Firefox friert PC ein

borusse

Zitat

Ja, dann führe es auch durch und poste die Log-Datei

Ich zitiere mich mal selber.

Zitat

Dieser AdW Cleaner funktioniert auch nicht. Bei starten des Suchlaufs bricht er mit einer Error Meldung ab mit dem Hinweis auf Linie 14774 und dem Pfad zur exe.
Error - Variable must be oft type Object.

Hab das Teil wieder deinstalliert.

Ergebnis von Malwarebyte

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 19.08.2015
Suchlaufzeit: 12:27:39
Protokolldatei: malwaresuchlauf.txt
Administrator: Ja


Version: 2.1.8.1057
Malware-Datenbank: v2015.08.19.02
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows Vista Service Pack 2
CPU: x64
Dateisystem: NTFS
Benutzer: User


Suchlauftyp: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 570886
Abgelaufene Zeit: 2 Std., 30 Min., 23 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswerte: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 1
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, , [a00ef9118902a1958458e232ec177987], 


Dateien: 3
PUP.Optional.APNToolBar.A, C:\Users\User\AppData\Local\Temp\is-7F9BP.tmp\Offercast346_ATU3_.exe, , [feb027e3236881b51c243e69679a3ac6], 
PUP.Optional.Bandoo.A, C:\Users\User\Downloads\Setup21_FreeConverter.exe, , [4e601ded0e7d37ffab86295fea1bf30d], 
PUP.Optional.Softonic.A, C:\Users\User\Downloads\SoftonicDownloader_fuer_rbs-converter.exe, , [e7c783873e4de74fa08ca5539b6519e7], 


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Die 2 Exe Dateien aus dem Downloadordner hab ich gleich mal gelöscht, das andere schau ich mir erstmal an was das ist. Wurden alle 4 Sachen aber nur als unerwünscht definiert und als Nicht Malware.

2002Andreas

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

borusse

Zitat

Toolbars immer abwählen!

Wenn ich hellwach bin passiert das auch nicht aber jeder hat mal einen schwachen Moment :wink: .

Zitat

Und bitte nie wieder etwas von der Seite Softonic downloaden

Das weis ich mittlerweile auch, das war vor 2 Jahren das letzte mal. Die Programme sind schon lange deinstalliert worden nur die exe Dateien waren noch im Downloadordner. Dort hab ich lange nicht mehr aufgeräumt. :oops:

pencil

Zitat von borusse

jeder hat mal einen schwachen Moment

Unchecky
hilft unerwünschte Softwarebeigaben zu vermeiden (Dank an Bernd.)

Pentomino

Unchecky läuft wohl auch nicht fehlerfrei, also muss man ohnehin aufpassen und alles genau überprüfen. Dann kann ich die software auch gleich weglassen:
In unseren Tests erkannte Unchecky nicht benötigte Zusatz-Software in vielen Fällen und schützte uns automatisch vor einer ungewünschten Installation. Leider gibt es allerdings auch Ausnahmen, bei denen Zusatz-Software gar nicht oder nur teilweise erkannt wurde. Sie sollten sich also nicht blind auf Unchecky verlassen, sondern die Installation von Software selbst aufmerksam mitverfolgen.
Zitat aus chip.de:
http://www.chip.de/downloads/Unchecky_65690493.html

pencil

Zitat von Pentomino

nicht fehlerfrei

Fehlerfreie Software? Träum weiter.

Zitat von Pentomino

Dann kann ich die software auch gleich weglassen:

Merke: lesen kann helfen.

Zitat von pencil

hilft unerwünschte Softwarebeigaben zu vermeiden

Pentomino

Die software gaukelt dem Anwender nicht vorhandene Sicherheit vor. Also besser "Finger weg!" (Meine Meinung)

pencil

Mensch übersieht halt schnell etwas: https://www.camp-firefox.de/forum/viewtopi…=967123#p967123

daher:

die Software unterstützt den Anwender, ersetzt ihn aber nicht. Kann gefahrlos genutzt werden. (Meine Meinung)

borusse

So nochmal nen Anlauf mit diesem AdwCleaner gemacht. Neu heruntergeladen und diesmal ging es.

CSS

# AdwCleaner v5.002 - Bericht erstellt 20/08/2015 um 12:04:18
# Aktualisiert 18/08/2015 von Xplode
# Datenbank : 2015-08-18.2 [Server]
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (x64)
# Benutzername : User - USER-PC
# Gestarted von : C:\Users\User\Downloads\adwcleaner_5.002.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\User\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\User\AppData\Local\Temp\OCS
Ordner Gefunden : C:\Users\User\Documents\Updater
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil


***** [ Dateien ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Softonic


***** [ Internetbrowser ] *****


[C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\bg7r6czf.default\prefs.js] [Preference] Gefunden : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
[C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\bg7r6czf.default\prefs.js] [Preference] Gefunden : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");


########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [2067 Bytes] ##########

Alles anzeigen

Und dann auch gleichmal die Löschfunktion genutzt.

CSS

# AdwCleaner v5.002 - Bericht erstellt 20/08/2015 um 12:26:40
# Aktualisiert 18/08/2015 von Xplode
# Datenbank : 2015-08-18.2 [Server]
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (x64)
# Benutzername : User - USER-PC
# Gestarted von : C:\Users\User\Downloads\adwcleaner_5.002.exe
# Option : Löschen


***** [ Dienste ] *****




***** [ Ordner ] *****


[#] Ordner Gelöscht : C:\Users\User\AppData\Local\YSearchUtil
[#] Ordner Gelöscht : C:\Users\User\AppData\Local\Temp\OCS
[#] Ordner Gelöscht : C:\Users\User\Documents\Updater
[#] Ordner Gelöscht : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil


***** [ Dateien ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
[!] Schlüssel Nicht Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[!] Schlüssel Nicht Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Softonic
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Softonic


***** [ Internetbrowser ] *****


[-] [C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\bg7r6czf.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
[-] [C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\bg7r6czf.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");


*************************


:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2263 Bytes] ##########

Alles anzeigen

2002Andreas

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

borusse

Danke Andreas, ich bin zwar nicht mehr der jüngste aber ich habs beim erstenmal schon kapiert^^.

Das mit dem einfrieren scheint ein Zyklisches Ereignis zu sein, ich habe gesehn das ich damit schon einmal 2011 und 2013 hier war. Also alle 2 Jahre gibts da Probleme. Heute ist es besonders schlimm, ich denke das ich mal einen anderen Browser versuchen werde wenn sich das nicht bald gibt.

Fox2Fox

Zitat von borusse

Heute ist es besonders schlimm, ich denke das ich mal einen anderen Browser versuchen werde wenn sich das nicht bald gibt.

Mit dem Browser hat das überhaupt nichts zu tun, sondern mit deinem Klick- und Surfverhalten. All das, was du uns hier präsentiert hast, hast du dir auch eingefangen.

Du solltest dir das mal aufmerksam durchlesen:
Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

borusse

Da hast du natürlich Recht das ich für den Kram auf meinem Rechner verantwortlich bin. Das was da jetzt so hochgeschwemmt wurde liegt seit 2014 und 2013 auf meinem Rechner. Updates mache ich immer sobald diese angezeigt werden. Von irgendwelchen dubiosen Seiten halte ich mich auch fern soweit man diese sofort erkennen kann und fremde Links klicke ich in Emails, Skype etc auch nicht an. Aber trotzdem ist man nie sicher das es einen doch erwischt.

Zu erkennen war ja nun mehr oder weniger das zumindest keine Schadsoftware sich bei mir tummelt. Aber mir war auch schon früher aufgefallen das man hier nichts über den Fuchs kommen lässt. Der Fuchs ist nunmal nicht mehr der schlanke Browser von früher, wie ich ihn schätzen lernte. Mit jedem neuen Feature, Erweiterung usw besteht halt auch immer mehr die Gefahr das es Konflikte in seiner Nutzung gibt. Man sich bei jeder neuen Version vor Problemen sehen kann die es vordem nicht gab.

Trotzdem herzlichen Dank an alle Helfer, bin ich wenigstens mal wieder angeschubst worden die Kiste etwas aufzuräumen vom Datenmüll und man lernt dabei auch immer noch etwas.

Schönen Tag noch allen
borusse

Fox2Fox

Zitat von borusse

Zu erkennen war ja nun mehr oder weniger das zumindest keine Schadsoftware sich bei mir tummelt.

Ich finde, dass das Gefundene (MBAM und AdwCleaner) reicht, dass du dir mal ernsthafte Gedanken machen solltest. Einen Link dazu, der dir helfen könnte, hast du bekommen.

Zitat

Aber mir war auch schon früher aufgefallen das man hier nichts über den Fuchs kommen lässt.

Weil es einfach überhaupt nichts mit Firefox zu tun hat. Es hat ausschließlich mit dem Nutzer des Browsers zu tun. Wenn du auch andere Browser genutzt hättest, wären die Ergebnisse genauso.
Vielleicht wird dir das bei diesem Beispiel klarer:
Wenn du mit Auto X wie eine gesenkte Sau fährst und das entsprechende Folgen hat, wird es dir nichts nutzen, wenn du das Auto wechselst und dann mit Auto Y fährst.

Aber deine abwegige Idee, das Problem mit einem anderen Browser zu eliminieren, zeigt mir, das du die Ursache des Dilemmas immer noch nicht bei dir siehst.
Dann sind Wiederholungen absehbar. Schreibst du ja auch.... 2013.... 2014....
Keine Ahnung, was du so im Internet treibst.

Zitat

Der Fuchs ist nunmal nicht mehr der schlanke Browser von früher, wie ich ihn schätzen lernte.

Stimmt. Die Zeit bleibt nicht stehen. Zumindest nicht bei Mozilla. Und das Firefox nicht mehr so schlank ist wie früher, liegt doch auch daran, dass umgesetzte Weiterentwicklungen an der Größe nach oben schrauben. Das hat aber doch überhaupt keine Nachteile.

Zitat

Mit jedem neuen Feature, Erweiterung usw besteht halt auch immer mehr die Gefahr das es Konflikte in seiner Nutzung gibt.

Aber nur dann, wenn es Konflikte gibt, die in der Umgebung zu suchen sind. Auf einem intaktem System läuft Firefox im Auslieferungszustand ohne Probleme.

Zitat

Man sich bei jeder neuen Version vor Problemen sehen kann die es vordem nicht gab.

Das ist haltlose Schwarzmalerei!

Zitat

Trotzdem herzlichen Dank an alle Helfer, bin ich wenigstens mal wieder angeschubst worden die Kiste etwas aufzuräumen vom Datenmüll und man lernt dabei auch immer noch etwas.

Was mich betrifft: Bitte!

Wichtig ist, dass das Verhalten langfristig dahingehend eine Veränderung erfährt, welche sich auch auf die gelebte Sicherheit auswirkt. Kurz gesagt: Du tust dir nur selbst einen Gefallen, wenn du die erwähnten Punkte beherzigst.

Boersenfeger

Schaue dir dein letztes Log noch einmal an... dort sind noch 4 Schlüssel vermerkt, die NICHT gelöscht wurden...
Melde dich als Administrator an und hole dies händisch nach..

Zitat

[!] Schlüssel Nicht Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[!] Schlüssel Nicht Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Softonic

borusse

Schon geschehen.

Boersenfeger

Nun zur Kontrolle nochmal Adwcleaner starten... sollten die Einträge wieder da sein, Malwarebytes erneut starten...
wird auch dort wieder etwas gefunden, reichen diese Programme nicht mehr aus und du solltest dein System neu machen..

borusse

Hab ich gestern schon gemacht. Genaugenomen habe ich nichts von Hand entfernen müssen, diese Einträge waren nicht da, die als nicht gelöscht angezeigt wurden. Also habe ich den Cleaner gleich nochmal laufen lassen und es wurde nichts mehr gefunden.

Code

# AdwCleaner v5.002 - Bericht erstellt 20/08/2015 um 20:19:47
# Aktualisiert 18/08/2015 von Xplode
# Datenbank : 2015-08-20.1 [Server]
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (x64)
# Benutzername : User - USER-PC
# Gestarted von : C:\Users\User\Downloads\adwcleaner_5.002.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [566 Bytes] ##########

Alles anzeigen

Boersenfeger

Na dann ist ja gut...
BTW: AdwCleaner 5.003 ist aktuell :wink:

Dinole

Zitat von Boersenfeger

BTW: AdwCleaner 5.003 ist aktuell

BTW: geht es nur mir so, dass der neueste AdwCleaner 5 beim Start nicht mehr anzeigt, dass eine neuere Version zur Verfügung steht?