gmx mit unerwünschter werbung - Hijacker ?

rudi_ratlos

Hallo,

ich habe folgenden merkwürdigen Effekt und bin nicht sicher, ob es es ein Hijack ist und würde gern wissen, wo und wie ich das abstellen kann.
Ich benutze GMX-mail und kenne dessen Erscheinungsbild. Nach einem Besuch verschiedener Peugeot-sites hat sich die gmx-seite verändert : die Seite wird verkleinert dargestellt mit ca. 30% Rand rundherum. Der Hintergrund ist zunächst schwarz und läd dann nach ein paar Sekunden Peugeot-Werbung. gmx funktioniert ansonsten normal. Ein Klick in den Hintergrund geht dann (natürlich) zur Peugeot-Seite.
Folgendes habe ich probiert :
- alle Cookies gelöscht (sowohl in Firefox als auch von Hand unter 'eigene Dateien'), hat nichts gebracht
- statt Firefox den Firefox portable verwendet, zeigt sofort den gleichen Effekt ohne daß ich vorher andere Seiten als gmx aufgerufen habe -> also ist da was 'übergreifend' verändert, Registry ??
- Java Script abgeschaltet -> gmx sieht jetzt normal aus, aber dann gehen manche gewollte Funktionen in gmx nicht mehr
- ClamWin Virenscanner laufen lassen, hat nichts gebracht

Andere Internetseiten zeigen den Effekt nicht, ich habe es bis jetzt nur unter gmx. Ich habe nur 3 Add-ins installiert und da auch schon nachgeschaut und nichts zusätzliche gefunden.

Wo soll ich suchen bzw. nach was soll ich suchen ? Ich vermute mal Neuinstallation Firefox wird wenig bringen, wenn Firefox und FF Portable den Effekt beide haben ?

Vielen Dank
Rudi_Ratlos

Fox2Fox

Klickst du mal auf diesen Link Useragent [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und kopierst du bitte die obere Zeile (Your User Agent is:) in deinen nächsten Beitrag.

Kannst du mal einen screenshot der GMX-Seite hier in deinen nächsten Beitrag einstellen?

Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

Vor dem Scan ein Update von Malwarebytes machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

rudi_ratlos

Hallo Fox2fox,

danke für Deine Hinweise. Klar, hab versäumt, Angaben zu Version und Windows zu machen ...
Mozilla/5.0 (Windows NT 5.1; rv:18.0) Gecko/20100101 Firefox/18.0

Wollte auch weiter Deinen Vorschlägen folgen, aber Malwarebytes blieb nach dem Start immer hängen. Hab nur 256 MB Speicher, ist vielleicht was wenig.
Statt dessen mit SpyBot&Destroy versucht. Leider hat das Tool nach dem Scan auch gleich aufgeräumt. GMX sieht jetzt wieder normal aus, aber ich weiß nun nicht, was es genau war.
Zumindest hast Du mir den Weg gezeigt - dafür herzlichen Dank.
Sollte sich das Problem wieder zeigen, melde ich nochmal.

Schönen Gruß.
Rudi

Road-Runner

Zitat von rudi_ratlos

Hab nur 256 MB Speicher, ist vielleicht was wenig.

Für Firefox 18 werden mindestens 512 MB Speicher empfohlen.

http://www.mozilla.org/en-US/firefox/…m-requirements/

rudi_ratlos

Hallo Roadrunner,

hab ein altes Notebook, würde gern mehr Speicher haben. Leider geht's nicht.
Würde es denn helfen, wenn ich eine alte Version einsetze :roll: . Ist das nicht eher ein Sicherheitsrisiko ?

Road-Runner

Alte (veraltete) Versionen sind IMMER ein Sicherheitsrisiko. Dann lieber mit einer aktuellen Version und etwas langsamer unterwegs sein.

Darklord666

256 MB ist wirklich sehr wenig RAM. Eine FF-Version, die das noch unterstützt dürfte ziemlich alt sein und das ist bestimmt ein großes Sicherheitsrisiko. Besser wäre wohl ein neues Notebook.

Cosmo

Wenn ein neues Notebook zur Zeit nicht realisierbar ist: FF 18 läuft auch mit mit 256 MB - ist zwar etwas zäh, aber es funktioniert fehlerfrei (sogar mit über 40 installierten Erweiterungen). Hier getestet mit einer virtuellen Maschine unter XP mit laufendem Avast 7. Das man bei so wenig RAM den Arbeitsspeicher nicht mit Hintergrundprogrammen zumüllen darf, ist allerdings klar.

Docc

@ rudi_ratlos

Da fehlt dann wohl auch das SP3. Ich glaube mich zu erinnern, dass ein voll gepatchtes XP mit 256 MB RAM in der Bootsequenz stecken bleibt.

Du könntest ein HJT-Log posten. Dann könnte man mal ein Blick auf die wichtigsten Eckdaten werfen.

Lade bitte HijackThis runter. Anschließend mit Adminrechten ein Logfile erstellen und hier in Code Tags posten. - Bitte nichts fixen oder löschen!!

Cosmo

Um Mißverständnisse nicht entstehen lassen: Mein Testsystem hatte natürlich das SP 3 und alle verfügbaren Windows-Updates. Ebenso eine aktive Firewall. Insgesamt (bis auf den geringen Speicher) ein 100% akkurat gepflegtes System.

Fox2Fox

Zitat von rudi_ratlos

Zumindest hast Du mir den Weg gezeigt...

Nö, diesen Weg habe ich dir nicht gezeigt. Denn: Spybot Search & Destroy ist bekannt für seine verursachenden Fehler. Trenne dich von dem Mist! Du hast es leider schon angewendet.

Ansonsten die noch anstehenden Aktionen durchführen und Rückmeldung geben.

edit: Mach mal ein Update auf die aktuelle Version 19. Über Menü => Hilfe => Über Firefox => Nach Updates suchen