Zertifikate

lutz100

Moin
Habe seit kurzem ab-und-an die Meldung von Kaspersky Internet Security
Im Programm Firefox 53.0.3
gm.mmstat.com oder gj.mmstat.com
Dieses Zertifikat oder ein Zertifikat in der Kette ist nicht aktuell.
Ausführen im Firefox.

Und keine Ahnung was es bedeuten soll .

miku23

Kannst du vielleicht ein Screenshot von der Meldung machen? Wäre fürs Verständnis wohl besser

Boersenfeger

Frage auch mal im Kaspersky Forum und/oder den Support... du hast Geld dafür ausgegeben und Anspruch auf eine funktionierende Software...
Ggf. Links hier hinterlassen...

lutz100

Screenshot der Meldung
https://www.camp-firefox.de/forum/download…ef6d628cc928e05

Road-Runner

Das sagt Kaspersky in einem Artikel zu dieser Meldung.

Was vermutlich (*) eher hilft: Kaspersky Antivirus - Prüfung von HTTPS-Verbindungen deaktivieren

(*) Ich nutze kein Kaspersky, deswegen 'vermutlich'. Ein Test kann ja nicht schaden.

miku23

Die Domain wird in der Alibaba Cloud gehostet was auf eine chinesische Herkunft deutet.
Bitte führe mal folgendes durch:

Zitat von Fox2Fox

Führe der Reihe nach folgende Aktionen durch:
:arrow: Benutze AdwCleaner [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.
[Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png]
:arrow: Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]
Anleitung Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]
Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein.
[Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png]
Und halte dich genau an die Anleitung!

Alles anzeigen

lutz100

Moin
Von Malware

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 14.06.17
Scan-Zeit: 23:28
Protokolldatei: 
Administrator: Ja


-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.139
Version des Aktualisierungspakets: 1.0.2152
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Lutz


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 321961
Erkannte Bedrohungen: 53
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 11 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 12
PUP.Optional.Reimage, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}, Keine Aktion durch Benutzer, [1072], [332494],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}, Keine Aktion durch Benutzer, [1072], [332494],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\APPID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}, Keine Aktion durch Benutzer, [1072], [332494],1.0.2152
PUP.Optional.Reimage, HKU\S-1-5-21-2534206710-3677368296-35076811-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{10ECCE17-29B5-4880-A8F5-EAD298611484}, Keine Aktion durch Benutzer, [1072], [327205],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\APPID\REI_AxControl.DLL, Keine Aktion durch Benutzer, [1072], [327193],1.0.2152
PUP.Optional.Reimage, HKU\S-1-5-21-2534206710-3677368296-35076811-1000\SOFTWARE\LOCAL APPWIZARD-GENERATED APPLICATIONS\Reimage - Windows Problem Relief., Keine Aktion durch Benutzer, [1072], [327203],1.0.2152
PUP.Optional.Reimage, HKU\S-1-5-21-2534206710-3677368296-35076811-1000\SOFTWARE\REIMAGE\PC REPAIR, Keine Aktion durch Benutzer, [1072], [327204],1.0.2152
PUP.Optional.Reimage, HKU\S-1-5-21-2534206710-3677368296-35076811-1000\SOFTWARE\Reimage, Keine Aktion durch Benutzer, [1072], [357494],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\REIMAGE\Reimage Repair, Keine Aktion durch Benutzer, [1072], [336077],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\REI_AxControl.DLL, Keine Aktion durch Benutzer, [1072], [327193],1.0.2152
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\REI_AxControl.DLL, Keine Aktion durch Benutzer, [1072], [327193],1.0.2152
PUP.Optional.Uniblue, HKCR\\pc-mechanic, Keine Aktion durch Benutzer, [1228], [327238],1.0.2152


Registrierungswert: 1
PUP.Optional.Reimage, HKU\S-1-5-21-2534206710-3677368296-35076811-1000\SOFTWARE\REIMAGE\PC REPAIR|QUITMESSAGE, Keine Aktion durch Benutzer, [1072], [327204],1.0.2152


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 6
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Scan Logs, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\WhiteList, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Backups, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Logs, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\PROGRAMDATA\Fighters\SLOW-PCfighter, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152


Datei: 34
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Backups\FPH11WGR.blf, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Logs\Installer.log.txt, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Scan Logs\2017_03_04_12_35_05.log, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Scan Logs\2017_03_04_12_38_36.log, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_ES.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_BG.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_CS.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipofDay_DA.XML, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipofDay_DE.XML, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_EL.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipofDay_EN.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_FI.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_FR.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_HR.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_HU.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_IT.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_JA.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_KO.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipofDay_NL.XML, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_NO.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_PL.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_PT.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_RU.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_SV.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_TH.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_TR.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_TW.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_VI.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\Tips\TipOfDay_ZH.xml, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.SLOWPCfighter, C:\ProgramData\Fighters\SLOW-PCfighter\suite.cfg, Keine Aktion durch Benutzer, [9178], [397076],1.0.2152
PUP.Optional.DownloadGuide, C:\USERS\LUTZ\DOWNLOADS\COMPUTER_BILD-DOWNLOAD-MANAGER_FUER_SETUP_DICTIONARY_251.EXE, Keine Aktion durch Benutzer, [146], [76508],1.0.2152
PUP.Optional.SpeedItUp, C:\WINDOWS\REIMAGE.INI, Keine Aktion durch Benutzer, [1167], [329423],1.0.2152
PUP.Optional.DownloadSponsor, C:\USERS\LUTZ\APPDATA\LOCAL\TEMP\DMR\DMR_72.EXE, Keine Aktion durch Benutzer, [525], [373684],1.0.2152
Adware.ChinAd, C:\USERS\LUTZ\APPDATA\LOCAL\TEMP\DMR\LNMDPCGNTJODCNQR.DAT, Keine Aktion durch Benutzer, [1157], [375557],1.0.2152


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

Alles anzeigen

Rest von AdwCleaner

Code

AdwCleaner v6.047 - Bericht erstellt am 15/06/2017 um 00:02:45
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-14.2 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Lutz 
# Gestartet von : C:\Users\Lutz\Downloads\computer\adwcleaner_6.047__1_.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Program Files (x86)\myfree codec
Ordner Gefunden: C:\Program Files (x86)\Chip Digital GmbH
Ordner Gefunden: C:\Users\Lutz\AppData\Local\Temp\DMR




***** [ Dateien ] *****


Datei Gefunden: C:\Windows\Reimage.ini




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\pc-mechanic
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\pc-mechanic
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Schlüssel Gefunden: HKU\S-1-5-21-2534206710-3677368296-35076811-1000\Software\Reimage
Schlüssel Gefunden: HKU\S-1-5-21-2534206710-3677368296-35076811-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Schlüssel Gefunden: HKCU\Software\Reimage
Schlüssel Gefunden: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Schlüssel Gefunden: [x64] HKCU\Software\Reimage
Schlüssel Gefunden: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Reimage
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Chrome pref Gefunden: [C:\Users\Lutz\AppData\Local\Google\Chrome\User Data\Default\Web data] - conduit.search


[!] You may need to disable the Chrome synchronization from your Google account in order to fully remove the malicious preferences. Please consult this Google help: https://support.google.com/chrome/answer/3097271?hl=en [!]




*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [2989 Bytes] - [14/06/2017 23:57:10]
C:\AdwCleaner\AdwCleaner[S1].txt - [2893 Bytes] - [15/06/2017 00:02:45]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2966 Bytes] ##########

Alles anzeigen

(end)

miku23

Danke, zur Interpretation lade ich mal die anderen Nutzer ein, die können das besser als ich

AngelOfDarkness

Du hast dir da einiges an Mist auf den PC geholt, durch Systemoptimierungsprogramme sowie durch den Chip Downloader
und Codecs. Sprich von Programmen, die du nicht von jeweiligen Hersteller direkt geladen und installiert hast. Starte beide Malwarebytes Programme erneut und lass diesmal nach einem Suchlauf alle Funde löschen. Der PC wird dabei jeweilig neu gestartet. Lasse danach erneut mit dem AdwCleaner suchen und präsentiere den neuen Bericht bitte hier.

lutz100

Moin
Meldungen wurden weniger (ca. 1x am Tag )

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 15.06.17
Scan-Zeit: 10:36
Protokolldatei: 15.6.2017.txt
Administrator: Ja


-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.141
Version des Aktualisierungspakets: 1.0.2155
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Lutz


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 322101
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 0 Min., 48 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Datei: 0
(keine bösartigen Elemente erkannt)


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

Alles anzeigen

Code

# AdwCleaner v6.047 - Bericht erstellt am 15/06/2017 um 10:16:55
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-14.4 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Lutz 
# Gestartet von : C:\Users\Lutz\Desktop\adwcleaner_6.047__1_.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Keine schädlichen Ordner gefunden.




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

Alles anzeigen

Danke Lutz

miku23

Dann haben tatsächlich unerwünschte Programme diese Meldungen verursacht und Firefox ist zumindest nicht direkt schuld.
Sollten weiterhin Meldungen angezeigt werden würde ich mal ein neues Profil einrichten.

Boersenfeger

Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]