Beiträge von mightyDuck

Die Datei habe ich übersehen.

snip siehe Anhang

Zitat

SpyBlöd ist kein weiterer Schutz, iG, es blockiert sogar andere AV-Programme.

Diese ist von mir nur kurz genutzt worden. Wurde auch deinstalliert.

Zitat

Möchtest du weiter über deine angesprochene Sicherheit sprechen?

Ich weiß gar nicht was i schlimmes gesagt habe.

Zitat

Sichere alle wichtigen Daten und setzte Windows neu auf, alles andre ist Zeitverschwendung.

Dies ist mir bewust. Das System wird neu aufgesetzt. Danke

edit: zip-files falls es noch interessiert. danke!

Bitte:
edit:

Snip

Sorry. hier als Zip. Wer lesen kann ist klar im Vorteil.

Er hat im Schnelldruchlauf etwas gefunden. Wie ich gelernt habe sind 1/50 auf Virus-Total unerheblich.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.02.13.06


Windows XP Service Pack 2 x86 FAT32
Internet Explorer 6.0.2900.2180
User :: BESITZER-D4444 [Administrator]


13.02.2014 16:53:52
MBAM-log-2014-02-13 (17-10-13).txt


Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 214311
Laufzeit: 12 Minute(n), 59 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 1
C:\Programme\Movies Toolbar\Datamngr\apcrtldr.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungsschlüssel: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.
HKCU\Software\Datamngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DATAMNGR (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DATAMNGR\GENERAL (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 2
HKLM\SOFTWARE\Datamngr|uninstallstring (PUP.Optional.MoviesToolbar.A) -> Daten: C:\Programme\Movies Toolbar\Datamngr\uninstall.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Datamngr\General|ie_hp_supported (PUP.Optional.Datamngr.A) -> Daten: 1 -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.Datamngr.A) -> Bösartig: (C:\DOKUME~1\ALLUSE~1\ANWEND~1\Wincert\WIN32C~1.DLL) Gut: () -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.MoviesToolbar.A) -> Bösartig: (C:\PROGRA~1\MOVIES~1\Datamngr\mgrldr.dll) Gut: () -> Keine Aktion durchgeführt.


Infizierte Verzeichnisse: 1
C:\Programme\Movies Toolbar\Datamngr (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.


Infizierte Dateien: 14
C:\RECYCLER\S-1-5-21-3086395223-4093944438-3177223438-1005\Dc1293.exe (PUP.Optional.Bandoo) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\apcrtldr.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\Datamngr.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\DatamngrCoordinator.exe (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\DatamngrUI.exe (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\Helper.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\IEBHO.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\Internet Explorer Settings.exe (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\mgrldr.dll (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.
C:\Programme\Movies Toolbar\Datamngr\Uninstall.exe (PUP.Optional.MoviesToolbar.A) -> Keine Aktion durchgeführt.


(Ende)

Manuel auf Virus-Total:
https://www.virustotal.com/de/file/15be3a…b1d5f/analysis/
https://www.virustotal.com/de/file/edf8ea…30896/analysis/
https://www.virustotal.com/de/file/667985…1f1ee/analysis/
https://www.virustotal.com/de/file/9c12cb…bffe1/analysis/
https://www.virustotal.com/de/file/a6e2b9…sis/1392308384/

Von daher unbedenklich ...?
Gesamtscan läuft noch...

danke für eure Zeit.

.duck

PS: Ist ein System was wenig Benutzt wird und fürs Internet in der Regel nur auf bestimmten Seiten. Ansonsten nur eMail, wo die Person schon recht vorsichtig ist, wasn Hanhänge betrifft.

War kein und ist kein gejammer. Du wirst gemerkt haben das ich mir die Software mir angeschaut habe.
Ich gebe zu das ich VirusTotal nie nutze, weiß daher auch nicht was 2/50 sind. Dazu möchte ich anmerken einmal ist immer das erste mal. Von daher finde ich etwas Vorsicht von 2/50 nicht falsch und würde ich nicht als Besserwisser bezeichnen.
Daher eine Rückfrage. In einem anderen Beitrag 5min vorher wurde ich nett darauf hingewiesen keinen alten Browser v26 zu nutzen und ob ich dafür gerade stehe. Du bist jetzt sicher das dort alles OK ist?
Sorry, heute fühlt sich jeder auf dem Schlips getreten...

Aus meiner Erfahrung kann sowas immer etwas dauern. Bin jetzt aber zu faul zum suchen auf heise.de

.duck

hmm, das erste was ich denke hier will jemand mir eine böse Datei unterschieben. Sorry dafür.

Bei der Datei OLT sagt mir Virus Total:
Antiy-AVL VCS/Environment.DigitalFN 20140213
Bkav HW32.CDB.3bc7 20140213

und Jetzt? ;D
Falls i was finde melde ich mich noch mal.
.duck

PS: der "alte" FireFox läuft!

Zitat von Road-Runner

Auch wenn es nicht Dein PC ist: eine Firefox-Version mit bekannten Sicherheitslücken zu installieren ist grob fahrlässig. Oder kommst Du für den Schaden auf, wenn durch das Ausnutzen dieser Lücke eventuell das Konto Deines Bekannten geplündert werden sollte?

Installiere die Version 24 esr, die wird noch mit Sicherheitsupdates versorgt.

Edit: zu spät, aber besser doppelt gesagt als gar nicht.

Danke an beide für den Tip!
Und nein ich komme nicht auf. Werde es auch nicht empfehlen. Nur es muß ein Firefox sein, da es ein Webanwendung gibt wo funktionen nur mit dem Firefox laufen. Das es sowas heute noch gibt hätte ich nicht gedacht. Hätte auch einen Chome nehmen können und dort den Header manipulieren. Das ist alles aber wieder zu technisch für die Person. Es muß funktionieren.

Danke für eure MÜHE! DANKE! auch wenn es nicht geholfen hat.

Zitat von Sören Hentzschel

Ich hätte noch einen Vorschlag. Benenne das Verzeichnis, in dem Firefox die Profile ablegt, um. So dass Firefox das bei der nächsten Installation ganz neu anlegt. Also nicht das Verzeichnis deines Profils, sondern das dem übergeordnete Verzeichnis. Installiere Firefox dann noch einmal neu und versuche ihn zu starten.

Interessehalber: Hast du mit irgendwelchen Programmen rumgespielt, welche in der Registry oder sonst wo rumpfuschen?

Das war schon mein aller erster Versuch und war erfolglos.
Ich denke i installiere einfach den alten Firefox 26.
Und ja, ich weiß das XP nicht mehr supportet wird und Firefox auch...
Werde es dem Nutzer mitteilen ist nicht mein PC.

Zitat von Sören Hentzschel

Poste doch mal bitte den Inhalt folgender Datei:

view-source:chrome://mozapps/content/profile/profileSelection.xul

Wo finde ich die? Nicht in Programme\Mozilla Firefox\* und auch nicht im ProfilOrdner. In die Adresse kann i das schlecht eingeben wenn er sich nicht starten lässt.

thx duck

Log Teil 2:

• Installation ausgeführt alle Hacken gesetzt.
• Installation ist abgeschlossen ohne Fehlermeldungen. Sicherheitssoftware wurd an gelassen.
• doppel klick FF icon, nichts passiert.
• Aus der Eingabeauffordereung firefox.exe aus dem Programm verzeichnis gestartet, erfolglos. für 4sec im Taskmanager ist die firefox.exe zu sehen.

Ist gescheitert....

Zitat von Road-Runner

Auf https://www.mozilla.org/de/ gibt es das:

[attachment=0]system.png[/attachment]

Ja, danke. Das meine ich gar nicht. Ich wurde oben von Boersenfeger auf die Hilfe verwiesen deinstallation/installation. Da ich aber unter Linux arbeite. Werde ich Automatisch auf die Linux installation/de. weitergeleitet. Hier gibt es so schnell kein zurück. Wollte noch einmal sicher gehen wo die Path sind unter Windows. Auch wenn i glaube diese zu kennen.

.duck

Log Teil 1:

• Firefox über Software deinstalliert. Firefox und "Mozilla Maintenance Server" sind unter Software nicht mehr zu sehen.
• Installationsordner c:\Programme\Firefox-test ist nicht mehr vorhanden.
• Ordner <%APPDATA%\Mozilla\Firefox\Profiles\ ist nicht mehr vorhanden. (Mozilla auch nicht)
• Ordner ..\All Users\Anwendungsdaten\Mozilla* manuell gelöscht (wie immer)
• Ordner ..\Default User\Anwendungsdaten\* ist nichts zu finden von Mozilla
• Computer wird neu gestartet
• Firefox wird neu herruntergeladen von der Orginal Mozilla Seite, um Downloadfehler auszuschließen oder sonstige Manipulatoinen.

Teil 2 Kommt gleich.

zu Firefox Portable: Der ist auch noch drauf, denke aber das dies kein Problem ist. Dieser zeigt beim Start kurz sein Logo an, taucht im Taskmanager auf mit firefox.exe und firefoxportable.exe (oder änlich) und wird dann ohne Fehlermeldung beendet.

nicht nach dieser Anleitung. Aber JA.
Werde es noch mal machen. Es wird sich nichts ändern. Es kann nur sein das ein mal "Mozilla Maintenance Server" nicht deinstalliert wurde, was auch in der Softwareverwaltung zu sehen ist/war. Habe aber schon drei de- installationen hinter mir.

Es waren keine Plugins extra installiert.

Danke für die Hilfe!

.duck

PS: Das Automatische "weiterleiten" bzw. erkennung des OS ist ärgerlich! Warum gibt es keinen LINK zum Windows, wenn man mit einem anderen OS nur lesen tut? Extra den Browser Header manipulieren.... noch mehr Arbeit. Muß der alte Konqueror herhalten. sorry, ärgert mich!

hallo liebes Forum,

bin etwas am verzweifeln. Folgendes Probelm: Beim Start des FF v27 unter Windows XP kommt die Fehlermeldung:

XML-Verarbeitungsfehler:Nicht definierte Entität
Addresse:Chrome://mozapps/content/profileSelection
Zeile Nr.18, Spalte 1

Alle Folgenden Versuche blieben erfolglos:

• starten mit des ProfilManager und safe-mode nicht möglich, gleiche Fehlermeldung oben
• deinstallaton /neuinstallation ("Firefox Setup 27.0.exe" und "Firefox Setup Stub 27.0.exe")
• Profil manuell gelöscht, mal den Hacken bei deinstallatoin
• Icons Verknüpfungen geprüft
• per Kommandozeile gestartet
• PC-Scan nach Adaware oder wie auch immer
• Firefox Portable installiert, erfolglos. Es erscheint kurz das FF Logo, dann nichts weiter.
• Sicherheitssoftware deaktiviert für 1h oder auch 3h (Kaspersky)
• Rechner neugestartet mehrmals, auch nach einer deinstallation
• Google Suche efolglos, auch auf der Mozilla Support Seite. Hier im Forum nur kurz überflogen. Sorry.

[*] ach ja, anders Programmverzeichnis bei neuinstallatin c:\Pro..\Firefox-test war auch noch dabei.

Ich weiß nicht mehr weiter.