Bin am Verzweifeln :-(

Zukunftsblick

Guten Abend zusammen,

ich bin ganz neu hier und habe ein dickes Problem mit Firefox und hoffe, dass mir hier jemand helfen kann.
Ich habe die neueste Version. Am Samstag stürzte der FF diverse Male ab. Irgendwann kam eingeblendet, ob ich den FF aufräumen möchte. Blöderweise habe ich auf "ja" geklickt............. Jetzt sind alle Addons weg, natürlich auch solche wie der Reminder, den ich auch als Terminkalerden genutzt habe und LastPass in dem ich so gut wie alle meine Passwörter und das sind eine ganze Menge gespeichert hatte. Die Lesezeichen sind natürlich auch alle weg.
Vielleicht kann man das "Aufräumen" ja wieder rückgängig machen?
Ich habe auch noch einen Desktop-PC in dem auf FF vieles gespeichert ist. Jetzt habe ich mal die Sync. ausprobiert. Aber das hat nicht funktioniert. Lediglich ein paar Lesezeichen habe ich jetzt wieder. Lastpass sehr ich auch bei den Addons, aber das startet nicht.
Bin schon ganz fertig und weiß nicht mehr was ich noch tun kann.
Bitte um Hilfe. Danke!

Susanne

Fox2Fox

Zitat von Zukunftsblick

Irgendwann kam eingeblendet, ob ich den FF aufräumen möchte.

Welches Programm blendete diese Meldung ein?

Zitat

Vielleicht kann man das "Aufräumen" ja wieder rückgängig machen?

Kommt auf das Programm an, dass du benutzt hast.

Zitat

Ich habe auch noch einen Desktop-PC in dem auf FF vieles gespeichert ist.

Du kannst das Profil übertragen Profil sichern und wiederherstellen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Zukunftsblick

Der FF muss das gewesen sein, von dem das eingeblendet wurde. Sonst hätte ich noch advanced system care, aber ich denke nicht dass das Programm gefragt hat??

madperson

hallo susanne, es hört sich ein bisschen so an als hättest du firefox zurückgesetzt (wird einem nach ein paar abstürzen während dem start automatisch vorgeschlagen) - es sollte dadurch ein backup deines alten profil erstellt worden sein, das auf dem desktop in einem ordner namens "Alte Firefox-Daten" gespeichert ist. den inhalt dieses profils kannst du wiederherstellen wie es oben im link von fox2fox beschrieben wird.

Zukunftsblick

Alte Firefox-Dateien habe ich aber leider nicht gefunden. So was steht da C:\Users\Susanne\AppData\Roaming\Mozilla\Firefox\Profiles\njo8w0dk.default und noch 3 andere
Ich kenne mich einfach nicht gut aus

madperson

wenn eine sicherungskopie des profils beim zurücksetzen erstellt wurde, dann liegt diese direkt auf deinem desktop & nicht in dem von dir genannten profil-pfad.
in deinem fall müsstest du also unter C:\Users\Susanne\Desktop nach dem "Alte Firefox-Daten" ordner suchen...

Zukunftsblick

Da sind sie die alten Firefox-Daten. Kann ich es jetzt wieder retten oder zurückholen?

Zukunftsblick

Die Beschreibung kapiere ich jetzt auch schon wieder nicht. Meine alten Dateien sind ja auf dem Desktop. Wie bekomme ich die jetzt von da wieder in den FF?

madperson

ok, also wenn du den gesamten inhalt von C:\Users\Susanne\Desktop\Alte Firefox-Daten nach C:\Users\Susanne\AppData\Roaming\Mozilla\Firefox\Profiles\njo8w0dk.default kopierst, wird dein altes Profil wiederhergestellt (allerdings holst du dir dabei vllt auch den fehler zurück, der die abstürze ursprünglich verursacht hat).

Zitronella

mache wie madperson sagte und danach teste den SafeMode indem du folgendes machst: http://justpaste.it/Firefox_Abgesicherter_Modus ACHTUNG das ist NUR zum testen und niemals eine Dauerlösung!wenn es damit klappt sehen wir danach weiter. Wähle hierbei 2.Methode

Danach gib uns bitte mehr Infos, indem du wie hier http://justpaste.it/Infos-zur-Fehlerbebung im Link beschrieben, die 5 !!!(fünf) Punkte Schritt für Schritt durchgehst.
Falls du dabei Probleme hast, sieh dir Video an.

Zukunftsblick

Ich weiß ja dass ich nerve, aber wo finde ich C:\Users\Susanne\AppData\Roaming\Mozilla\Firefox\Profiles\njo8w0dk.default
Wenn ich das gefunden habe, wie kopiere ich die alten Firefox-Daten dort rein?

Zukunftsblick

Das C:\Users\Susanne\AppData\Roaming\Mozilla\Firefox\Profiles\njo8w0dk.default habe ich gefunden, habe es in die Suchleiste bei Start eingegeben. Aber das habe ich doppelt. Und da sind auch wieder etliche Ordner. Wo hinein soll ich die alten FireFox-Daten kopieren?
Danke weiterhin für eure Hilfe. Ich bringe das allein nicht hin.

Zukunftsblick

http://nurpaste.de/225

Zukunftsblick

Jetzt habe ich es doch noch probiert, aber der alte Firefox mit den Lesezeichen und den anderen Sachen wie Reminderfox und Lastpass ist bisher nicht wieder gekommen. Vielleicht habe ich die alten Daten doch nicht richtig kopiert?

Zitronella

Dein PC ist voll mit Malware, kein Wunder dass da nix mehr vernünftig geht.

Mache folgendes:
● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) herunterladen und als Administrator ausführen
http://nurpaste.de/Malwarebytes_anwenden

den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

Zukunftsblick

Danke für die Antwort. Das Malwareprogramm läuft gerade. Was sind die Logfiles, die ich dann schreiben soll? Was ist ein Klammer CODE?

Fox2Fox

Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Füge die Inhalte mit Klammer Code ein.[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg]

Zukunftsblick

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.04.17.02


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Susanne :: SUSANNE-VAIO [Administrator]


17.04.2013 13:24:07
MBAM-log-2013-04-17 (14-12-22).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|I:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 434170
Laufzeit: 41 Minute(n), 30 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (Adware.Shopper) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com/) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (http://search.certified-toolbar.com?si=42102&tid=2876&bs=true&q=) Gut: (http://www.google.com/) -> Keine Aktion durchgeführt.


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 2
C:\Program Files (x86)\PricePeep\uninstall.exe (Adware.Shopper) -> Keine Aktion durchgeführt.
C:\Users\Susanne\Downloads\agsetup183se.exe (PUP.Funmoods) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Hoffe dass ich das richtig gemacht habe. Ich habe das Malwareprogramm noch offen und nur den Inhalt gespeichert, damit ich das kopieren konnte.

Boersenfeger

Von wo wurde der Audiograbber 1.83 SE heruntergeladen? Möglicherweise verbirgt sich dahinter ein anderes Programm...

So wie es aussieht musst du dein System neu aufsetzen...

Zitat

...2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
3. Sichere vorher deine persönlichen Daten.
4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.
5. Entwickele und nutze dein eigenes Sicherheitskonzept. [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Hier noch ein Beispiel: [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Zukunftsblick

Ich habe mich doch aber genau an Zitronella´s Post gehalten. Achso der Audiograbber den hab ich schon länger. Den habe ich vom Internet heruntergeladen. Soll ich den Audiograbber mal löschen? Ich kenne mich total wenig aus und weiß nicht ob ich es schaffe mein System neu aufzusetzen.
Außerdem brauche ich den Rechner für meine Arbeit, da will ich jetzt eigentlich nichts durcheinaderbringen und wenn es nicht unbedingt sein muss, das System nicht neu aufsetzen. Muss denn unbedingt der Audiograbber daran schuld sein?