*gelöst* Versehentlich n. Update 'Portaldosites' installiert

Hi Leute...

Bin nur 'auf dem Sprung'...Toll, dass Ihr Euch gemeldet habt...

werde mich dann wieder melden und die gestellten Fragen noch beantworten. Tschüüü...

Hallo zusammen...
...so, bin wieder da.

(Ich hatte mich vorab mal 'Zwischengemeldet', da ich nicht unhöflich wirken wollte, wenn sich da schon mal jemand meldet...)

Zitat von EynMarc

Und in "Programme und Funktionen" ist nichts. <systemsteuerung>

NEIN =>Dies habe ich bereits hier: https://www.camp-firefox.de/forum/viewtopi…=104068#p867766 und hier https://www.camp-firefox.de/forum/viewtopi…=104068#p867751 beschrieben...

Zitat von Boersenfeger

(...)Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

...Nun, hier hatte ich den Firefox zurückgesetzt: https://www.camp-firefox.de/forum/posting.…104068#pr867794 und das Problem wurde damit nicht behoben....Die vorher installierten Erweiterungen waren danach alle weg. Neu sind nun die Erweiterungen:

• avast! Online Security 8.0.1489
• InfoLister 0.10.4a3

...diesen Ordner 'Alte Firefox-Daten' ist nun auf dem Desktop (auf dem PC v. meinem Sohn)... und wie ich das jetzt verstanden habe, kopiere ich nun einige Daten davon in den neuen Profilordner. Stimmt das so?

Nun ist folgender Firefox-Profil-Ordner auf dem PC:
Profil:"default-1372007980081 - Pfad: C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\egimppth.default-1372007980081"
(in diesem neuen FF-Profil-Ordner hat es keine user.js-Datei mehr) (anm. edit 'Goldsunshine')
UND

welche Daten soll ich jetzt vom Ordner 'Alte Firfox-Daten' in den o.a.neuen Profil-Ordner kopieren?

OK...

die avast-Erweiterung habe ich deinstalliert.

...und ich habe ein Profil-Ordner, der ein anderes -früheres- Datum hatte, in den Mozilla Firefox-Ordner unter Profile kopiert; bei geschlossenem Firefox;

...und diesen Profil-Ordner: Profil:"default-1372007980081 - Pfad: C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\egimppth.default-1372007980081" habe ich gelöscht.

Ich habe dies gemacht,weil ich dachte, dass dann danach diese 'Portaldosites.com'-Seite weg wäre... :?

...ist sie aber nicht!

Ich habe in der Suchleiste 'mal portaldosites eingegeben: [Blockierte Grafik: http://i.imagebanana.com/img/9lylb4qq/thumb/ScreenshotinSuchleisteportaldosites.jpg] und da erscheinen dann zwei Einträge

• prefs
• sessionstore

die, sich im 'Alte Firefox-Daten'-Ordner befinden [Ich habe diesen Ordner noch nicht gelöscht u. er ist immer noch auf dem Desktop.]

Was heissen nun diese zwei Einträge?

Sorry...tut mir leid :oops:

Zitat von Boersenfeger

(...) sessionstore.js ist die Sicherung der letzten Sitzung und in prefs.js sind deine Einstellungen von Firefox gespeichert. Diese Datei wird jedesmal beim Start neu geschrieben, du kannst sie also löschen. (...)

Diese in dem neuen Profil, welches ich neuhineinkopiert habe... oder meinst Du die, die noch im 'Alte Firefox-Daten'-Ordner sind?

in den Ordneroptionen -> Versteckte Dateien und Ordner -> habe ich 'Ausgeblendete Dateien, Ordner und Laufwerke anzeigen' ausgewählt.

Zitat von Boersenfeger

(...)Gibt es denn auch eine Datei user.js?(...)

Im neuen FF-Profil-Ordner, welcher sich nun dort befindet, gibt es eine user.js-Datei. Ich habe diese mit dem Editor geöffnet:

user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
user_pref("extensions.BabylonToolbar_i.newTab", false);
user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110482");
user_pref("extensions.BabylonToolbar_i.babExt", "");
user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=d8e427b900000000000000262232645e&q=");
user_pref("extensions.BabylonToolbar.id", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
user_pref("extensions.BabylonToolbar.instlDay", "15619");
user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar.aflt", "babsst");
user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
user_pref("extensions.BabylonToolbar.tlbrId", "base");
user_pref("extensions.BabylonToolbar.instlRef", "sst");
user_pref("extensions.BabylonToolbar.dfltLng", "en");
user_pref("extensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolbar.admin", false);
user_pref("extensions.incredibar_i.newTab", false);
user_pref("extensions.incredibar_i.tlbrSrchUrl", "http://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB_TB&i=26&search=");
user_pref("extensions.incredibar_i.id", "d8e427b900000000000000262232645e");
user_pref("extensions.incredibar_i.instlDay", "15734");
user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1419:52:40");
user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
user_pref("extensions.incredibar_i.prdct", "incredibar");
user_pref("extensions.incredibar_i.aflt", "orgnl");
user_pref("extensions.incredibar_i.smplGrp", "none");
user_pref("extensions.incredibar_i.tlbrId", "base");
user_pref("extensions.incredibar_i.instlRef", "");
user_pref("extensions.incredibar_i.dfltLng", "");
user_pref("extensions.incredibar_i.excTlbr", false);
user_pref("extensions.incredibar_i.ms_url_id", "");
user_pref("extensions.incredibar_i.upn2", "6R8SP8oKMI");
user_pref("extensions.incredibar_i.upn2n", "92825831850036836");
user_pref("extensions.incredibar_i.productid", "26");
user_pref("extensions.incredibar_i.installerproductid", "26");
user_pref("extensions.incredibar_i.did", "10643");
user_pref("extensions.incredibar_i.ppd", "1");

im Ordner 'Alte Firefox-Daten' (auf dem Desktop) ist auch eine user.js-Datei:

user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
user_pref("extensions.BabylonToolbar_i.newTab", false);
user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
user_pref("extensions.BabylonToolbar_i.smplGrp", "none");






user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=261dd23b000000000000485d601957f6&q=");
user_pref("extensions.BabylonToolbar.id", "261dd23b000000000000485d601957f6");
user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
user_pref("extensions.BabylonToolbar.instlDay", "15811");
user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1017:56:05");
user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar.aflt", "babsst");
user_pref("extensions.BabylonToolbar.smplGrp", "none");
user_pref("extensions.BabylonToolbar.tlbrId", "uninst");
user_pref("extensions.BabylonToolbar.instlRef", "sst");
user_pref("extensions.BabylonToolbar.dfltLng", "en");
user_pref("extensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
user_pref("extensions.BabylonToolbar.admin", false);
user_pref("extensions.BabylonToolbar_i.babTrack", "affID=120307");
user_pref("extensions.BabylonToolbar_i.babExt", "");
user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
user_pref("extensions.BabylonToolbar.autoRvrt", "false");
user_pref("extensions.BabylonToolbar.rvrt", "false");
user_pref("extensions.BabylonToolbar.newTab", false);
user_pref("extensions.delta.tlbrSrchUrl", "");
user_pref("extensions.delta.id", "261dd23b000000000000485d601957f6");
user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
user_pref("extensions.delta.instlDay", "15824");
user_pref("extensions.delta.vrsn", "1.8.16.16");
user_pref("extensions.delta.vrsni", "1.8.16.16");
user_pref("extensions.delta.vrsnTs", "1.8.16.1617:08:22");
user_pref("extensions.delta.prtnrId", "delta");
user_pref("extensions.delta.prdct", "delta");
user_pref("extensions.delta.aflt", "babsst");
user_pref("extensions.delta.smplGrp", "none");
user_pref("extensions.delta.tlbrId", "base");
user_pref("extensions.delta.instlRef", "sst");
user_pref("extensions.delta.dfltLng", "en");
user_pref("extensions.delta.excTlbr", false);
user_pref("extensions.delta.ffxUnstlRst", true);
user_pref("extensions.delta.admin", false);
user_pref("extensions.delta.autoRvrt", "false");
user_pref("extensions.delta.rvrt", "false");
user_pref("extensions.delta.newTab", false);

Zitat von Boersenfeger

(...)und lösche dort entsprechenden Einträge.. (...)

welche soll ich löschen?

Ich will nur sicher gehen, welche Du meinst....und es möglichst korrekt angeben und erklären....

Das Ganze verwirrt mich langsam... :?

Hallo zusammen...
...und guten Tag

Zitronella: Hi

Zitat von Zitronella

du hast eindeutig Malwarezeugs auf dem Rechner mache folgendes:
● mit AdwCleaner suchen ➔http://nurpaste.de/mit-AdwCleaner-suchen

Danke für Deinen Link. Bis jetzt habe ich mich zurückgehalten mit anderen Programmen zu suchen. Ich hatte hier:
https://www.camp-firefox.de/forum/viewtopi…=104068#p867733 mit dem Malwarebytes Antimalware einen Quickscan durchgeführt. Er hatte keine bösartigen Objekte gefunden...
...Dann werde ich dies mal machen...

Zitat von Boersenfeger

(...)BTW: Warum stehen Frauen nur so auf diese Kindergarten-Plage Incredi-Mail?
BTW2: Ich hatte dir schon früher mal die Nutzerspezifische Installation ans Herz gelegt.. Der neuerliche Befall zeigt, das du dies nicht beherzigst bzw. es nicht an deine Kinder weitergegeben hast.. :cry: (...)

Ich stehe auch nicht auf diese Incredi-'Was auch immer'-Zeug's! Weder die Toolbar noch das Mail habe ich auf MEINEM PC.

Nach meiner Familie und nach meinem Sohn, der sich nun über mich lustig macht, weil ich auf SEINEM PC mit dem von Dir EMPFOHLENEN (=> https://www.camp-firefox.de/forum/viewtopi…=676270#p676270) Sumo-Programm die Updates machen wollte, ...und auch den Kid's immer wieder gesagt, habe, dass sie alle 'Häckchen' ablehnen/deaktivieren sollen, mir nun eines dieser Häckchen entgangen ist, bei dem man dieses 'SCH--SS-Zeugs' ablehnt....!!
Nach dem Update, dass das Sumo aktualisiert hatte, wurde eben diese Programme auf den PC (v. meinem Sohn) geladen: - Omiga Plus, - Desk365 und - WinZipper, die ich dann alle wieder über Systemsteuerung deinstalliert hatte. (=> https://www.camp-firefox.de/forum/viewtopi…=104068#p867751)
Was ich meinen Kid's weitergebe ist, dass sie bevor sie sich 'etwas' auf ihren PC laden möchten es mit mir anschauen u. besprechen (um auch allenfalls nach Alternativen zu suchen) und sich nicht jeden -noch so gutaussehenden- Sch--ss herunterladen.
Wie gesagt, bei mir war es wirklich ein Missgeschick... :cry:

Nun kommst auch Du 'Boersenfeger' noch und wirfst mir vor, dass ich die benutzerspezifische Installation nicht beherzige....Ich kann es Dir nicht wirklich verübeln, weil Du es hier sicherlich zig Male schon erzählst...
Alles, was ich wollte, war Updates machen... Welch' Ironie, die die eine gute Absicht habe, werden mit diesem 'SCH--SS Zeugs' noch bestraft...

Ich weiss, dass es nicht einfach ist, wenn die Leute ins Forum kommen, wenn die Suppe bereits gekocht ist oder die 'SCH--SSE am Dampfen ist (S'rry) und die Lösung bereits schon gestern hätte gefunden werden sollen. Ich habe mich ans Forum gewendet, weil ich eigentlich dem Urteil und den Ratschlägen von den Leuten hier vertraue...(und weil ich niemand kenne, an den/die ich mich in so kurzer Zeit wenden könnte...ohne mit dem Gerät gleich in den nächsten Laden zu rennen.)

Auf dem PC von meinem Mann habe ich das Sumo -sicherheitshalber- wieder deinstalliert, dass das auf seinem PC nicht passiert. Er wollte das Programm nicht mehr...

...und noch was, diese Babylon-Toolbar u. Delta Toolbar, die sind NICHT installiert.

Dieses Sch--ss-'Portaldosites.com' macht mich so wütend, ich will das Zeug einfach vom PC meines Sohnes runter haben...

...ist schon gut.

Danke für den Hinweis...