Seltsames Login Fenster

MintschMan

Moin Moin,

ich nutze die aktuelle Firefox Version. Seit ein paar Tagen erscheint beim Aufrufen diverser Seiten, wie Gute-Frage.net oder z.B. Ebay Kleinanzeigen, ein Fenster in das ich Logindaten eingeben soll. Dieses Fenster erscheint willkürlich beim Öffnen verschiedener Seiten. Wenn ich auf abbrechen klicke, öffnet sich die erwünschte Seite. Ich hatte schonmal HiJackthis laufen lassen, es wurde aber nichts ungewöhnliches ausgespuckt.
Ungefähr seit diesem Zeitraum öffnet FF beim Neustart auch ein extra Plugin Check Tab, was Jahrelang zuvor nie der Fall war.
Ich hatte diesbzgl. bereits einige Tipps (about:config) getestet, jedoch ohne Erfolg. Der Tab wird immer wieder geöffnet beim Start.
Wie könnte ich den Kram wegbekommen?!

LG, MintschMan

Zitronella

das sieht mir verdammt nach Malware/Schadsoftware auf deinem Rechner aus.
Gib uns bitte mehr Infos, indem du wie hier http://justpaste.it/alle_Fx-Erweiterungen_auflisten im Link beschrieben, die 5 !!!(fünf) Punkte Schritt für Schritt durchgehst.
Falls du dabei Probleme hast, sieh dir Video unter Punkt 6 an.

*Nobbi*

Hi,

ich meine so etwas schon mal gelesen zu haben.
Und zwar ist es so das man zu einem bestimmten Bereich (Intern in einem Forum) Eintritt möchte und wenn man da rein möchte die Zugangsdaten eingeben soll?

AnLa

Ist das nicht einfach ein Datensammler für die Werbeindustrie? Irgendwo was komisches eingestellt
Reicht da nicht einfach NoScript für Firefox?

MintschMan

Danke für eure Anteilnahme!

Das Loginfenster konnte ich zwischenzeitlich entfernen. Dir URL "qs.ivwbox.de" befand sich in meiner hosts Datei.
Ich hatte sie gelöscht, seitdem öffnete sich das Fenster nicht mehr. Toi...Toi...Toi...

Eine Lösung für den Plugin-Check Tab habe ich noch nicht gefunden. Anbei eine Auflistung meiner Plugins:

http://nurpaste.de/1fh

LG, Mintschi

Boersenfeger

Zitat von MintschMan

Dir URL "qs.ivwbox.de" befand sich in meiner hosts Datei.

Wenn du die dort nicht selber eingetragen hast, würde ich Zitronella beipflichten und mein System mal auf Malware durchsuchen.
1. Nutze dazu Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

5. Entwickele und nutze dein eigenes Sicherheitskonzept [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

BTW: Du hast sehr viele Erweiterungen auf "false" stehen. Warum deinstallierst du diese nicht? Sollte die Suche nach Schadsoftware ergebnislos bleiben, was wir hoffen wollen, setze dein Profil zurück. Deine Einstellungen und Lesezeichen bleiben erhalten. Nun kannst du die Erweiterungen, die du wirklich nutzt und benötigst neu installieren.
PS: Toolbars haben meistens ungewünschte Nebenwirkungen...

Darklord666

Ich pflichte Zitronella und Börsenfeger bei. Ein kompletter Malwarescan ist angebracht und wenn der Rechner infiziert ist, am besten "sichern" -> "neu aufsetzen".

Mir fälllt auf, dass in deinen Addons "LastPass" vorkommt und das Login-Fenster auch auf LAstPass hinweist. Was ist das für ein Addon ? :-?? Evtl. deaktivieren/deinstallieren. :idea:

Boersenfeger

https://addons.mozilla.org/de/firefox/add…assword-manager

Darklord666

Danke für den Link BF. Scheint ein sehr nützliches Addon zu sein.

MintschMan

Die URL hatte ich mal vor einiger Zeit mit einer Liste anderer nerviger Werbeseiten in die hosts Datei eingetragen.

Ein Scan mit Malwarebytes hat nichts verdächtiges ergeben.
Was könnte ich noch machen, um den Tab wegzubekommen?

Bernd.

127.0.0.1 qs.ivwbox.de

Das ist eine bestimme Webseite, da ivwbox dieses Service so anbietet. Wenn der Seitenbetreiber etwas ändert oder dieses Konto ungültig ist, erscheint diese meldung. Das ist nicht zwingend Malware. Jede gut geführte HOSTS-Datei beinhaltet den obigen Eintrag.

MintschMan

Ok, bloss mit dem Eintrag "127.0.0.1 qs.ivwbox.de" erschien dieses nervige Login Fenster willkürlich.
Jetzt, wo der Eintrag gelöscht ist, scheint das Problem gelöst zu sein.

Bernd.

Dann solltest du dich ernsthaft fragen, warum der von mir genannte Eintrag in der HOSTS bei dir nicht wirkt. Ziel ist es nämlich, diese URL auf den localhost umzuleiten, sprich: auf den eigenen Rechner. Läuft bei dir ein Server mit?

Und nein, du hast dieses Problem gegen ein anderes getauscht.

MfG

MintschMan

Ja, bei mir läuft z.Zt. der Xampp Apache Server.