Probleme seit FF und Thunderbird Update

Estarina

Hallo @ all,

seit der letzten Aktulaisierung von FF (41.0.1) und von Thunderbird (38.3.0)
habe ich folgendes Problem:

Wenn ich z.B. USB-Stick anstecke und dann sicher entfernen möchte, erscheint plötzlich nicht mehr die Anzeige: "Hardware kann jetzt entfernt werden".
Also das Icon (USB-Schnittstelle weißer Haken in grünem Kreis) erscheint; rechte Maustaste --> entsprechende Hardware zum Entfernen anklicken - soweit fkt. es --> aber wie geschrieben, o.g. Hinweis erscheint nicht mehr.

Tritt an allen USB-Schnittstellen und unabhängig von der Hardware auf.

Registry --> Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\Advanced
ShowInfoTip - habe ich auf 1
(EnableBalloonTip - habe ich ebenfalls auf 1 --> aber auch das hat nichts gebracht)
- anderer Rechner, wo es fkt. - dieser Eintrag gar nicht --> und es fkt.)

Habe schon bei Benachrichtigungssymbolen aktivieren/ deaktivieren geschaut - Symbol benachrichtigen und anzeigen - ausgewählt.
Auch in den Gruppenrichtlinien - Benutzerkonfiguration --> administrative Vorlagen --> Startmenü und Taskleiste
- alle Sprechblasenbenachrichtigungen deaktiviern
- beides probiert aktivieren/ deaktivieren --> zeigt bei beiden unverändert nicht die Sprechblase an
Gerätemanager --> USB controller --> Reiter: Erweitert USB-Fehler nicht anzeigen - ist korrekterweise nicht angehakt (aktiviert)

Systemwiederherstellungspunkt - vor Update FF und Thunderbird
dann fkt. die Anzeige mit "Hardware kann jetzt entfernt werden"
ABER:
dann kann ich FF nicht updaten
und
Thunderbird - Aufgaben/ Termine und Kalender spurlos verschwunden

Wäre ganz sehr super, wenn mir einer von Euch bitte weiterhelfen könnte.
Ach ja - ich nutze als Betriebssystem: Windows 7 64bit
G-DATA Total Protection als Antivirensoftware und Firewall

Mit besten Grüßen
Estarina

Zitronella

Ich denke nicht dass es an einem Firefox/Thunderbird Update liegt. Da muss was anderes mit ins System pfuschen.

Fox2Fox

Benutzt du irgendwelche Cleaner oder Optimierungssoftware? TuneUp und/oder CCleaner sind Beispiele.

Ein paar Infos wären gut:

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons [Blockierte Grafik: http://i57.tinypic.com/2vv3k41.jpg]
und fügst den Inhalt in Klammer Code (siehe Bild unten) in deinen nächsten Beitrag.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Estarina

Hallo Fox2Fox,

nein, ich nutze keine Cleaner und auch keine Optimierungssoftware.

Estarina

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 41.0.1
Build-ID: 20150929144111
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0
Fenster mit mehreren Prozessen: 0/1 (Standard: false)


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Adblock Plus
Version: 2.6.11
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: BetterPrivacy
Version: 1.68.1-signed
Aktiviert: true
ID: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}


Name: Browser-Add-on zur Deaktivierung von Google Analytics
Version: 0.9.8
Aktiviert: true
ID: {6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}


Name: Dell Data Protection | Security Tools
Version: 1.0.0.5690
Aktiviert: true
ID: dpmaxz_ng@jetpack


Name: Ghostery
Version: 5.4.8.1
Aktiviert: true
ID: firefox@ghostery.com


Name: PassSec+
Version: 1.0
Aktiviert: false
ID: firefoxpasswordwarningextension@tu-darmstadt.de


Grafik
------


Asynchrones Wischen und Zoomen: nichts
ClearType-Parameter: Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 300
DirectWrite aktiviert: false (6.2.9200.17461)
Gerätekennung: 0x0416
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 11 (OMTC)
H264-Hardware-Dekodierung unterstützt: false
Herstellerkennung: 0x8086
Karten-Beschreibung: Intel(R) HD Graphics 4600
Karten-RAM: Unknown
Karten-Treiber: igdumdim64 igd10iumd64 igd10iumd64 igdumdim32 igd10iumd32 igd10iumd32
Subsys-ID: 05be1028
Treiber-Datum: 4-24-2014
Treiber-Version: 10.18.10.3574
WebGL-Renderer: Google Inc. -- ANGLE (Intel(R) HD Graphics 4600 Direct3D11 vs_5_0 ps_5_0)
windowLayerManagerRemote: true
AzureCanvasBackend: skia
AzureContentBackend: cairo
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0
(#0) Error: Unexpected Intel/AMD dual-GPU setup
(#1) Error: Unexpected Intel/AMD dual-GPU setup


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.blockautorefresh: true
accessibility.browsewithcaret: true
accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size_cached_value: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.download.manager.alertOnEXEOpen: true
browser.download.useDownloadDir: false
browser.places.smartBookmarksVersion: 7
browser.search.update: false
browser.search.update.interval: 31536000
browser.search.useDBForOrder: true
browser.sessionstore.restore_on_demand: false
browser.sessionstore.upgradeBackup.latestBuildID: 20150929144111
browser.startup.homepage_override.buildID: 20150929144111
browser.startup.homepage_override.mstone: 41.0.1
browser.urlbar.default.behavior: 2
browser.urlbar.suggest.history: false
browser.urlbar.suggest.openpage: false
dom.apps.reset-permissions: true
dom.mozApps.used: true
extensions.lastAppVersion: 41.0.1
font.internaluseonly.changed: true
gfx.direct3d.last_used_feature_level_idx: 0
gfx.driver-init.appVersion: 41.0.1
gfx.driver-init.deviceID: 0x0416
gfx.driver-init.driverVersion: 10.18.10.3574
gfx.driver-init.feature-d2d: true
gfx.driver-init.feature-d3d11: true
gfx.driver-init.status: 2
media.gmp-eme-adobe.lastUpdate: 1442500453
media.gmp-eme-adobe.version: 13
media.gmp-gmpopenh264.enabled: false
media.gmp-gmpopenh264.lastUpdate: 1432628814
media.gmp-gmpopenh264.version: 1.4
media.gmp-manager.buildID: 20150929144111
media.gmp-manager.lastCheck: 1444128962
media.hardware-video-decoding.failed: false
media.peerconnection.enabled: false
network.cookie.cookieBehavior: 1
network.cookie.lifetimePolicy: 2
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.database.lastMaintenance: 1443633440
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.flash: 1
print.printer_HP_Officejet_6000_E609a_Series.print_bgcolor: false
print.printer_HP_Officejet_6000_E609a_Series.print_bgimages: false
print.printer_HP_Officejet_6000_E609a_Series.print_colorspace:
print.printer_HP_Officejet_6000_E609a_Series.print_command:
print.printer_HP_Officejet_6000_E609a_Series.print_downloadfonts: false
print.printer_HP_Officejet_6000_E609a_Series.print_duplex: -1142443124
print.printer_HP_Officejet_6000_E609a_Series.print_edge_bottom: 0
print.printer_HP_Officejet_6000_E609a_Series.print_edge_left: 0
print.printer_HP_Officejet_6000_E609a_Series.print_edge_right: 0
print.printer_HP_Officejet_6000_E609a_Series.print_edge_top: 0
print.printer_HP_Officejet_6000_E609a_Series.print_evenpages: true
print.printer_HP_Officejet_6000_E609a_Series.print_footercenter:
print.printer_HP_Officejet_6000_E609a_Series.print_footerleft: &PT
print.printer_HP_Officejet_6000_E609a_Series.print_footerright: &D
print.printer_HP_Officejet_6000_E609a_Series.print_headercenter:
print.printer_HP_Officejet_6000_E609a_Series.print_headerleft: &T
print.printer_HP_Officejet_6000_E609a_Series.print_headerright: &U
print.printer_HP_Officejet_6000_E609a_Series.print_in_color: true
print.printer_HP_Officejet_6000_E609a_Series.print_margin_bottom: 0.5
print.printer_HP_Officejet_6000_E609a_Series.print_margin_left: 0.5
print.printer_HP_Officejet_6000_E609a_Series.print_margin_right: 0.5
print.printer_HP_Officejet_6000_E609a_Series.print_margin_top: 0.5
print.printer_HP_Officejet_6000_E609a_Series.print_oddpages: true
print.printer_HP_Officejet_6000_E609a_Series.print_orientation: 0
print.printer_HP_Officejet_6000_E609a_Series.print_page_delay: 50
print.printer_HP_Officejet_6000_E609a_Series.print_paper_data: 9
print.printer_HP_Officejet_6000_E609a_Series.print_paper_height: 11,00
print.printer_HP_Officejet_6000_E609a_Series.print_paper_name:
print.printer_HP_Officejet_6000_E609a_Series.print_paper_size_type: 0
print.printer_HP_Officejet_6000_E609a_Series.print_paper_size_unit: 1
print.printer_HP_Officejet_6000_E609a_Series.print_paper_width: 8,50
print.printer_HP_Officejet_6000_E609a_Series.print_plex_name:
print.printer_HP_Officejet_6000_E609a_Series.print_resolution: 338983952
print.printer_HP_Officejet_6000_E609a_Series.print_resolution_name:
print.printer_HP_Officejet_6000_E609a_Series.print_reversed: false
print.printer_HP_Officejet_6000_E609a_Series.print_scaling: 1,00
print.printer_HP_Officejet_6000_E609a_Series.print_shrink_to_fit: false
print.printer_HP_Officejet_6000_E609a_Series.print_to_file: false
print.printer_HP_Officejet_6000_E609a_Series.print_unwriteable_margin_bottom: 0
print.printer_HP_Officejet_6000_E609a_Series.print_unwriteable_margin_left: 0
print.printer_HP_Officejet_6000_E609a_Series.print_unwriteable_margin_right: 0
print.printer_HP_Officejet_6000_E609a_Series.print_unwriteable_margin_top: 0
print.printer_PDF24_PDF.print_bgcolor: false
print.printer_PDF24_PDF.print_bgimages: false
print.printer_PDF24_PDF.print_colorspace:
print.printer_PDF24_PDF.print_command:
print.printer_PDF24_PDF.print_downloadfonts: false
print.printer_PDF24_PDF.print_duplex: -1142443124
print.printer_PDF24_PDF.print_edge_bottom: 0
print.printer_PDF24_PDF.print_edge_left: 0
print.printer_PDF24_PDF.print_edge_right: 0
print.printer_PDF24_PDF.print_edge_top: 0
print.printer_PDF24_PDF.print_evenpages: true
print.printer_PDF24_PDF.print_footercenter:
print.printer_PDF24_PDF.print_footerleft: &PT
print.printer_PDF24_PDF.print_footerright: &D
print.printer_PDF24_PDF.print_headercenter:
print.printer_PDF24_PDF.print_headerleft: &T
print.printer_PDF24_PDF.print_headerright: &U
print.printer_PDF24_PDF.print_in_color: true
print.printer_PDF24_PDF.print_margin_bottom: 0.5
print.printer_PDF24_PDF.print_margin_left: 0.5
print.printer_PDF24_PDF.print_margin_right: 0.5
print.printer_PDF24_PDF.print_margin_top: 0.5
print.printer_PDF24_PDF.print_oddpages: true
print.printer_PDF24_PDF.print_orientation: 0
print.printer_PDF24_PDF.print_page_delay: 50
print.printer_PDF24_PDF.print_paper_data: 9
print.printer_PDF24_PDF.print_paper_height: 11,00
print.printer_PDF24_PDF.print_paper_name:
print.printer_PDF24_PDF.print_paper_size_type: 0
print.printer_PDF24_PDF.print_paper_size_unit: 1
print.printer_PDF24_PDF.print_paper_width: 8,50
print.printer_PDF24_PDF.print_plex_name:
print.printer_PDF24_PDF.print_resolution: 338983952
print.printer_PDF24_PDF.print_resolution_name:
print.printer_PDF24_PDF.print_reversed: false
print.printer_PDF24_PDF.print_scaling: 0,90
print.printer_PDF24_PDF.print_shrink_to_fit: false
print.printer_PDF24_PDF.print_to_file: false
print.printer_PDF24_PDF.print_unwriteable_margin_bottom: 0
print.printer_PDF24_PDF.print_unwriteable_margin_left: 0
print.printer_PDF24_PDF.print_unwriteable_margin_right: 0
print.printer_PDF24_PDF.print_unwriteable_margin_top: 0
privacy.clearOnShutdown.downloads: false
privacy.clearOnShutdown.history: false
privacy.clearOnShutdown.offlineApps: true
privacy.clearOnShutdown.passwords: true
privacy.cpd.offlineApps: true
privacy.cpd.siteSettings: true
privacy.donottrackheader.enabled: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
privacy.sanitize.timeSpan: 0
security.mixed_content.block_active_content: false
security.mixed_content.block_display_content: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1442315406


user.js-Einstellungen
---------------------


Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.8
Verwendete Version: 4.10.8


NSS
Minimal vorausgesetzte Version: 3.19.2 Basic ECC
Verwendete Version: 3.19.2 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.19.2 Basic ECC
Verwendete Version: 3.19.2 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.19.2 Basic ECC
Verwendete Version: 3.19.2 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.19.2
Verwendete Version: 3.19.2


Experimentelle Funktionen
-------------------------

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

Zitronella

Weist auf mögliche Ad/Malware auf deinem PC hin
Deshalb mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

Estarina

Code

# AdwCleaner v5.010 - Bericht erstellt am 06/10/2015 um 14:05:07
# Aktualisiert am 04/10/2015 von Xplode
# Datenbank : 2015-10-05.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : XXX - NBTHOMASE6540
# Gestartet von : C:\Downloads\adwcleaner_5.010.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****


Datei Gefunden : C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\7mnx2nc5.default\user.js


***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [813 Bytes] ##########

Alles anzeigen

Zitronella

hm wirklich viel gefunden wird da nicht. Mich würde aber interessieren was in der user.js genau drin steht. Kannst du sie mal bitte mit einem Texteditor (Notepad) öffnen und den Inhalt hier ins Forum posten. Vielleicht kommen wir dann dem Problem näher.

Estarina

Danke, dass Du Dir so fix den Bericht durchgeschaut hast.

Anbei den Inhalt der user.js

Code

user_pref("extensions.blocklist.enabled", false);
user_pref("extensions.blocklist.interval", 31536000);
user_pref("extensions.blocklist.url", "");
user_pref("extensions.blocklist.itemURL", "");
user_pref("extensions.blocklist.detailsURL", "");
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("security.mixed_content.block_active_content", false);
user_pref("security.mixed_content.block_display_content", false);
user_pref("app.update.staging.enabled", true);
user_pref("app.update.interval", 31536000);
user_pref("app.update.idletime", 31536000);
user_pref("browser.search.update", false);
user_pref("browser.search.update.interval", 31536000);
user_pref("app.update.channel", "default");
user_pref("extensions.getAddons.cache.enabled", false);
user_pref("app.update.download.backgroundInterval", 31536000);
user_pref("browser.safebrowsing.appRepURL", "");
user_pref("app.update.checkInstallTime", "");
user_pref("app.update.checkInstallTime.days", 3650);
user_pref("app.update.service.enabled", false);
user_pref("app.update.silent", true);
user_pref("app.update.url", "");
user_pref("services.sync.prefs.sync.app.update.mode", false);
user_pref("app.update.url.details", "");
user_pref("app.update.url.manual", "");
user_pref("browser.selfsupport.url", "");
user_pref("app.feedback.baseURL", "");
user_pref("app.support.baseURL", "");

Alles anzeigen

Habe auch noch direkt mit Malwarebytes Anti-Malware einen Durchlauf gestartet:
alles sauber

Wäre wirklich klasse, wenn ihr etwas entdeckt, was uns weiterhilft.

Soll ich von Thunderbird auch die Informationen zur Fehlerbehebung reinstellen?
Oder gibt es hierfür extra Forum?

Danke im Voraus.
Estarina

Zitronella

nein, brauchste erstmal nicht, von Thunderbird brauchen wir nix.
nun mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu. Wirklich auf "Löschen" und NICHT auf "deinstallieren"

Estarina

OK - habe ich gemacht.
Löschen --> Neustart

Leider besteht Ursprungs-Problem fort.

Nochmaliger Suchlauf - fand na´ klar nix.

Zitronella

Du meinst jetzt das Problem der fehlenden Anzeige "Hardware kann jetzt entfernt werden"? Ich denke das hattest du gelöst indem du einen Systemwiederherstellungspunkt gemacht hast?

Estarina

Da nach der Systemwiederherstellung die großen Probleme bei FF (kein Update auf aktuelle Version möglich) und Thunderbird (Aufgaben, Termine, Kalender verschwunden) aufgetreten waren,
hatte ich die Systemwiederherstellung rückgängig gemacht.
somit laufen/ liefen FF und Thunderbird einwandfrei
und Hardware kann jetzt entfernt werden - wird nicht angezeigt.

Zwischen den 2 Systemwiederherstellungspunkten
liegen nur folgende Änderungen:
Mozilla FF 41.01.
Mozilla Maintenance Service 41.0.1.5750
Mozilla Thunderbird 38.3.0
Microsoft Remote Desktopdienste (Printer) 06/21/2006

Zitronella

also ich kann nur sagen: in dieser user.js stand auf jeden Fall einiges drin, was die Sicherheitsupdates von Firefox verhinderte. Dies wird i.d. Regel durch ein anderes schädliches Programm verursacht.

Sichere dir jetzt (wenn firefox und TB normal läuft) von beiden das Profil an einen sicheren Ort. Danach mache erneut die Systemwiederherstellung zu dem Zeitpunkt als die Haredwareentfernen Anzeige noch funktionierte. Danach dann erst einmal den Rechner mit AdwCleaner scannen und hier mitteilen.

Estarina

OK.

Bist du bitte so nett und erklärst mir kurz, wie ich die beiden Profile sichern kann
bzw. was genau ich hierbei alles sichern muss?

Die user.js stammt allerdings von dem Stand, wo FF funktionierte. :-???

Zitronella

Die user.js wurde aber 100%ig von einem schädlichen Programm angelegt und hat Einträge drin, die die Sicherheit von Firefox aushebeln.

Beachte: Kopieraktionen nur bei vollständig geschlossenen Firefox/Thunderbird durchführen https://support.mozilla.org/de/kb/firefox-…iederherstellen

Estarina

Wie kann es sein, dass die Datei user.js von einem schädlichen Programm angelegt wurde - hätte G-DATA nicht anspringen müssen bzw. beim Scan etwas anzeigen müssen?

Danke für den Link bzgl. Profil FF/ Thunderbird.

Schau jetzt gerade in einer Datensicherung auf externer Festplatte vom 02.10. nach der Datei.
Dort finde ich diese gar nicht.

1 Woche vorher: 25.09.
die Datei finde ich - lässt sich nicht öffnen -
Fehler: Objekt erwartet
Code: 800A138F
Quelle: Laufzeitfehler in Microsoft JScirpt

die heutige Datei - wo ich den Inhalt posten konnte - hatte ich die Möglichkeit mit rechter Mausklick - auf bearbeiten zu klicken und somit auch anzuschauen - diese Möglichkeit habe ich hier nicht - gibt nur öffnen und kopieren.

Zitronella

nein, GDATA muss da nicht unbedingt anspringen. kannst du mal netterweise diese, nicht zu öffnende Datei mal zb. hier hoch laden https://www.msi.to/index.html und mir per PN den Link geben. Ich würde die gerne genauer analysieren (falls möglich)

Estarina

OK - habe PN geschickt.

Mir fällt gerade noch etwas ein:

Am 28.09. popte eine Verhaltensüberwachung bei G-DATA auf:
Prozess: 3516
Dateiname: firefox.exe
Pfad: c:\program files (x86)\mozilla firefox\firefox.exe

Herausgeber: Mozilla Corporation
Erstelldatum: 09/24/15 16:49:09
Änderungsdatum: 09/24/15 16:49:14

Gestartet von: thunderbird.exe
Herausgeber: Mozilla Corporation

*** Aktionen ***

Das Programm hat Aktionen im Namen eines anderen Programmes ausgeführt.
Es wurde auf einen fremden Prozess zugegriffen.
Das Programm hat Daten aus der eigenen Programmdatei ausgelesen

Das passierte vor kurzem noch einmal.
Da es sporadisch auftritt/ auftrat - kann ich das Problem nicht nachstellen und somit nicht an G-DATA senden.
Hängt aber bestimmt irgendwie mit der jetzigen Situation zusammen.

Zitronella

also zu der hochgeladenen Datei: Da steht nix anderes drin als in der user.js, die du vorhin geöffnet hattest und hier gepostet hattest. Interessant ist aber, dass diese, gerade hochgeladene Datei nicht user.js heißt sondern "user.js.vir" Das bekräftigt meine Aussage noch mehr, dass das auf jeden Fall nix Gutes ist.

Jetzt mach mal so wie ich vorgeschlagen hatte, dann sehen wir weiter.
PS: den Downloadlink habe ich wieder gelöscht.