Nach der Migration meines Computersystems auf eine neue Festplatte (SSD) und der Neuinstallation von Win7 Pro 64, SericePack1 (WinFuture), Kaspersky Internet Security und Firefox 46.0.1 kann ich plötzlich auf Firefox etliche Seiten wie Google nicht mehr öffnen, weil die Meldung erscheint: "Zertifikat unbekannt - Webseite blockiert".
Nachdem ich nun Hitman Pro installiert habe, erkennt dieser keine Probleme beim Scan - meldet sich dann aber mehrfach mit der Warnmeldung: "Angriff unterbrochen" Zum Schluss kam jetzt noch die Meldung: "Plugin Container von Firefox wurde abgebrochen um das Ausführen bösartiger Software zu verhindern".
Oh je- was ist da los?
Ich hatte FF neu installiert und dann den Inhalt des Profilordners mit dem Inhalt meines alten Profilordners ersetzt.
Neuinstallation von FF brachte bislang nichts.
Mir fällt ein, dass der Plugin Container schon auf der alten Version immer wieder abgestürzt war.
Nun scheint plötzlich - aus heiterem Himmel - das Problem verschwunden und alles läuft wieder.
Sollte ich dem trauen?
Ist mein Profil verseucht?
Wer hat eine Idee?
Notfalls wäre es auch denkbar, die Platte nochmal neu aufzusetzen.
Hier noch die technischen Details der Hitman Pro -Angriffsmeldung: siehe unten.
Danke!
joe.bee
_____________________________
Mitigation DEP
Platform 6.1.7601/x64 06_25
PID 2440
Application C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
Description Plugin Container for Firefox 46.0.1
EIP = 01170010, State = 0x1000, Type = 0x20000, Protect = 0x2
Stack Trace
# Address Module Location
-- -------- ------------------------ ----------------------------------------
1 63F1B9EE xul.dll ?GetBuiltinClass@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@PAW4ESClassValue@1@@Z
8b442454 MOV EAX, [ESP+0x54]
83c420 ADD ESP, 0x20
85c0 TEST EAX, EAX
0f857a856c00 JNZ 0x645e3f77
80bc240001000000 CMP BYTE [ESP+0x100], 0x0
746c JZ 0x63f1ba73
8b8c24b4000000 MOV ECX, [ESP+0xb4]
85c9 TEST ECX, ECX
7410 JZ 0x63f1ba22
83794801 CMP DWORD [ECX+0x48], 0x1
750a JNZ 0x63f1ba22
80795800 CMP BYTE [ECX+0x58], 0x0
0f8460856c00 JZ 0x645e3f82
8b8424a8000000 MOV EAX, [ESP+0xa8]
8b00 MOV EAX, [EAX]
2 645DCDEB xul.dll ??4ContextOptions@JS@@QAEAAV01@ABV01@@Z +0x1ab
3 63F713DC xul.dll ?proxy_GetProperty@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@V?$Handle@VValue@JS@@@4@V?$Handle@Ujsid@@@4@V?$MutableHandle@VValue@JS@@@4@@Z
4 641F8435 xul.dll ?JS_SplicePrototype@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@1@Z
5 3DE15B81 (anonymous; xul.dll)
6 0AAFA170 (anonymous)
7 3DE10968 (anonymous; xul.dll)
8 63F1B9EE xul.dll ?GetBuiltinClass@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@PAW4ESClassValue@1@@Z
8b442454 MOV EAX, [ESP+0x54]
83c420 ADD ESP, 0x20
85c0 TEST EAX, EAX
0f857a856c00 JNZ 0x645e3f77
80bc240001000000 CMP BYTE [ESP+0x100], 0x0
746c JZ 0x63f1ba73
8b8c24b4000000 MOV ECX, [ESP+0xb4]
85c9 TEST ECX, ECX
7410 JZ 0x63f1ba22
83794801 CMP DWORD [ECX+0x48], 0x1
750a JNZ 0x63f1ba22
80795800 CMP BYTE [ECX+0x58], 0x0
0f8460856c00 JZ 0x645e3f82
8b8424a8000000 MOV EAX, [ESP+0xa8]
8b00 MOV EAX, [EAX]
9 645DCDEB xul.dll ??4ContextOptions@JS@@QAEAAV01@ABV01@@Z +0x1ab
10 63F713DC xul.dll ?proxy_GetProperty@js@@YA_NPAUJSContext@@V?$Handle@PAVJSObject@@@JS@@V?$Handle@VValue@JS@@@4@V?$Handle@Ujsid@@@4@V?$MutableHandle@VValue@JS@@@4@@Z
Process Trace
1 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [2440]
"C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe" --channel="4508.0.1778176553\1137140610" -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x8
2 C:\Program Files (x86)\Mozilla Firefox\firefox.exe [4508]
3 C:\Program Files (x86)\Mozilla Firefox\firefox.exe [2788]
4 C:\Windows\explorer.exe [2972]
5 C:\Windows\System32\userinit.exe [2840]
6 C:\Windows\System32\winlogon.exe [824]
winlogon.exeEdit 2002Andreas
Text in Klammercode gesetzt.
