Beiträge von joe.bee

joe.bee

Danke!! Habe bei Kaspersky das Zertifikat erneuert und Hitman Pro deinstalliert. Damit scheint nun alles in Ordnung zu sein.
Danke für die Unterstützung!

joe.bee

Nach der Migration meines Computersystems auf eine neue Festplatte (SSD) und der Neuinstallation von Win7 Pro 64, SericePack1 (WinFuture), Kaspersky Internet Security und Firefox 46.0.1 kann ich plötzlich auf Firefox etliche Seiten wie Google nicht mehr öffnen, weil die Meldung erscheint: "Zertifikat unbekannt - Webseite blockiert".

Nachdem ich nun Hitman Pro installiert habe, erkennt dieser keine Probleme beim Scan - meldet sich dann aber mehrfach mit der Warnmeldung: "Angriff unterbrochen" Zum Schluss kam jetzt noch die Meldung: "Plugin Container von Firefox wurde abgebrochen um das Ausführen bösartiger Software zu verhindern".

Oh je- was ist da los?
Ich hatte FF neu installiert und dann den Inhalt des Profilordners mit dem Inhalt meines alten Profilordners ersetzt.
Neuinstallation von FF brachte bislang nichts.
Mir fällt ein, dass der Plugin Container schon auf der alten Version immer wieder abgestürzt war.
Nun scheint plötzlich - aus heiterem Himmel - das Problem verschwunden und alles läuft wieder.
Sollte ich dem trauen?
Ist mein Profil verseucht?

Wer hat eine Idee?
Notfalls wäre es auch denkbar, die Platte nochmal neu aufzusetzen.

Hier noch die technischen Details der Hitman Pro -Angriffsmeldung: siehe unten.

Danke!
joe.bee

_____________________________

Code

Mitigation   DEP


Platform     6.1.7601/x64 06_25
PID          2440
Application  C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
Description  Plugin Container for Firefox 46.0.1


EIP = 01170010, State = 0x1000, Type = 0x20000, Protect = 0x2


Stack Trace
#  Address  Module                   Location
-- -------- ------------------------ ----------------------------------------
1  63F1B9EE xul.dll                  ?GetBuiltinClass@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@PAW4ESClassValue@1@@Z
            8b442454                 MOV          EAX, [ESP+0x54]
            83c420                   ADD          ESP, 0x20
            85c0                     TEST         EAX, EAX
            0f857a856c00             JNZ          0x645e3f77
            80bc240001000000         CMP          BYTE [ESP+0x100], 0x0
            746c                     JZ           0x63f1ba73
            8b8c24b4000000           MOV          ECX, [ESP+0xb4]
            85c9                     TEST         ECX, ECX
            7410                     JZ           0x63f1ba22
            83794801                 CMP          DWORD [ECX+0x48], 0x1
            750a                     JNZ          0x63f1ba22
            80795800                 CMP          BYTE [ECX+0x58], 0x0
            0f8460856c00             JZ           0x645e3f82
            8b8424a8000000           MOV          EAX, [ESP+0xa8]
            8b00                     MOV          EAX, [EAX]


2  645DCDEB xul.dll                  ??4ContextOptions@JS@@QAEAAV01@ABV01@@Z +0x1ab
3  63F713DC xul.dll                  ?proxy_GetProperty@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@V?$Handle@VValue@JS@@@4@V?$Handle@Ujsid@@@4@V?$MutableHandle@VValue@JS@@@4@@Z
4  641F8435 xul.dll                  ?JS_SplicePrototype@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@1@Z
5  3DE15B81 (anonymous; xul.dll)    
6  0AAFA170 (anonymous)             
7  3DE10968 (anonymous; xul.dll)    


8  63F1B9EE xul.dll                  ?GetBuiltinClass@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@PAW4ESClassValue@1@@Z
            8b442454                 MOV          EAX, [ESP+0x54]
            83c420                   ADD          ESP, 0x20
            85c0                     TEST         EAX, EAX
            0f857a856c00             JNZ          0x645e3f77
            80bc240001000000         CMP          BYTE [ESP+0x100], 0x0
            746c                     JZ           0x63f1ba73
            8b8c24b4000000           MOV          ECX, [ESP+0xb4]
            85c9                     TEST         ECX, ECX
            7410                     JZ           0x63f1ba22
            83794801                 CMP          DWORD [ECX+0x48], 0x1
            750a                     JNZ          0x63f1ba22
            80795800                 CMP          BYTE [ECX+0x58], 0x0
            0f8460856c00             JZ           0x645e3f82
            8b8424a8000000           MOV          EAX, [ESP+0xa8]
            8b00                     MOV          EAX, [EAX]


9  645DCDEB xul.dll                  ??4ContextOptions@JS@@QAEAAV01@ABV01@@Z +0x1ab
10 63F713DC xul.dll                  ?proxy_GetProperty@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@V?$Handle@VValue@JS@@@4@V?$Handle@Ujsid@@@4@V?$MutableHandle@VValue@JS@@@4@@Z


Process Trace
1  C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [2440]
"C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe" --channel="4508.0.1778176553\1137140610" -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x8


2  C:\Program Files (x86)\Mozilla Firefox\firefox.exe [4508]
3  C:\Program Files (x86)\Mozilla Firefox\firefox.exe [2788]
4  C:\Windows\explorer.exe [2972]
5  C:\Windows\System32\userinit.exe [2840]
6  C:\Windows\System32\winlogon.exe [824]
winlogon.exe

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

Beiträge von joe.bee

Virus auf meinem Firefox?

Virus auf meinem Firefox?