Beiträge von diyou

diyou

So, im Profilordner unter extensions ist nur ein Ordner "{972ce4c6-7e08-4474-a285-3208198ce6fd}" vorhanden den ich nicht gelöscht habe. Nachdem Firefox sich restauriert hat ist die Avast Fehlermeldung beim Start von Firefox verschwunden und auch das Add-On "SpeedNotifier" wir unter 'about:support' nicht mehr gelistet. Und die FIrefox Version lässt sich nun auch aktualisieren!

Der Auszug aus Malwarebytes (keine Treffer):

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 29.09.2015
Suchlaufzeit: 14:19
Protokolldatei: 
Administrator: Ja


Version: 2.1.8.1057
Malware-Datenbank: v2015.09.29.03
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Testversion
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: PC


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 350373
Abgelaufene Zeit: 4 Min., 51 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswerte: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Dateien: 0
(keine bösartigen Elemente erkannt)


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

VIelen Dank für die tolle und schnelle Hilfe!
Lg diyou

diyou

Okay, vielen Dank!

Den Unity Compiler konnte ich löschen, der SpeedNotifier ist leider im Addon-Manager nicht gelistet. Ich habe im Netz nichts passendes gefunden wie ich unsichtbare Adons löschen kann...

Zur Firefox-Version: Bei dem Versuch automatisch zu aktualisieren gibt Firefox an 38.0.5 sei die aktuelle Version. Eventuell funktioniert das wieder sobald ich das zweite bösartige Addon entfernt habe

diyou

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 38.0.5
Build-ID: 20150525141253
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0
Fenster mit mehreren Prozessen: 0/1 (Standard: false)


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: AdBlock for Facebook
Version: 0.1.2.1-signed
Aktiviert: true
ID: jid1-dwtGBwQjx3SUQc@jetpack


Name: Adblock Plus
Version: 2.6.11
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: Adblock Plus Popup-Addon
Version: 0.9.2.1-signed
Aktiviert: true
ID: adblockpopups@jessehakanen.net


Name: Avast Online Security
Version: 10.2.0.187
Aktiviert: true
ID: wrc@avast.com


Name: BetterPrivacy
Version: 1.68.1-signed
Aktiviert: true
ID: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}


Name: Download Status Bar
Version: 12.3.0.1-signed
Aktiviert: true
ID: {6c28e999-e900-4635-a39d-b1ec90ba0c0f}


Name: Element Hiding Helper für Adblock Plus
Version: 1.3.4
Aktiviert: true
ID: elemhidehelper@adblockplus.org


Name: FastestFox
Version: 5.2.1.1-signed
Aktiviert: true
ID: smarterwiki@wikiatic.com


Name: Ghostery
Version: 5.4.8.1
Aktiviert: true
ID: firefox@ghostery.com


Name: ProxTube - Gesperrte YouTube Videos entsperren
Version: 2.1.0
Aktiviert: true
ID: ich@maltegoetz.de


Name: ShareMeNot
Version: 2.3.3.1-signed
Aktiviert: true
ID: sharemenot@franziroesner.com


Name: SpeedNotifier
Version: 0.13
Aktiviert: true
ID: {1f43c8af-e9e4-4e5a-b77a-f51c7a916324}


Name: Unity Compiler Free
Version: 3.1.3.6
Aktiviert: false
ID: {b87bca5b-2b5d-4ae8-ad53-997aa2e238d4}


Grafik
------


Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.17461)
Geräte-ID: 0x13c2
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 11 (OMTC)
Karten-Beschreibung: NVIDIA GeForce GTX 970
Karten-RAM: 4095
Karten-Treiber: nvd3dumx,nvwgf2umx,nvwgf2umx nvd3dum,nvwgf2um,nvwgf2um
Subsys-ID: 31601462
Treiber-Datum: 7-22-2015
Treiber-Version: 10.18.13.5362
Vendor-ID: 0x10de
WebGL-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 970 Direct3D11 vs_5_0 ps_5_0)
windowLayerManagerRemote: true
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 2
browser.download.folderList: 2
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 7
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20150525141253
browser.startup.homepage_override.buildID: 20150525141253
browser.startup.homepage_override.mstone: 38.0.5
browser.tabs.drawInTitlebar: false
browser.tabs.warnOnClose: false
dom.mozApps.used: true
extensions.lastAppVersion: 38.0.5
font.internaluseonly.changed: true
gfx.direct3d.last_used_feature_level_idx: 0
media.gmp-eme-adobe.lastUpdate: 1443515253
media.gmp-eme-adobe.version: 13
media.gmp-gmpopenh264.lastUpdate: 1432120646
media.gmp-gmpopenh264.version: 1.4
media.gmp-manager.buildID: 20150525141253
media.gmp-manager.lastCheck: 1443515251
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.database.lastMaintenance: 1443515427
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.npbattlelog: 2
print.printer_Brother_DCP-195C_Printer.print_bgcolor: false
print.printer_Brother_DCP-195C_Printer.print_bgimages: false
print.printer_Brother_DCP-195C_Printer.print_colorspace:
print.printer_Brother_DCP-195C_Printer.print_command:
print.printer_Brother_DCP-195C_Printer.print_downloadfonts: false
print.printer_Brother_DCP-195C_Printer.print_duplex: 1515870810
print.printer_Brother_DCP-195C_Printer.print_edge_bottom: 0
print.printer_Brother_DCP-195C_Printer.print_edge_left: 0
print.printer_Brother_DCP-195C_Printer.print_edge_right: 0
print.printer_Brother_DCP-195C_Printer.print_edge_top: 0
print.printer_Brother_DCP-195C_Printer.print_evenpages: true
print.printer_Brother_DCP-195C_Printer.print_footercenter:
print.printer_Brother_DCP-195C_Printer.print_footerleft: &PT
print.printer_Brother_DCP-195C_Printer.print_footerright: &D
print.printer_Brother_DCP-195C_Printer.print_headercenter:
print.printer_Brother_DCP-195C_Printer.print_headerleft: &T
print.printer_Brother_DCP-195C_Printer.print_headerright: &U
print.printer_Brother_DCP-195C_Printer.print_in_color: true
print.printer_Brother_DCP-195C_Printer.print_margin_bottom: 0.5
print.printer_Brother_DCP-195C_Printer.print_margin_left: 0.5
print.printer_Brother_DCP-195C_Printer.print_margin_right: 0.5
print.printer_Brother_DCP-195C_Printer.print_margin_top: 0.5
print.printer_Brother_DCP-195C_Printer.print_oddpages: true
print.printer_Brother_DCP-195C_Printer.print_orientation: 0
print.printer_Brother_DCP-195C_Printer.print_page_delay: 50
print.printer_Brother_DCP-195C_Printer.print_paper_data: 9
print.printer_Brother_DCP-195C_Printer.print_paper_height: 11,00
print.printer_Brother_DCP-195C_Printer.print_paper_name:
print.printer_Brother_DCP-195C_Printer.print_paper_size_type: 0
print.printer_Brother_DCP-195C_Printer.print_paper_size_unit: 1
print.printer_Brother_DCP-195C_Printer.print_paper_width: 8,50
print.printer_Brother_DCP-195C_Printer.print_plex_name:
print.printer_Brother_DCP-195C_Printer.print_resolution: 1515870810
print.printer_Brother_DCP-195C_Printer.print_resolution_name:
print.printer_Brother_DCP-195C_Printer.print_reversed: false
print.printer_Brother_DCP-195C_Printer.print_scaling: 1,00
print.printer_Brother_DCP-195C_Printer.print_shrink_to_fit: true
print.printer_Brother_DCP-195C_Printer.print_to_file: false
print.printer_Brother_DCP-195C_Printer.print_unwriteable_margin_bottom: 0
print.printer_Brother_DCP-195C_Printer.print_unwriteable_margin_left: 0
print.printer_Brother_DCP-195C_Printer.print_unwriteable_margin_right: 0
print.printer_Brother_DCP-195C_Printer.print_unwriteable_margin_top: 0
privacy.cpd.offlineApps: true
privacy.cpd.siteSettings: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1443081819


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.8
Verwendete Version: 4.10.8


NSS
Minimal vorausgesetzte Version: 3.18.1 Basic ECC
Verwendete Version: 3.18.1 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.18.1 Basic ECC
Verwendete Version: 3.18.1 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.18.1 Basic ECC
Verwendete Version: 3.18.1 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.18.1
Verwendete Version: 3.18.1


Experimentelle Funktionen
-------------------------

Alles anzeigen

diyou

So, nach Löschen der gefundenen Dateien mit de mAdwCleaner ist das Problem noch da. Das ist das Ergebnis des neuen Scans:

Code

# AdwCleaner v5.009 - Bericht erstellt am 29/09/2015 um 12:58:38
# Aktualisiert am 27/09/2015 von Xplode
# Datenbank : 2015-09-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : PC - PC-PC
# Gestartet von : D:\Downloads\adwcleaner_5.009.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [595 Bytes] ##########

Alles anzeigen

Avast hat gleichzeitig im vollständigen Scan 3 Bedrohungen gefunden und davon 2 entfernt. Die dritte konnte es nicht behandeln, da die Datei nciht mehr auffindbar war. (Vor Löschen mit AdwCLeaner)

Bei meinen Addons sagt mir "Unity Compiler Free 3.1.3.6" nichts, ich finde es über die Addon-Suche allerdings nichts und weiß nciht wofür es gut ist.

Naja und ich installiere schon immer benutzerdefiniert und die SoftronicSeite nutze ich nicht
Lg diyou

diyou

Das Scan-Ergebnis:

Code

# AdwCleaner v5.009 - Bericht erstellt am 29/09/2015 um 11:41:35
# Aktualisiert am 27/09/2015 von Xplode
# Datenbank : 2015-09-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : PC - PC-PC
# Gestartet von : D:\Downloads\adwcleaner_5.009.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****


Datei Gefunden : C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2t0vr70d.default\foxydeal.sqlite
Datei Gefunden : C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2t0vr70d.default\user.js


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****


Task Gefunden : Adobe Flash Player Updater


***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [967 Bytes] ##########

Alles anzeigen

diyou

Zitat von CFmori

Hallo,
ich hatte dasselbe Problem ebenfalls seit wenigen Tagen. Bei mir hieß das unsichtbare addon "Search Plugin 0.13" ({fae25f38-ff55-46ea-888f-03b49aaf8812}.xpi).
Entfernt im "FF-abgesicherten Modus" und weg ist die Meldung von Avast nun. Im addon steht übrigens auch die URL im Klartext drin:
406 apiURL: 'http://request.saferbrowsingcache.com'
Über die Dateiinhaltssuche fand ich diesen Übeltäter allerdings seltsamerweise nicht.
Frage bleibt nun: Woher komme? Gibt's womöglich noch heimlich weitere Beglückungen auf dem Rechner?

Alles anzeigen

Ich habe dasselbe PRoblem wie der Post-Ersteller. Bei einfachem Neustart ohne Add-Ons habe ich dieses Add-On jedoch nicht gefunden, wie hat CFmori das genau angestellt?

Beiträge von diyou

Avast meldet ständig Webseite blockiert. (gelöst)

Avast meldet ständig Webseite blockiert. (gelöst)

Avast meldet ständig Webseite blockiert. (gelöst)

Avast meldet ständig Webseite blockiert. (gelöst)

Avast meldet ständig Webseite blockiert. (gelöst)

Avast meldet ständig Webseite blockiert. (gelöst)