Rücksicherung mit Firesave gelingt nicht (GELOEST)

    Hallo!

    Firefox Version 27.01
    Windows7 Home Premium

    Musste meinen PC neu aufsetzen. Habe zuvor mit Firesave gesichert.

    Nach dem Installieren von Firefox und der versuchten Rückinstallation erst mal eine Fehlermeldung: Couldn´t load XPCOM

    Dann festgestellt, dass in Firesave einige "Ortsangaben" nicht mehr gestimmt haben, weil ich meinen PC anders genannt habe und jetzt die Sprache Deutsch ist.

    Also die Ortsangaben entsprechend geändert.

    Aber es funktioniert noch immer nicht. Zwar läuft jetzt Firefox, aber ich bekomme weder die Lesezeichen rein noch meine alte Lesezeichen-Symbolleiste.

    Auch habe ich eine ganz bizarre Sache im Explorer entdeckt. Ich habe jetzt die Ordner: "Programme (86)" und "Benutzer" DOPPELT (geht doch eigentlich gar nicht). Das sind aber die Ordner, in die Firesave was anlegen soll. :?:

    Bin ziemlich ratlos.

    Einmal editiert, zuletzt von usermartin (3. März 2014 um 13:02)

    ..du kannst die Daten auch händisch in den jeweiligen Profilordner kopieren...
    offensichtlich ist beim "Neuaufsetzen" was schief gegangen... Warum wurde dies nötig? Falls Malware der Grund ist, müsste ggf. auch der MBR erneuert werden...

    Bitte deinstalliere Firefox komplett via Systemsteuerung und zwar mit sämtlichen Daten. Dann Rechner neu starten. Danach Firefox von hier http://www.mozilla.org/en-US/firefox/all/ herunterladen und erneut installieren und starten.
    Dann berichten ob Firefox richtig läuft.

    Wenn ja, dann Firefox wieder schließen und folgende Dateien händisch aus Firesave raus kopieren: places.sqlite sowie key3.db und signons.sqlite
    Diese Dateien dann in das neue Profil kopieren siehe

    Dann Firefox wieder starten und erneut testen.

    Hilfe auch im deutschsprachigen Matrix-Chat möglich oder im IRC-Chat
    Meine Anleitungstexte dürfen gerne "geklaut" und weiter verwendet/kopiert werden ;)

    Hallo!

    Firefox läuft ja schon wieder richtig (nur ohne meine Daten), wollte nur den Verlauf meiner Aktionen ganz darstellen.

    Händisch zurückkopieren stellt sich gar nicht so leicht da. Ich kann z.B. mit verschiedenen Suchprogrammen key3.db gar nicht finden im Firesave - Ordner (und nur da hab ich ja die alten Daten).
    Mir ist einfach nicht klar, warum Firesave offensichtlich den Ordner: C:/Programme (86) noch mal anlegt und dorthinein seine Daten ablegt? Der Ordner C:/Benutzer ist ebenfalls doppelt. Thundersave tut teilweise das selbe, aber Thunderbird läuft mit den neuen Daten???

    .. offensichtlich hast du unsauber bei den Pfaden bei Firesave gearbeitet..
    ..auf deinem System werden auch versteckte Ordner und Dateien angezeigt? Zu ändern im Windows Explorer via Ordneroptionen.
    Meine Fragen zum Warum sind nicht beantwortet...

    Zitat von Boersenfeger

    .. offensichtlich hast du unsauber bei den Pfaden bei Firesave gearbeitet..


    stimmt. Aber jetzt sind sie richtig und er macht es trotzdem nicht.

    Zitat von Boersenfeger

    ..auf deinem System werden auch versteckte Ordner und Dateien angezeigt? Zu ändern im Windows Explorer via Ordneroptionen.


    warum ändern?

    Zitat von Boersenfeger

    Meine Fragen zum Warum sind nicht beantwortet...


    Ja, Malware. Was ist MBR?

    Und wie finde ich jetzt z.B. die key3.db Datei in Firesave, die mir nicht angezeigt wird, wenn ich Suchprogramme drüber lasse. Wenn ich jede einzelne Datei suchen muss bevor ich sie händisch rüberkopiere werde ich ja dusselig.

    Danke

    Hallo!

    Von Vorne:

    Zitat von Bernd.

    Diese Bezeichnungen sind eh nur für den Benutzer und ältere Programme da, das System arbeitet anders.

    Scheint mir auch so, siehe unten!

    Extrahieren hatte ich gemacht.

    Zitat von Bernd.

    Blöd nur, dass Firefox selbst nicht abzuschalten geht, das ist auch im Code nicht erkennbar.

    Den Satz verstehe ich nicht! Firefox abschalten??

    Anleitung Firesave : Wusste ich schon, hab ja auch die Pfade korrigiert, aber....

    Malware: Weiss nicht, hatte jede Menge Popups, musste neu aufsetzen.
    Scan war einwandfrei.

    Ok, jetzt hab ich mich also dran gemacht, das per Hand zu ersetzen, aber siehe da:

    z.B. key3.db ist nicht zu finden (habe extra ein Passwort und verschiedene Lesezeichen gespeichert im "leeren" Firefox, damit er die Dateien auch anlegt, dann Firefox zugemacht und wieder neu aufgemacht.)
    Das selbe mit den anderen Dateien: signons.sqlite und places.sqlite

    Hab dann von Hand alle Firefox - Ordner geöffnet und reingeschaut. Nichts zu finden.

    Ratlosigkeit....

    Wenn Firefox beim Sichern nicht geschlossen war, sind diese Dateien auch nicht dabei, exklusiv gesperrt.

    Dem doppelten Lottchen (Ordner) solltest du allerdings nachgehen. Und wenn du dafür das System nochmal aufsetzen müsstest, ohne jegliche Tuning-Spielerei danach.

    .. im Klartext: Wenn Firesave ausgeführt wird muss Firefox geschlossen sein, da sonst einige Daten nicht ordnungsgemäß gesichert werden, ergo können diese bei einer Wiederherstellung auch nicht wiederhergestellt werden...
    Dies scheint mir aber dein kleinstes Problem zu sein...
    Von Anfang an:
    1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
    Runterladen, bei der Installation das Häkchen bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen und zunächst ein UpDate der Erkennungsregeln machen.
    Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
    [Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].
    Dazu musst du die Log-Datei öffnen - den Inhalt markieren - hier im Forum in das Antwortfeld kopieren - dann nochmals den Inhalt im Antwortfeld markieren - und abschließend den Button Code drücken. Hier eine Anleitung.
    Hier noch eine weitere.

    2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
    Lies diesen Artikel, besonders ab Punkt 4.
    Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

    3. Sichere vorher deine persönlichen Daten.

    4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

    5. Entwickele und nutze dein eigenes oder mein Sicherheitskonzept.[Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

    Hallo!

    Danke für die Infos. Aber nur zur Erinnerung: Der Threat heisst: Rücksicherung von Firefox gelingt nicht. Und das tut er immer noch nicht.

    Mein System hab ich schon neu aufgesetzt.
    Dass der TDSSKiller nix gefunden hat hab ich auch schon geschrieben!

    Dafür werden meine Fragen nicht beantwortet. Wo sind im (neuen) Firefox die Dateien, die ich da von Hand rüberkopieren soll? Ich kann sie weder mit meinen Augen noch mit irgendwelchen Suchprogrammen finden.

    Danke

    P.S. Firfeox war geschlossen, als ich rückgesichert habe!

    Die Daten müssen in DeinemFiresaveDatum\Profilverzeichnis.zip drin sein (das musst du halt entpacken) dann in den Ordner \Firefox\Profiles\irgendwelcheZeichen.default sein.

    Hilfe auch im deutschsprachigen Matrix-Chat möglich oder im IRC-Chat
    Meine Anleitungstexte dürfen gerne "geklaut" und weiter verwendet/kopiert werden ;)

    Hallo!

    Manchmal scheint die Kommunikation etwas schwierig zu sein :?

    Ok. Ich weiss, wo meine gesicherten Daten liegen und dass ich sie entzippen muß, weiß ich auch (hab ich schon gemacht).

    ABER: Ich weiß nicht wohin. Es gibt keinen Fireforx/Profiles/irgendwelche Zeichen.default Ordner oder Datei! Im Anhang der gesamte Inhalt von Mozilla Firefox in meinem Programme Ordner.

    Da ich aber schon Daten im neuen Firefox abgespeichert habe (ein Passwort und ein paar Lesezeichen) müsste der Ordner doch wenigstens angelegt worden sein, wenn er schon nicht von anfang an da sein sollte.....

    ... und schließlich: beachte, das du nur die Inhalte des gesicherten Profilordners in den jetzt bestehenden Profilordner (dieser wird automatisch angelegt, wenn du Firefox startest) kopieren darfst, nicht etwa die gesamte Sicherung ... sonst müsstest du bei geschlossenem Firefox die Datei profiles.ini, die eine Etage höher als dein neuer Profilordner zu finden ist, entsprechend editieren!!

    YEP! Das war´s!

    Jau, versteckter Ordner, daher schwer zu finden. Aber Dank Eurer Hilfe kann das Thema als GELÖST betrachtet werden. Alles wieder da und Firefox wieder mein Freund und Helfer.

    Danke für die Unterstützung! :P

    P.S. Für Fox2Fox Hier schon geschrieben:

    Sa, 01. Mär 2014 9:57

    Zitat von usermartin

    Malware: Weiss nicht, hatte jede Menge Popups, musste neu aufsetzen.
    Scan war einwandfrei.