Neuartige Erweiterung

DO1BSW

Guten Abend in die Gemeinde,
ich benutze schon seit Jahren den Firefox, auch mobil und es gab keine größeren Probleme, die ich nicht gelöst bekam.
Aber jetzt bin ich mit meinem Latain am Ende und deshalb habe ich mich hier angemeldet.
Es geht um die untere Erweiterung in der geschweiften Klammer. Die Zahl ändert sich mit jedem Neustart.
Ich habe das erst vor 3 Tagen festgestellt, ich weiß nicht, wo oder wie ich mir das eingefangen habe.
Meine Firefox Version ist die 31.0 auf Windows XPSP3[attachment=0]add on.jpg[/attachment]

vielen Dank schon mal in die Runde

2002Andreas

Hallo und Willkommen hier im Forum.

Könnte evtl. damit etwas zu tun haben:

Re: Was für ein Add-on ist das?

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

der_nachdenklicher

Ja, die Neuartige Erweiterung kommt von YouTube Unblocker!

[Blockierte Grafik: http://www11.pic-upload.de/thumb/18.08.14/2vmcq3x7lsjp.jpg]
In C:\Users\Benutzername\AppData\Local\Temp ist die XPI-Datei (.xpi) wo ich Euch meine install RDF-Datei (.rdf) bekanntgebe. {e307f797-abf4-4395-8254-e503754e7d57}

Code

<!-- This Source Code Form is subject to the terms of the Mozilla Public
   - License, v. 2.0. If a copy of the MPL was not distributed with this
   - file, You can obtain one at http://mozilla.org/MPL/2.0/. --><RDF><Description about="urn:mozilla:install-manifest"><em:id>{e307f797-abf4-4395-8254-e503754e7d57}</em:id><em:version>0.1</em:version><em:type>2</em:type><em:bootstrap>true</em:bootstrap><em:unpack>false</em:unpack><!-- Firefox --><em:targetApplication><Description><em:id>{ec8030f7-c20a-464f-9b0e-13a3a9e97384}</em:id><em:minVersion>19.0</em:minVersion><em:maxVersion>25.*</em:maxVersion></Description></em:targetApplication><!-- Front End MetaData --><em:name>{e307f797-abf4-4395-8254-e503754e7d57}</em:name><em:description>{e307f797-abf4-4395-8254-e503754e7d57}</em:description><em:creator/><em:updateURL>https://dummf1up57pez.cloudfront.net/watcher/update.rdf</em:updateURL></Description></RDF>

[Blockierte Grafik: http://www11.pic-upload.de/thumb/18.08.14/9aa4hk4zg7pt.jpg]

Die besten Grüße, der_nachdenklicher

Abendstern2010

Zitat von der_nachdenklicher

Ja, die Neuartige Erweiterung kommt von YouTube Unblocker!

Da kann ich dir nur recht geben,seit der Unblocker nicht mehr funktioniert bekommt man etwas nicht nachvollziehbare
Erweiterungen unter geschoben.Entfernen konnte ich diese nur indem ich -schon vor einigen Wochen-den Unblocker ins
Nirvana schickte und die entsprechende Erweiterung über den Abgesicherten Modus entfernen konnte.

Edith
möcht gerne auch mal auf den Beitrag hier von Sören Hinweisen
https://www.camp-firefox.de/forum/viewtopi…blocker#p927772

Bernd.

Siehe auch
https://support.mozilla.org/de/questions/977659
http://blog.entropie.li/17/bad-firefox-extensions/
http://www.herdprotect.com/b14905f3-3855-…77980381b0.aspx

Und ganz besonders:
http://support.clean-mx.de/clean-mx/virus…&sort=id%20DESC

Zitat

This database consists of Virus URI

Zitat

auf Windows XPSP3

Du scheinst nicht mehr Herr über deinen Rechner zu sein, wenn du mit mal unbekannte Erweiterungen verzeichnest, die auf einen noch fragwürdigeren Host verweisen, der zudem auf einer Blacklist steht.

DO1BSW

Vielen Dank für die vielen Reaktionen, hier der Ausdruck vom AdwCleaner

Code

# AdwCleaner v3.307 - Bericht erstellt am 18/08/2014 um 18:09:15
# Aktualisiert 17/08/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : bernd - BERND-FUNK
# Gestartet von : C:\Dokumente und Einstellungen\bernd\Eigene Dateien\Downloads\adwcleaner_3.307.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\pbw8s13t.default-1403456411208\user.js
Datei Gefunden : C:\Dokumente und Einstellungen\bernd\daemonprocess.txt
Datei Gefunden : C:\WINDOWS\system32\RegistryHelperLM.ocx
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
Ordner Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\goforfiles
Ordner Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\StumbleUpon
Ordner Gefunden : C:\Dokumente und Einstellungen\bernd\Eigene Dateien\PC Speed Maximizer
Ordner Gefunden : C:\Dokumente und Einstellungen\bernd\Eigene Dateien\Updater
Ordner Gefunden : C:\Dokumente und Einstellungen\bernd\Lokale Einstellungen\Anwendungsdaten\genienext


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****


Verknüpfung Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390336375&from=amt&uid=SAMSUNGXHD160JJ_S08HJ1OL504352 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390336375&from=amt&uid=SAMSUNGXHD160JJ_S08HJ1OL504352 )


***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\GoforFiles
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : HKLM\SOFTWARE\GoforFiles
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Player
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Schlüssel Gefunden : HKLM\SOFTWARE\SupTab
Schlüssel Gefunden : HKLM\SOFTWARE\supWPM
Schlüssel Gefunden : HKLM\SOFTWARE\Uniblue


***** [ Browser ] *****


-\\ Internet Explorer v8.0.6001.18702






-\\ Mozilla Firefox v31.0 (x86 de)


[ Datei : C:\Dokumente und Einstellungen\bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\ysjnzh3n.default\prefs.js ]


Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://www.startfenster.de");
Zeile gefunden : user_pref("keyword.URL", "hxxp://www.sm.de/?q=");


*************************


AdwCleaner[R0].txt - [3145 octets] - [18/08/2014 18:09:15]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3205 octets] ##########

Alles anzeigen

DO1BSW

Zitat von Bernd.

Siehe auch
https://support.mozilla.org/de/questions/977659
http://blog.entropie.li/17/bad-firefox-extensions/
http://www.herdprotect.com/b14905f3-3855-…77980381b0.aspx
Und ganz besonders:
http://support.clean-mx.de/clean-mx/virus…&sort=id%20DESC

Du scheinst nicht mehr Herr über deinen Rechner zu sein, wenn du mit mal unbekannte Erweiterungen verzeichnest, die auf einen noch fragwürdigeren Host verweisen, der zudem auf einer Blacklist steht.

Hallo Bernd, ich heisse übrigens auch Bernd,
ich bin sehr wohl Herr über mein Rechner und lade mir nicht irgendwas runter. Nachdem ich ein update von Verison 30 auf Version 31 gemacht habe, habe ich die Apps auf aktualisierungen überprüft und erst ein paar Tage später ist mir diese Erweiterung aufgefallen.

Fox2Fox

Zitat von DO1BSW

Windows XPSP3

Das scheinst du aber nicht verstanden zu haben - oder du nimmst es nicht ernst!

Microsoft beendet Unterstützung für Windows XP [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Bernd.

Zitat

und lade mir nicht irgendwas runter

Das habe ich ja auch nicht geschrieben, nur, dass du nicht mehr Herr über deinen Rechner zu sein scheinst. Das kann alles möglich sein, auch Fremdeinwirkung über Adware, Fremdsteuerung via Trojaner - und speziell hier, dass inzwischen gezielt Lücken von XP ausgenutzt werden, die keine Sicherheitssoftware bemerkt. Es liegt bei dir, da zeitnah drüber zu reflektieren, Weihnachten ist ja auch bald

der_nachdenklicher

Bernd. Senior-Mitglied
Die Forenregeln: [B] Beleidigungen, Pöbeleien, böswillige Unterstellungen und Sticheleien jeder Art gegenüber anderen Mitgliedern

Da die Bemerkung:

Zitat von Bernd.

Du scheinst nicht mehr Herr über deinen Rechner zu sein,

nicht auf eine bestimmte Person (Themen-Starter) bezieht, fühle ich mich mich auch angesprochen.

Ich bekunde deshalb hier meine Sichtweise. Es braucht schon eine gewisse Unverschämtheit von Dir Bernd., Sticheleien anzuzetteln die seiner Relevanz keiner Gültigkeit erbracht werden kann.

Dies deshalb, weil die Erweiterung YouTube Unblocker mir schon länger bekannt ist
und ich sie mit den verschiedenen angebotenen Versionen in einem neuen Profil (Mozilla Firefox 31.0) reproduzierbar geprüft habe.

Das Resultat für die Neuartige Erweiterung, die versucht hat sich zu installieren (Heruntergeladen), hat nichts im geringsten mit dem zu tun was Du uns angeblich versuchst zu unterstellen.

Grüß, der_nachdenklicher

Bernd.

Wenn eine Erweiterung etwas anderes nachträglich oder stattdessen installiert - wie würdest du das dann bezeichnen? Gewollt? Erwünscht? Nebeneffekt? Ich sehe das nun mal als Kontrollentzug. Und wenn du das schon weisst, warum schreibst du erst auf Nachfrage, wenn das Kind schon in den Brunnen gefallen ist? Zugunsten der Gemeinschaft hätte man das ja erwähnen können. Und nachweislich ist auch die Tatsache, dass diese Domain auf einer schwarzen Liste steht, gewollt, weil überprüft. Allein der Domainname ist mehr als eigenartig, die Schlussfolgerung, dass Firefox durch ein besonderes Eigenleben bekommen könnte, liegt dann auch recht nahe. Und was du als Unterstellung bezeichnest, ist lediglich die Kombination aller Fakten ohne jegliche Wertung der Person selbst.

der_nachdenklicher

Wohin hätte ich meine zusätzlichen Erkenntnisse hinschreiben sollen?

Der Nebeneffekt der von Erweiterung YouTube Unblocker erbracht wird ist im Beitrag #2 von 2002Andreas
Re: Was für ein Add-on ist das? schon bekannt gegeben worden

Neu ist lediglich das ich Heute die XPI-Datei (.xpi) aus dem Ordner Temp gesichert habe plus eine dazugehörige JS-Datei (js.) mit Inhalt von Unblocker.debugMode: true | false

Gruß, der_nachdenklicher

Bernd.

Zitat

Wohin hätte ich meine zusätzlichen Erkenntnisse hinschreiben sollen?

zB als Vorschlag: Warnung vor Erweiterung xyz-youtube-Erweiterung. Hätte ich toll gefunden, andere vielleicht auch, ich hoffe, dass es wenigstens ab jetzt und hier mehr Beachtung findet.

Ich merke grad, dass ich deine obige Info ohne jeglichen Dank gespeichert hatte. 'tschuldigung, und danke.

Davon abgesehen habe ich bislang von diesen Youtube-Umgehungs-Erweiterungen eh nicht viel gehalten, da kann ich letztlich nur aus eigener Erfahrung vor etlichen Jahren sagen, dass die nur bedingt was bringen. Erweiterungen dazu war eine Zeit lang auch mit Problemen behaftet oder hatten andere Störfaktoren, wie zB Stealthy (immer noch) oder ProxTube (inzwischen behoben). Teilweise stürzte auch das Flash-Plugin ab bei diversen Tests hier.

der_nachdenklicher

Deine Bernd. Entschuldigung und den Dank habe ich mit großer Erleichterung entgegengenommen.

Die Sichtweise wie GEMA versus YouTubes Top 1000 mit Youtube-Umgehungs-Erweiterungen gehandhabt werden könnte
ist durch Deinen Beitrag voll zur Geltung gekommen.

Chapeau und Gruß, der_nachdenklicher

DO1BSW

Danke für die Hilfe, ich habe den Unblocker deinstalliert und die Erweiterung ist auch weg.
Ich denke das Problem ist gelöst. Ich werde aber bestimmt noch öfter reinschauen, ich habe da noch Probleme mit der Geschwindigkeit bei Facebook.

Grüße DO1BSW

Bernd.

Da ich nicht zur MTV Generation gehöre, ist mein Verlangen nach Youtube nur auf das Notwendigste reduziert. Die Liste der Videos ist aber nicht ganz so aktuell, WakaWaka ist zB nicht mehr gesperrt, 1 Reihe, 7. Video ->

Externer Inhalt www.youtube.com

Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.

Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

. 6. Video ist auch verfügbar, (obwohl als gesperrt gelistet) - und dieses schöne:

Externer Inhalt www.youtube.com

Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.

Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Danke für die "Liste" :mrgreen:

Boersenfeger

//.. wobei die Werbevorschaltungen, ob Filmchen oder Einblendung, kein Bild oder kein Ton, mich schon nerven... ich höre eh lieber "meine" Musik, die aber schon von YouTube stammt.. sie ist halt nur 30 Jahre alt.. oder so

abifiz

Hallo Bernd DO1.

Ich habe erst heute aus einem anderen Grund reingeschaut und diesen Strang entdeckt.

Ich hoffe, Du schaust noch rein. Es geht mir nämlich um Dein Betriebssystem: Ich versichere Dir, daß XP mittlerweile die erforderlichen Sicherheitsstandards nicht mehr erfüllt. Wir haben schon Ende August: Die Unterstützung durch Microsoft ist seit Anfang April eingestellt. Jede zusätzliche Woche erhöht das Risiko. Zwar bieten die Viruswächter auch bei XP weiterhin ihre Updates. Dies ändert aber nichts an der zunehmenden Löchrigkeit des XP als solchen. Ich meine es nicht böse: Möchte nur den Risikoaspekt unterstreichen. (Im übrigen ist für Crackers die Arbeit an Sicherheitslücken des XP durchaus sehr attraktiv, da dieses System circa noch von fünfzehnundeinhalb Millionen Anwendern in der Welt betrieben wird, davon ungefähr dreizehnundeinhalb Millionen in China.)

abifiz