Hilfe - Neue Versionen von FF laufen sehr langsam bei mir

Ebenfalls, wer nach Hilfe fragt und eine eindeutige Antwort bekommt, sollte lieber nochmal nachdenken, bevor er das nächste Mal den Mund darüber aufreisst.

PDF OCR gab es wohl gestern bei Giveaway, es ist jedoch mitnichten Freeware und die Lizenzvereinbarungen verbieten jegliche Manipulation. Diese Portable könnte auf ThinStall basieren, aller der Vertrieb via ThinStall ist zu 99.9% illegal, weil das ThinStall, welches das ermöglicht, zum einen schweineteuer ist und sich die Macher der Portables sich einen Dreck um sowas scheren. Thinstall ist zu dem ein nicht einsehbares Containerformat, kann also alles mögliche beinhalten, also auch fiese Malware die sich darüber ins System einnistet, es wäre nicht das erste Mal, dass Benutzer in treuem Glauben an die Quelle son einen Müll einfangen, die Quelle allerdings selbst zu dämlich ist, dass zu erkennen.

Auch allein die Aussage "Trojan" seitens MBAM ist mehr als eindeutig, wer jetzt noch zweifelt, lebt in einer anderen Galaxie und sollte ernsthaft überlegen, ob er sich später die Kugel gibt oder gleich von der Brücke springt. Die Folge im Unternehmen wird sein, dass sämtliche angeschlossenen Rechner auf Malware untersucht werden müssen, wenn nicht sogar gleich plattgemacht werden. Den Ausfall im 4 bis 5-stelligen zahlt keine Versicherung, weil illegale Software kein Versehen ist sondern Vorsatz.

Letztlich verweise ich auf Regel Nr 5 bei illegaler Software, damit hätte sich alles erledigt.

@Tmo - du kennst Google, nutze die Macht "Luke" :roll:

PS ich bin gestern nicht mehr fündig geworden, aber heute, es ist die "Portable PDF OCR v4.0 by Birungueta" als VmWare ThinApp (ehemals ThinStall), MD5: 127977689ef49999d345d2c64bcadfd9

VT sagt dazu, noch schlimmer kann gar nicht sein:
https://www.virustotal.com/de/file/c935db…e0719/analysis/

Zitat

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Suchlauf Datum: 01.07.2014
Suchlauf-Zeit: 21:36:26
Logdatei:
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.07.01.07
Rootkit Datenbank: v2014.07.01.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS

[...]

Dateien: 1
Trojan.Agent, \Sandbox\Portable PDF OCR v4.0.exe, , [c0979dfdc0bb0630f1c52c6bfe06639d],

Alles anzeigen

Ich verweise auf eine Sandbox beim Test.

Es kann ebenso gut ein false positive durch MBAM sein. Der angesprochene Trojaner stammt aus 2013. Selbst zum damaligen Zeitpunkt haben ihn viele AV-Scanner bereist erkannt. Mehr als 7 Monate später sollten ihn alle Scanner erkennen.
Das entwickelt sich daher wohl ein wenig zur Frage, welchem Scanner man Glauben schenken sollte, MBAM oder den anderen, die nichts melden? Ich würde den bereits vorgeschlagenen Test bei VirusTotal machen. 100%-ige Gewissheit gibt es da zwar auch nicht, aber vielleicht ein besseres Gefühl.
Im Zweifelsfall, würde ich aber von einem möglichen Befall ausgehen. Auf jeden Fall solltest du aber deine IT informieren.

Die ThinApp-Theorie halte ich zumindest für recht gewagt. Man sollte anderen nicht öffentlich vorwerfen, etwas Illegales zu tun, solange man keine Fakten hat. Schon gar nicht in so einem Ton.

joergen
Es gibt hier sicher Leute, die sich besser mit dem Fx auskennen als ich und sich auch nicht, wie einige hier, nach dem Pöbeln unter einem Vorwand verdrücken. Vielleicht haben die noch einen besseren Rat.
Da du bereits mit einem ganz neuen Profil getestet hast, fällt mir nicht mehr viel dazu ein. Wenn es aber so ist, dass der Fx bei euch zwar nicht supportet aber erlaubt ist, dann sollte es nach Absprache mit der IT möglich sein, die Performance des Fx auf einem vergleichbaren Rechner zu testen. So könntest du Einflüsse der Firmennetzwerks ausschließen.

...Beleidigung entfernt....geschweige überhaupt noch wahrgenommen wird, deswegen bekommt er darauf auch keine Resonanz. Er soll sich mit seinem Problem an die Forenleitung wenden und die wird dann mögliche Schritte abwägen - so liest sich das wie unerwünschte Stichelei und dazu gibt es eine eindeutige Aussage.

joergen, wenn euer Helpdesk das nicht gebacken bekommt, dann sind die Jungs entweder nicht kompetent genug oder die haben keine Lust, beides ist fatal. Immerhin sprichst du hier von einem Firmenrechner, da sind eigene Fummeleien eigentlich vorher abzusprechen. Ich konnte jedenfalls noch nichts dazu lesen, dass du darfst, obwohl deine bisherigen Handlungen das andeuten. Jedenfalls hätte ich gerne eine explizite Bestätigung dazu.

Um nochmal auf die Malware anzusprechen, was du privat auf deinem privaten Rechner machst, ist total schnuppe. Aber bei Firmenrechner schliessen sich derartige Dinge kategorisch aus. Ebenso die Nutzung von Firefox 17 mit reichlich Sicherheitslücken:
https://www.mozilla.org/security/known…es/firefox.html
Alles, was rot markiert ist, und das ist nicht wenig, sind extreme Lücken die teilweise sogar aktiv ausgenutzt werden. Damit gefährdest du nicht nur Geschäftsdaten auf jenem Rechner, sondern auch das interne Firmennetzwerk (LAN).

Und bislang konnte ich von dir dahingehend keinerlei Einsicht erkennen, denn die Folgen sind dein geschäftliches Ende und finanzieller Ruin, deine bisherige Existenz ist vernichtet von jetzt auf gleich, du und deine Familie steht mit dem nackten Arsch an der Wand. Tut mir leid, wenn du das so noch nicht verinnerlicht hast, aber das ist die harte Realität und kein Kavaliersdelikt mehr.

Euer Helpdesk soll in die Puschen kommen, zur Not das System zurücksetzen oder eben neu aufspielen, ggf Image nutzen. Ich hänge mich da nicht rein, weil das nicht mein Verantworungsbereich ist.

Edit 2002Andreas
Ich habe die Beleidigung entfernt.

Es ist das alte Lied. Erst werden großspurig irgendwelche Behauptungen in den Raum gestellt, in diesem Fall, dass PDFOCR illegal sei, und wenn man nach Belegen dafür fragt, kommt nichts mehr außer ein paar Beleidigungen.
Selbstverständlich werde ich dem Rat folgen und den Meldebutton nutzen. Nachdem Sören hier neulich schon eindeutig Farbe bekannt hat, habe ich in der Tat Hoffnung, dass die Admins euer Verhalten nicht ewig dulden.

Du kannst ja nochmal folgendes probieren ...

Benenne den Fx-Profilordner um, sodass beim nächsten Start ein neuer erzeugt wird. (Ja, ich weiß, das hattest du schon alles neu gemacht.) Deaktiviere (nach Absprache mit dem Admin) alles, was du an Sicherheitssoftware installiert hast und führe dann einen sog. sauberen Windowsstart durch. Dein Admin weiß sicher, wie das geht.

Dann teste die Performance auf vertrauenswürdigen Seiten.

Zusätzlich könntest du dir eine portable Version besorgen und diese, ebenfalls nach Absprache mit dem Admin, an verschiedenen Rechnern testen. Tritt das Problem nur an deinem Rechner auf, weißt du zumindest, dass dieser eine Rolle spielt.