.htaccess mit kleinerem Fenster??

eragonio

Hallo
Ich habe ein Problem mit Firefox 3.0.8. Ich habe Javascript aktiviert und verwende Aero Fox 3.0.2 als Theme. Das Problem ist nun, dass wenn ich mich bei meinem Blog über htaccess anmelden will, zuerst ein viel kleineres Eingabefenster ohne Titel. Dahinter ist das normale Eingabefenster. Ist das ein Trojaner oder so was? Das komische ist, das die von Firefox gespeicherten Daten von Anfang an drinnstanden.

Hier ein Screenshot:

[Blockierte Grafik: http://img126.imageshack.us/img126/8281/komisch.jpg]

mfg

eragonio

Hi
Hat da keiner eine Idee?

mfg

raiko

Hast du deinen PC denn schon mal nach Ad/Malware durchgescannt?

eragonio

Hi
Ja mit Hijack this. Und ich habe Kaspersky als Virenscanner usw.

mfg

PS. nichts gefunden

raiko

Was passiert denn wenn du das kleine Fenster weg drückst? auch schon mal die .htaccsess Datei überprüft ob da alles richtig ist?

eragonio

Hi
Es sind 2 Fenster. Ein normales und ein kleines. Wenn ich beim kleinen abrechen und beim grossen ok klicke, komme ich auch rein.

mfg

eragonio

Hi
Hier die File von Hijack This:

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:49, on 19.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Razer\Tarantula\razerhid.exe
C:\Programme\ASUS\AASP\1.00.59\aaCenter.exe
C:\Programme\Razer\Diamondback 3G\razerhid.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\Razer\Diamondback 3G\razerofa.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Razer\Tarantula\razertra.exe
C:\Programme\ASUS WiFi-AP Solo\RtWLan.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\Programme\Xfire\Xfire.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Programme\Trend Micro\HijackThis\hjt.com


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Programme\ASUS\AI Suite\AiGear3\CpuPowerMonitor.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Programme\ASUS\AI Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [ASUS Energy Saving] "C:\Programme\ASUS\AI Suite\EnergySaving\PwSave.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Tarantula] C:\Programme\Razer\Tarantula\razerhid.exe
O4 - HKLM\..\Run: [Diamondback] C:\Programme\Razer\Diamondback 3G\razerhid.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft Office Outlook 2007.lnk = ?
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1237035588816
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1238197909484
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1745E5DF-F595-4E2F-AB8D-02DE3C6BAB08}: NameServer = 195.141.56.5,194.158.230.53
O17 - HKLM\System\CS1\Services\Tcpip\..\{1745E5DF-F595-4E2F-AB8D-02DE3C6BAB08}: NameServer = 195.141.56.5,194.158.230.53
O17 - HKLM\System\CS2\Services\Tcpip\..\{1745E5DF-F595-4E2F-AB8D-02DE3C6BAB08}: NameServer = 195.141.56.5,194.158.230.53
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)


--
End of file - 7780 bytes

Alles anzeigen

mfg

PS: Nochmals zur genauen Erklärung:

Ich gehe auf meinen Blog. Dann klicke will ich in den Adminbereich. Die Ordner des Adminbereichs sind mit .htaccess geschützt. Es gehen 2 Fenster auf. Ein kleineres vorne und ein normales hinten. In beiden stehen bereits die gespeicherten Daten. Von Anfang an, gingen 2 Fenster auf. Da waren es einfach 2 normale. Wenn ein kleines aufgeht, geht nur noch ein normales auf. Beim ersten fenster (egal ob gross oder klein), kann ich auf abbrechen klicken und beim 2ten auf OK und komme trotzdem rein. Könnte jemand auf meinen Blog gehen und oben rechts auf Administration klicken? Dann sieht man ja, ob es an Firefox oder an meinem PC liegt. Adresse ist http://www.testx.ch

raiko

Also ich habe das mal eben getestet bei mir geht nur das Fenster auf was aufgehen soll.

eragonio

Geht bei dir nur 1 Fenster auf?

mfg

raiko

jap so wie man es kennt. schon mal ein neuen profil getestet?

eragonio

Hi
Ich habe noch etwas. Wenn das erste Fenster aufgeht, solltest du es vielleicht ein bisschen herunschieben, da das zweite direckt hintendrann ist. vielleicht siehst du es nicht. Was meinst du mit 2tem Profil?

mfg

raiko

stimmt jetzt wo du es sagst. es sind 2 fenster aber zweimal die selben.

das ist sicher nur ein fehler in der .htaccsess

Road-Runner

Zitat von raiko

das ist sicher nur ein fehler in der .htaccsess

Würde ich auch sagen, da der gleiche Fehler ebenfalls im IE und in Opera auftritt.

boardraider

Das Problem ist eher der wenig sinnvolle Einsatz des Verzeichnisschutzes.
Die eigentliche Login-Seite ist nicht geschützt, allerdings das Unterverzeichnis http://www.testx.ch/wp-admin/
Da in der Login-Seite zwei Stylsheets unterhalb von /wp-admin/ eingebunden werden, erscheinen auch zwei Authentifizierungsanfragen, diese werden vom Server so angefordert.
http://www.testx.ch/wp-admin/css/login.css?ver=20081210
http://www.testx.ch/wp-admin/css/c…ss?ver=20081210
Dass dies der Grund für die zwei Abfragen darstellt, lässt sich auch leicht über AdBlock Plus nachweisen.

Sinnvoll wäre es die Login-Seite für das Backend unter /wp-admin/ zu stellen oder eine entsprechende Weiterleitung zu setzen. Damit würde nur eine Abfrage erscheinen.

eragonio

Hi
Danke aber Es geht ja nicht um das eigentliche Login, sondern darum das die Adminseiten geschützt sind. Und das ist der Fall.
Aber zurück zum eigentlichen Problem: Es stört mich nicht, dass 2 Fenster aufgehen, sondern das das vordere wie auf dem Screenshot sichtbar viel kleiner ist.

mfg

boardraider

Was willst du an Symptomen rumdocktern, wenn du das ganze durch ein sinnvolleres Setup generell beheben kannst?
Man kann bspw. auch das CSS-Subfolder vom Schutz durch htaccess ausnehmen.

Btw. sind hier beide Auth-Fenster identisch.

Wie man ein neues Profil anlegt, steht im Wiki der Seite.

eragonio

Hi
Das ist kein Symptom vom .htaccess sondern von Firefox oder meinem PC. Ausserdem kann ich nicht einfach mal schnell was an Wordpress verändern. Beherrsche zwar PHP aber die ganzen Plugins usw. setzen voraus, das das System gleich ist.
Ich werde nacher mal das Theme und verschiedene Plugins von Firefox ausschalten und durchprobieren.
Danke für eure bisherige Hilfe. Ist ein tolles Forum in dem einem geholfen wird.

mfg

boardraider

Das dort dein System- bzw. Fx-Setup eine Rolle spielt, wurde ja bereits zuvor festgestellt. Allerdings meinte ich mit "Symptom" auch die Tatsache, dass überhaupt zwei Auth-Fenster erscheinen. Das ist nicht im Sinne des Erfinders, insbesondere ist es bzgl. der Usability grausam (auch wenn es dich persönlich nicht stört).
An wordpress selbst brauchst du eigentlich auch nichts verändern, nur an deiner htaccess-Datei. css-Subfolder sind sicherlich nicht schützenswert. Die Freigabe würde die Anfragen auf der Login-Seite verschwinden lassen und das wp-admin-Verzeichnis könntest du noch immer schützen.

eragonio

Hi
Ok ich werde es versuchen.
Ich habe nun ein neues Profil erstellt und das kleine Fenster kam wieder. Es liegt also ziemlich wahrscheinlich nicht an den Themes oder Plugins. Ich habe aber zusätzlich entdeckt, das sich doch beide normalen fenster und das kleine zusätzlich öffnet. Ich habe es zuerst nur nicht gesehen, weil ich die grossen nicht verschoben habe und sie ja gerade übereinander sind. Also 2 normale und das diskutierte kleine Fenster. Soll ich noch einen Screenshot reinstellen?

mfg

boardraider

Hast du in anderen Browsern auch drei der Fenster?