Ich habe den Mozilla Ordner auf einen ScanDisk kopiert (ich wusste nicht in was für ein anderes Verzeichnis) dann habe ich den Inhalt des Ordners ledlhul7.default in den Ordner 3jur0fx3.default kopiert.
Habe ich da etwas falsch gemacht, denn es ist noch kein Lesezeichen, Add-on usw. usw. wieder da??!!
Hallo, ich habe noch zwei Fragen:
Ich habe den Profilmanager geöffnet, dort ist aber nur EIN Profil vermerkt. Müssten denn das nicht zwei sein?
Soll ich dieses eine Profil umbenennen oder soll ich ein neues Profil anlegen mit dem (von Road Runner) o. g. Namen?
Uploaded with [URL=http://imageshack%5b/url]
Hallo Road-Runner
danke! Ich hoffe nur, das kann ich, was Du mir da vorgeschlagen hast!!!!!! Naja, ich werd's versuchen!
Wenn Du weisst, welches Dein altes, zu nutzendes Profil ist, kannst Du das andere im Profilmanager entfernen.
Ich denke das mit den 3.784 KB wird mein altes Profil sein, denn ich hatte wirklich viele Lesezeichen, oder denke ich da verkehrt?
Ja, da hat's tatsächlich vorhin den Anfang nicht mitkopiert, hier nochmal:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:33:31, on 25.10.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA71FBC7-37B1-45E0-987F-4A191F5DB5A3}: NameServer = 195.50.140.182 195.50.140.114
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
--
End of file - 4106 bytesHallo liebe(r) cosmo, bei mir geht das leider alles nicht so schnell, ich muss mich da überall erst durcharbeiten (kapieren)!!
Also das habe ich noch gefunden und ich hoffe, Du kannst damit was anfangen: 3jur0fx3.default/places.sqlite/SQLITE-DATEI/304 KB
und ledlhul7.default/places.swlite/SQLITE-DATEI/ 3.784 KB
Dann zu Deinen anderen Fragen: Wenn ich mir irgendwas abgespeichert habe und rufe es wieder auf, dann kommt es nicht mit FF sondern mit Internet Explorer, obwohl ich ja den FF habe.
In der Tastleiste (die blaue unten am Bildschirmrand) da wollte ich links unten einige Symbole in eine andere Position bringen.
Das Java-Update kam automatisch (das mit der Kaffeetasse) rechts unten in der Taskleiste und von wem das genau ist, weiss ich leider nicht.
Hier das Hijackthis Log:
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA71FBC7-37B1-45E0-987F-4A191F5DB5A3}: NameServer = 195.50.140.182 195.50.140.114
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
--
End of file - 4106 bytesLog von Malwarebytes kommt auch noch, das dauert etwas.
@ Boersenfeger
Es ist bereits die Version 3.6.11
Cosmo
"die Frage nach dem Import aus dem IE wird nämlich (normalerweise) nur gezeigt, wenn ein neues Profil erstmals verwendet wird."
Dann hätte ich doch zwei Profile, ich sehe aber im Ordner Profile nur eins.
Ja, was gestern passiert ist weiss ich auch nicht. Ich habe einige Bilder geöffnet, die kamen mit dem IE, waren wohl damals so gespeichert.
In der Taskleiste habe ich einige Sachen probiert, vielleicht habe ich da den Wurm reingebracht.
Ansonsten war nur noch ein Update von Java angeboten.
Ein Scan mit Anti-Malware und Antivir hat nichts Verdächtiges angezeigt.
Hallo boersenfeger,
ich habe mich jetzt in der Seite "Fehlersuche" bis einschliesslich der Deaktivierung der Plugins vorgearbeitet. Leider hat sich noch nichts geändert, alle Lesezeichen usw. sind noch nicht wieder da.
Muss jetzt weg, mache aber später weiter.
Danke!
Entschuldigung für meine nicht korrekten Angaben, aber nachdem ich schon den ganzen Vormittag mit "suchen" beschäftigt bin, bin ich leider schon etwas kopflos. Also ich habe Windows XP, SP 3, FF 3.6
Soviel ich ersehen habe, habe ich nur ein Profil. wie könnte ich ersehen ob's noch mehrere wären?
Hallo,
als ich heute ins Internet gehen wollte, kam eine Meldung, ob ich (so etwa habe ich es in Erinnerung) Daten aus dem IE übernehmen will.
Ich habe das Fenster weggeschaltet, da auf meinem Firefox ja alles vorhanden ist.
Das war aber leider ein Trugschluss, denn mein Mozilla Firefox Browser war leer. Es waren keine Lesezeichen, keine Add-ons, keine Chronik, keine Passwörter, einfach nichts mehr vorhanden.
Ich habe dann in der Hilfe gesucht und einiges nach Anweisung unternommen, komme da aber leider nicht klar, nicht dass sich evtl. gar nichts mehr wiederherstellen lässt.
Könnte mir bitte jemand helfen und mir klarmachen wie ich alles wieder herbekomme?!
Danke!