Hilfe, potenziell schädliches addon im Firefox verhindert update

FlyingFox

Lösung:
https://www.camp-firefox.de/forum/viewtopi…117829#p1006552

Das addon hiess "VideoConverter". Nachdem ich es mit der GUI entfernt habe, war es eine zeitlang später noch da, nur versteckt. Ich konnte es dann nur noch in about:support finden.
Solange das addon installiert war hat der Firefox behauptet er sei up-to-date obwohl dies nicht der Fall war.
Das ganze bin ich (hoffentlich) durch entfernen der .xpi Datei los geworden.
Quellcode habe ich hier hochgeladen https://www.dropbox.com/sh/rn04ah1zlka…eWEXFUp-la?dl=0
Wäre nett wenn jemand der sich mit addons auskennt sich das anschaut.
Scheint sich um ein schädliches addon zu handeln. Aus den Kommentaren im Quellcode:
"grab the most basic informationespecially the extension's id, in order to be able to hide it immediately, ..."

2002Andreas

Hallo und Willkommen hier im Forum.

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren
(Du musst dir dazu im Antwortfenster unten den vollständigen Editor anzeigen lassen.)

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

FlyingFox

ADW cleaner fand keine Schadprogramme auf ihrem Computer!
War eigentlich klar, ich habe die .xpi Datei ja schon aus dem Firefox entfernt.

Zitronella

Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Palli

Zitat von FlyingFox

ADW cleaner fand keine Schadprogramme auf ihrem Computer!
War eigentlich klar, ich habe die .xpi Datei ja schon aus dem Firefox entfernt.

Es ist heutzutage durchaus üblich das Malware weitere Malware nachlädt.

FlyingFox

about:suppport

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 46.0
Build-ID: 20160421124000
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0
Fenster mit mehreren Prozessen: 0/1 (deaktiviert)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Firefox Hello
Version: 1.2.6
Aktiviert: true
ID: loop@mozilla.org


Name: Keybinder
Version: 1.3.0
Aktiviert: true
ID: keybinder@fail.cl


Name: Multi-process staged rollout
Version: 1.0
Aktiviert: true
ID: e10srollout@mozilla.org


Name: NoScript
Version: 2.9.0.11
Aktiviert: true
ID: {73a6fe31-595d-460b-a920-fcc0f8843232}


Name: Pocket
Version: 1.0
Aktiviert: true
ID: firefox@getpocket.com


Name: uBlock Origin
Version: 1.7.0
Aktiviert: true
ID: uBlock0@raymondhill.net


Grafik
------


Asynchrones Wischen und Zoomen: nichts
Direct2D aktiviert: true
DirectWrite aktiviert: true (10.0.10240.16430)
Gerätekennung: 0x1401
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 11 (OMTC)
H264-Hardware-Dekodierung unterstützt: Yes
Herstellerkennung: 0x10de
Karten-Beschreibung: NVIDIA GeForce GTX 960
Karten-RAM: 2048
Karten-Treiber: nvd3dumx,nvwgf2umx,nvwgf2umx,nvwgf2umx nvd3dum,nvwgf2um,nvwgf2um,nvwgf2um
Subsys-ID: 368f1458
Treiber-Datum: 3-21-2016
Treiber-Version: 10.18.13.6472
WebGL-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 960 Direct3D11 vs_5_0 ps_5_0)
windowLayerManagerRemote: true
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0
(#0) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0
(#2) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0
(#3) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0
(#4) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0
(#5) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0
(#6) Error: [D2D1.1] 4CreateBitmap failure Size(32,24914) Code: 0x80070057 format 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 7
browser.sessionstore.upgradeBackup.latestBuildID: 20160421124000
browser.startup.homepage_override.buildID: 20160421124000
browser.startup.homepage_override.mstone: 46.0
browser.tabs.warnOnClose: false
dom.apps.reset-permissions: true
dom.mozApps.used: true
extensions.lastAppVersion: 46.0
font.internaluseonly.changed: false
gfx.crash-guard.d3d11layers.appVersion: 46.0
gfx.crash-guard.d3d11layers.deviceID: 0x1401
gfx.crash-guard.d3d11layers.driverVersion: 10.18.13.6472
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.glcontext.gfx.driver-init.direct3d11-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-d3d11: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-warp: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-try-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.crash-guard.status.d3d9video: 2
gfx.crash-guard.status.glcontext: 2
gfx.direct3d.last_used_feature_level_idx: 0
gfx.driver-init.appVersion: 42.0
gfx.driver-init.deviceID: 0x1401
gfx.driver-init.driverVersion: 10.18.13.5382
gfx.driver-init.feature-d2d: true
gfx.driver-init.feature-d3d11: true
gfx.driver-init.status: 2
media.gmp-eme-adobe.abi: x86-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1462138752
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1455286389
media.gmp-gmpopenh264.version: 1.5.3
media.gmp-manager.buildID: 20160421124000
media.gmp-manager.lastCheck: 1462261006
media.hardware-video-decoding.failed: false
media.youtube-ua.override.to: 43
network.auth.allow-subresource-auth: 2
network.cookie.prefsMigrated: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.prefetch-next: false
places.database.lastMaintenance: 1461799284
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_bgcolor: false
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_bgimages: false
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_duplex: 1515870810
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_edge_bottom: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_edge_left: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_edge_right: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_edge_top: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_evenpages: true
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_in_color: true
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_margin_bottom: 0.5
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_margin_left: 0.5
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_margin_right: 0.5
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_margin_top: 0.5
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_oddpages: true
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_orientation: 1
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_page_delay: 50
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_data: 9
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_height: 11,00
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_name:
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_size_type: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_size_unit: 1
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_paper_width: 8,50
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_resolution: 1515870810
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_reversed: false
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_scaling: 1,00
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_shrink_to_fit: true
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_to_file: false
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_unwriteable_margin_bottom: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_unwriteable_margin_left: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_unwriteable_margin_right: 0
print.printer_HP8610PRO_(HP_Officejet_Pro_8610).print_unwriteable_margin_top: 0
print.printer_Microsoft_XPS_Document_Writer.print_bgcolor: false
print.printer_Microsoft_XPS_Document_Writer.print_bgimages: false
print.printer_Microsoft_XPS_Document_Writer.print_colorspace:
print.printer_Microsoft_XPS_Document_Writer.print_command:
print.printer_Microsoft_XPS_Document_Writer.print_downloadfonts: false
print.printer_Microsoft_XPS_Document_Writer.print_duplex: 1515870810
print.printer_Microsoft_XPS_Document_Writer.print_edge_bottom: 0
print.printer_Microsoft_XPS_Document_Writer.print_edge_left: 0
print.printer_Microsoft_XPS_Document_Writer.print_edge_right: 0
print.printer_Microsoft_XPS_Document_Writer.print_edge_top: 0
print.printer_Microsoft_XPS_Document_Writer.print_evenpages: true
print.printer_Microsoft_XPS_Document_Writer.print_footercenter:
print.printer_Microsoft_XPS_Document_Writer.print_footerleft: &PT
print.printer_Microsoft_XPS_Document_Writer.print_footerright: &D
print.printer_Microsoft_XPS_Document_Writer.print_headercenter:
print.printer_Microsoft_XPS_Document_Writer.print_headerleft: &T
print.printer_Microsoft_XPS_Document_Writer.print_headerright: &U
print.printer_Microsoft_XPS_Document_Writer.print_in_color: true
print.printer_Microsoft_XPS_Document_Writer.print_margin_bottom: 0.5
print.printer_Microsoft_XPS_Document_Writer.print_margin_left: 0.5
print.printer_Microsoft_XPS_Document_Writer.print_margin_right: 0.5
print.printer_Microsoft_XPS_Document_Writer.print_margin_top: 0.5
print.printer_Microsoft_XPS_Document_Writer.print_oddpages: true
print.printer_Microsoft_XPS_Document_Writer.print_orientation: 0
print.printer_Microsoft_XPS_Document_Writer.print_page_delay: 50
print.printer_Microsoft_XPS_Document_Writer.print_paper_data: 9
print.printer_Microsoft_XPS_Document_Writer.print_paper_height: 11,00
print.printer_Microsoft_XPS_Document_Writer.print_paper_name:
print.printer_Microsoft_XPS_Document_Writer.print_paper_size_type: 0
print.printer_Microsoft_XPS_Document_Writer.print_paper_size_unit: 1
print.printer_Microsoft_XPS_Document_Writer.print_paper_width: 8,50
print.printer_Microsoft_XPS_Document_Writer.print_plex_name:
print.printer_Microsoft_XPS_Document_Writer.print_resolution: 1515870810
print.printer_Microsoft_XPS_Document_Writer.print_resolution_name:
print.printer_Microsoft_XPS_Document_Writer.print_reversed: false
print.printer_Microsoft_XPS_Document_Writer.print_scaling: 1,00
print.printer_Microsoft_XPS_Document_Writer.print_shrink_to_fit: true
print.printer_Microsoft_XPS_Document_Writer.print_to_file: false
print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_bottom: 0
print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_left: 0
print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_right: 0
print.printer_Microsoft_XPS_Document_Writer.print_unwriteable_margin_top: 0
privacy.cpd.offlineApps: true
privacy.cpd.siteSettings: true
privacy.sanitize.migrateClearSavedPwdsOnExit: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
services.sync.declinedEngines:
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1461680466
ui.osk.debug.keyboardDisplayReason: IKPOS: Touch screen not found.


user.js-Einstellungen
---------------------


Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.22.3 Basic ECC
Verwendete Version: 3.22.3 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.22.3 Basic ECC
Verwendete Version: 3.22.3 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.22.3 Basic ECC
Verwendete Version: 3.22.3 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.22.3
Verwendete Version: 3.22.3


Experimentelle Funktionen
-------------------------

Alles anzeigen

Boersenfeger

Zitat von FlyingFox

user.js-Einstellungen
Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.

Wenn du diese Datei nicht selbst angelegt hast, öffne diese mit einem Editor und poste den Inhalt..
Edit: Tippfehler beseitigt

FlyingFox

Danke an Euch für die schnelle Antwort!
Hier ist die user.js

Code

user_pref("xpinstall.signatures.required", true);
user_pref("extensions.blocklist.enabled", true);
user_pref("extensions.blocklist.url", "https://blocklist.addons.mozilla.org/blocklist/3/%APP_ID%/%APP_VERSION%/%PRODUCT%/%BUILD_ID%/%BUILD_TARGET%/%LOCALE%/%CHANNEL%/%OS_VERSION%/%DISTRIBUTION%/%DISTRIBUTION_VERSION%/%PING_COUNT%/%TOTAL_PING_COUNT%/%DAYS_SINCE_LAST_PING%/");
user_pref("extensions.blocklist.detailsURL", "https://www.mozilla.org/%LOCALE%/blocklist/");
user_pref("extensions.blocklist.itemURL", "https://blocklist.addons.mozilla.org/%LOCALE%/%APP%/blocked/%blockID%");


user_pref("extensions.update.url", "https://versioncheck.addons.mozilla.org/update/VersionCheck.php?reqVersion=%REQ_VERSION%&id=%ITEM_ID%&version=%ITEM_VERSION%&maxAppVersion=%ITEM_MAXAPPVERSION%&status=%ITEM_STATUS%&appID=%APP_ID%&appVersion=%APP_VERSION%&appOS=%APP_OS%&appABI=%APP_ABI%&locale=%APP_LOCALE%&currentAppVersion=%CURRENT_APP_VERSION%&updateType=%UPDATE_TYPE%&compatMode=%COMPATIBILITY_MODE%");
user_pref("extensions.update.background.url", "https://versioncheck-bg.addons.mozilla.org/update/VersionCheck.php?reqVersion=%REQ_VERSION%&id=%ITEM_ID%&version=%ITEM_VERSION%&maxAppVersion=%ITEM_MAXAPPVERSION%&status=%ITEM_STATUS%&appID=%APP_ID%&appVersion=%APP_VERSION%&appOS=%APP_OS%&appABI=%APP_ABI%&locale=%APP_LOCALE%&currentAppVersion=%CURRENT_APP_VERSION%&updateType=%UPDATE_TYPE%&compatMode=%COMPATIBILITY_MODE%");




user_pref("toolkit.telemetry.archive.enabled", true);
user_pref("toolkit.telemetry.enabled", false);
user_pref("toolkit.telemetry.server", "https://incoming.telemetry.mozilla.org");
user_pref("datareporting.healthreport.uploadEnabled", true);

Alles anzeigen

Boersenfeger

Schliesse Firefox, entferne die Datei aus deinem Profilordner. Diese verhinderte das UpDate und stammt vermutlich von der entfernten Erweiterung..

Zitronella

Du hattest mal den youtube unblocker installiert gehabt. Daher kommt der schädliche Mist und Reste sind weiterhin im Firefox. Daher musst du zwingend deinen Firefox zurück setzen (bereinigen), da sich dort verteilt einige Dinge verstecken, die nicht durch Ad/Malwarescanner gefunden werden können.

mache folgendes:
● Firefox zurücksetzen (restaurieren/bereinigen)➜ http://mozhelp.dynvpn.de/guide/firefox-bereinigen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Hintergrund Infos https://www.camp-firefox.de/forum/viewtopi…art=15#p1000234

FlyingFox

Zitat

Du hattest mal den youtube unblocker installiert gehabt.

Stimmt. Das ist schonmal ein gutes Ergebnis.
Habe das bereinigen gemacht.
Verstehe ich den thread richtig, das addon youtube unblocker hat soweit bekannt keine weiteren Schäden verursacht, ausser der genannten?
Wäre mir auch recht einfach das Profil zu löschen und Firefox neu zu installieren, falls das was bringt. Ausser bookmarks hatte ich eh nichts drin, und die kann ich ja exportieren.

Boersenfeger

Du brauchst Firefox nicht neu zu installieren...
Wenn du dein Profil bereinigt hast, sollte alles tutti sein..
Wenn du dem Frieden nicht traust... sichere deine Lesezeichen.... schließe Firefox... lösche dann den kompletten Profilordner von Firefox und öffne Firefox danach... der wird ein neues, nacktes Profil generieren... importiere deine Lesezeichen, lade dir die verwendeten Erweiterungen neu von AMO herunter und sei glücklich...

FlyingFox

Danke, habe den Post von Zitronella als Lösung markiert.