU Trojaner war und inwieweit muss ich mir Sorgen um das mögliche Ausspionieren meiner Passwörter machen ? Ich nutze Keepass und Keyfox.

Danke soweit an alle für die schnellen und konkreten Antworten.

Na dann, man sieht sich.... nach der Neuinstallation...

Danke

Ich glaube nicht, dass das Zurücksetzen des Firefoxprofils etwas bringen wird, da ich, wie bereits oben beschrieben, bereits eine komplette De- und Neuinstallation gemacht habe und dabei auch gemäß der Anleitung den Ordner mit den Profildaten manuell gelöscht hatte (und später, nach dem auch das erfolglos blieb, mit MozBackup wiederhergestellt hatte.) Werde es aber später trotzdem nochmal versuchen.

Die Hardwarebeschleunigung ist m.E. deaktiviert.
Menüleiste/Extras/Einstellungen/erweitert/Allgemein...

Allerdings gibt es andere neue Erkenntnisse, von denen ich nicht weiß, ob sie damit in Zusammenhang stehen.

Ich habe nochmals Malwarebytes Anti-Malware laufen lassen.
Dabei gab es 7 Funde unter C:/Programme/LemurLeap
Keine Ahnung wer oder was LemurLeap ist.
Ich habe es jedenfalls nicht installiert.

Antivir führt gerade noch einen kompletten Systemscan durch.

Ein Online-Scan bei VirScan.org und VirusTotal einzelner Dateien in dem Ordner LemurLeap ergibt vereinzelt einen Treffer:
DrWeb = Adware.Plugin.100
Malwarebytes = PUP.Optional.LemurLeap.A
ESET-NOD32 = a variant of MSIL/BrowseFox.A
TrendMicro-HouseCall TROJ_GEN.F47V0904
Die restlichen zeigen keinen Befund an.

Das Erstellungsdatum der verdächtigen Dateien ist der 31.08. und 06.09.2013.
(Der langsame Seitenaufbau besteht aber schon viel länger.)
Allerdings gab es beim Quickscan mit Malwarebytes mit aktualisierter Datenbank am 01.09.2013 keinerlei Befund.

Ein Systemwiederherstellungspunkt von vor dem 31.08. besteht nicht.
Aber ein System Backup vom 02.09.2013.

Als da wären der Text aus about:support...

Allgemeine Informationen


        Name
        Firefox


        Version
        23.0.1


        User-Agent
        Mozilla/5.0 (Windows NT 6.1; rv:23.0) Gecko/20100101 Firefox/23.0


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        Adblock Plus
        2.3.2
        true
        {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


        BetterPrivacy
        1.68
        true
        {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}


        Download Statusbar
        0.9.10
        true
        {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}


        DownloadHelper
        4.9.21
        true
        {b9db16a4-6edc-47ec-a1f4-b86292ed211d}


        EPUBReader
        1.4.2.1
        true
        {5384767E-00D9-40E9-B72F-9CC39D655D6F}


        FoxClocks
        3.1.26
        true
        {d37dc5d0-431d-44e5-8c91-49419370caa1}


        Ghostery
        5.0.4
        true
        firefox@ghostery.com


        HTTPS-Everywhere
        3.4.1
        true
        https-everywhere@eff.org


        IE Tab
        4.0.20130422
        true
        {77b819fa-95ad-4f2c-ac7c-486b356188a9}


        KeeFox
        1.2.3
        true
        keefox@chris.tomlinson


        ProxMate - Improve your Internet!
        2.3.2
        true
        jid1-QpHD8URtZWJC2A@jetpack


        Status-4-Evar
        2013.02.16.23
        true
        status4evar@caligonstudios.com


  Wichtige modifizierte Einstellungen


      Name


      Wert


        accessibility.blockautorefresh
        true


        accessibility.typeaheadfind.flashBar
        0


        browser.cache.disk.capacity
        358400


        browser.cache.disk.smart_size.first_run
        false


        browser.cache.disk.smart_size.use_old_max
        false


        browser.cache.disk.smart_size_cached_value
        358400


        browser.places.smartBookmarksVersion
        4


        browser.search.update
        false


        browser.sessionstore.interval
        600000


        browser.startup.homepage
        http://www.google.de/


        browser.startup.homepage_override.buildID
        20130814063812


        browser.startup.homepage_override.mstone
        23.0.1


        browser.tabs.onTop
        false


        browser.tabs.warnOnClose
        false


        browser.urlbar.autocomplete.enabled
        false


        dom.mozApps.used
        true


        dom.w3c_touch_events.expose
        false


        extensions.lastAppVersion
        23.0.1


        font.internaluseonly.changed
        false


        gfx.direct2d.disabled
        true


        layers.acceleration.disabled
        true


        network.cookie.cookieBehavior
        1


        network.cookie.lifetimePolicy
        2


        network.cookie.prefsMigrated
        true


        places.database.lastMaintenance
        1378309682


        places.history.expiration.transient_current_max_pages
        46957


        plugin.disable_full_page_plugin_for_types
        application/pdf


        plugin.expose_full_path
        true


        plugin.importedState
        true


        plugin.state.flash
        2


        plugin.state.java
        2


        plugin.state.np32dsw
        0


        plugin.state.npamazonmp3downloaderplugin
        2


        plugin.state.npctrl
        2


        plugin.state.npdeployjava
        1


        plugin.state.npgeplugin
        2


        plugin.state.npgoogleupdate
        2


        plugin.state.npietab
        2


        plugin.state.npmcffplg
        2


        plugin.state.nppdf
        2


        plugin.state.nppicasa
        2


        plugin.state.npvlc
        2


        plugin.state.npwlpg
        2


        privacy.cpd.downloads
        false


        privacy.cpd.formdata
        false


        privacy.cpd.history
        false


        privacy.donottrackheader.enabled
        true


        privacy.sanitize.migrateFx3Prefs
        true


        privacy.sanitize.sanitizeOnShutdown
        true


        privacy.sanitize.timeSpan
        0


        security.warn_viewing_mixed
        false


        storage.vacuum.last.index
        1


        storage.vacuum.last.places.sqlite
        1377510947


  Grafik


        DirectWrite aktiviert
        false (6.2.9200.16571)


        Geräte-ID
        0x053b


        GPU #2 aktiv
        false


        GPU-beschleunigte Fenster
        0/1 Basic


        Karten-Beschreibung
        NVIDIA GeForce 7050 PV / NVIDIA nForce 630a


        Karten-RAM
        256


        Karten-Treiber
        nvd3dum


        Treiber-Datum
        1-31-2013


        Treiber-Version
        9.18.13.783


        Vendor-ID
        0x10de


        WebGL-Renderer
        Google Inc. -- ANGLE (NVIDIA GeForce 7050 PV / NVIDIA nForce 630a )


        AzureCanvasBackend
        skia


        AzureContentBackend
        none


        AzureFallbackCanvasBackend
        cairo


  JavaScript


        Inkrementelle GC
        true


  Barrierefreiheit


        Aktiviert
        false


        Barrierefreiheit verhindern
        0


  Bibliotheken-Versionen


        Minimal vorausgesetzte Version


        Verwendete Version


        NSPR
        4.10
        4.10


        NSS
        3.15 Basic ECC
        3.15 Basic ECC


        NSSSMIME
        3.15 Basic ECC
        3.15 Basic ECC


        NSSSSL
        3.15 Basic ECC
        3.15 Basic ECC


        NSSUTIL
        3.15
        3.15

...und die OTL.txt und Extras.txt Dateien in einer ZIP-Datei namens "OTL*Extras.zip" im Anhang.
Ich hoffe, ich habe die richtigen Kreuzchen gesetzt...

Moin

So, ich habe Spybot deinstalliert, nachdem ich sämtliche Immunisierungen rückgängig gemacht hatte.
Das Ergebnis: keins.

Es ist keine Besserung eingetreten.

Allerdings habe ich, bevor ich Spybot deinstalliert habe, die in Quarantäne befindlichen Objekte NICHT wiederhergestellt und auch NICHT, wie bei der Deinstallation abgefragt wird, gelöscht. Weil ich mir nicht sicher war und bin, ob darin nicht irgendwelche Daten sind, die für ein eventuelles Backup gebraucht werden würden. Im Netz habe ich dazu auf die Schnelle keine aufschlussreiche Antwort gefunden.

Zur Firewall:
Der Firefox ist in der Firewall NICHT an der in diesem Link http://support.mozilla.org/de/kb/Probleme-durch-eine-Firewall beschriebenen Stelle eingetragen (Der IE 10 aber auch nicht). Wenn ich den Artikel aber richtig verstanden habe, wäre der Eintrag des Firefox in die Firewall auch nur dann sinnvoll, wenn der Firefox überhaupt keine Verbindung zum Netz aufbauen kann. Richtig ?

Nochmal zum CODE und OTL mit der Verlinkung zum Trojanerboard.
Wo soll ich die Informationen (about:support; OTL.txt nebst EXTRAS.txt) posten bzw. als ZIP einfügen ?
In dieses Forum oder bei Trojanerboard ? (ich mag das Trojanerboard nicht, rabääh)
Die rote Zeile unter dem Trojanerboard Link beschreibt die Kästchen, die ich ankreuzen soll, wenn ich OTL laufen lasse ?

thx

Nachtrag:

Ich habe gerade noch ein bißchen rumprobiert und einfach mal den Echtzeitscanner von Antivir ausgeschaltet.
Das Ergebnis:

Mit Antivir:
FF Start = 15 sec.
tagesschau.de = 15 sec.
sueddeutsche.de = 28 sec.
mozilla support = 15 sec.

OHNE Antivir:
FF Start = immer noch 15 sec (was ich auf die vielen Addons und Plugins zurückführen würde)
tagesschau.de = 5 sec. !
sueddeutsche.de = 10 sec. !
mozilla support = 4 sec. !
bis sich die Seiten komplett aufgebaut hatten.

Offensichtlich spielt Antivir hier nicht die einzige, aber doch eine entscheidende Rolle !
Aber welche Konsequenzen ziehe ich daraus ? Mit Antivir war ich bislang eigentlich zufrieden.

Hoppla, so schnell so viele Anworten ! Danke vorab.

Roadrunner: Ich habe Firefox tatsächlich mit Spybot immunisiert.
Werde das im Laufe des Abends ausprobieren, de-immunisieren und Spybot deinstallieren.

Bernd: Was hat es mit "gewünschten Informationen als CODE hier einfügen" auf sich ?
Ich frage u.a. deswegen, weil ich keine guten Erfahrungen mit dem Trojanerboard gemacht habe.

Was die "geraume Zeit" angeht, kann ich keine genauere Angaben machen.
Aufgefallen ist es mir zuerst bei tagesschau.de, weil die mit dem neuen Design eine "größere" Seite haben als zuvor (laut deren Webmaster) und das Laden daher länger dauern kann als zuvor. Und dieses Design gibt´s schon ein paar Wochen... Monate ? Ich habe den Eindruck, das es schlimmer wird und auch andere Seiten betrifft (s.o.)... kann mich aber auch irren.

Boersenfeger: Ich habe ein WLAN-Modem von O2 (Alice) und nutze (soweit ich weiß) die windowseigene Firewall.
Wenn es aber an der Firewall läge, wäre dann nicht auch der Internet Explorer 10 betroffen ?

Hallo

Mein erster Beitrag und ich hoffe, es sind keine allzugroßen Fehler drin.

Seit geraumer Zeit habe ich im Firefox (z.Z. 23.0.1) das Problem, dass sich Internetseiten seeehr laaangsam aufbauen.
Sieht so aus, als wäre das vor allem bei bildreichen Seiten der Fall. Ganz extrem fällt es mit z.B. bei tagesschau.de auf. Der Seitenaufbau dort dauert i.d.R. um die 20 Sekunden. Zuerst hatte ich gedacht, es liegt an deren neuen Design (etwa seit dem besteht das Problem).

Aber auch das Öffnen des FF zieht sich in die Länge, bis das die Startseite (Google) erscheint (12 Sekunden). Bei sueddeutsche.de hat er eben 28 Sekunden gebraucht, bis alles da war und selbst die Hilfeseite von Firefox http://support.mozilla.org/de/kb/Allgemei…ngen-und-themes braucht locker 15 Sekunden.

All diese Probleme habe ich im Internet Explorer 10 nicht.

Was habe ich bislang versucht ?

Ich habe den FF im abgesicherten Modus gestartet. ich habe sämtliche Plugins und Addons deaktiviert und wieder aktiviert. Ich habe die portable Version ausprobiert, ein neues Profil erstellt und eine komplette saubere (hoffe ich) Neuinstallation hinter mir. Im Prinzip sämtliche Hinweise aus dem o.g. support.mozilla Link. Keine Besserung !

Auch die dort genannten Virenprogramme hatte ich mir runtergeladen und laufen lassen. Nichts gefunden.

Ich habe auf der Seite der Bundesnetzagentur sowohl den DSL-Geschwindigkeitstest als auch den Netzneutralitätstest gemacht. Beides ohne Befund.

Hier im Forum habe ich "Langsamer Seitenaufbau" in die Suchfunktion eingegeben und habe mir die ersten 7-8 Seiten durchgelesen, bis ich bei Firefox 3 oder 4 gelandet bin... ich denke diese Beiträge sind zu alt, um daraus eine konkrete Hilfe ableiten zu können.

Ich habe darin aber was von Firewall gelesen und ob Firefox der Zugang bewährt wird...
Wie stelle ich das fest ?

Als Anti-Virenprogramme nutze ich die aktuellen Versionen von Antivir und Spybot, gelegentlich Malwarebytes (nicht dauerhaft in Betrieb).

Ich habe auch seit geraumer ein neues WLAN-Modem (vorher LAN). Vielleicht hängt es damit zusammen ?
(Ich gehe allerdings mit diesem WLAN-Modem LAN, also über Kabel, ins Netz.)

So, jetzt seit ihr dran. Ich hoffe, es fällt euch was ein.

Danke

Ach so, wer´s braucht:
Win 7 Home Premium
Der Windowsleistungsindex liegt bei durchschnittlichen 3,3:

5,7 = Prozessor AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
5,5 = Arbeitsspeicher (RAM) 2,00 GB
3,7 = Grafik NVIDIA GeForce 7050 PV / NVIDIA nForce 630a
3,3 = Grafik (Spiele) 895 MB insgesamt verfügbarer Grafikspeicher