FF 49.0.2 & UM/ KBW-Speedtest

arvee

Hallo,
bis 49.0.1 war ich echter Fan von FF. Der Speedtest von UM/ KBW, für den früher der InternetExplorer empfohlen wurde, lief mit vergleichbaren Ergebnissen auch beim FF. Er brauchte zwar eine gewisse Anlaufphase, aber ansonsten paßte alles. Mit FF 49.0.2 hab' ich aber enorme Probleme, die sich nicht nur im Speedtest sondern auch im normalen Gebrauch äußern; er kommt irgendwie einfach nicht auf Touren:
- niedrige Anlaufphase
- deutlich flacherer Anstieg
- unruhiger Verlauf (Zappeln) des Download Speed
- deutlich geringere Speed.
Die Feststellungen sind reproduzierbar; auch nach mehrmaligem Installieren/ Deinstallieren von FF 40.0.1 und früherer Versionen und FF 49.0.2.
Zur Verdeutlichung mag der Anhang dienen.
Bei allen Experimenten ist das System (Win7prof 32bit) hinsichtlich Hardware und Einstellungen gleich; Gleiches gilt für die FF-Versionen (alle settings gleich). Kein Unterschied mit/ ohne Hardware-Beschleunigung. Die Tests wurde mehrfach durchgeführt unmittelbar hintereinander.
Gibt es dafür eine Erklärung? Gibt es eine Stellschraube (z.B. über about:config), an der ich evtl. drehen kann? Oder muß ich einfach auf das nächste release warten in der Hoffnung, daß dann wieder alles wie gewohnt läuft?
Wäre schön, wenn sich einer der Experts räuspern könnte.
Im voraus herzlichen Dank.
Gruß arvee
[attachment=0]downloadvergleich.jpg[/attachment]

Boersenfeger

Hi, welche Sicherheitssoftware ist installiert? Möglicherweise bremst diese...
Bitte auch mal durchführen:
Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons
Text in die Zwischenablage kopieren und fügst den Inhalt in Klammer Code
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg]
in deinen nächsten Post ein.
Siehe hierzu auch die Anleitung von Zitronella
http://mozhelp.dynvpn.de/dateien/forum/…e-einfuegen.gif

Ein Befall mit Adware kannst du ausschließen?

Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Poste den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.
[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]
Wenn dein Problem nicht behoben ist, führe Junkware Removal Tool aus.
Download:
http://www.bleepingcomputer.com/download/junkware-removal-tool/
Anleitung:
http://mozhelp.dynvpn.de/guide/junkware-removal-tool

Klicke nun noch im Firefox auf Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Firefox bereinigen
Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren. Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ auf dem Desktop abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Mache zur Überprüfung einen Scan mit Malwarebytes
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Fox2Fox

Teste diesen Speedtest:

http://hsi.upc.ch/speedtestJs/

und diesen:

http://www.utrace.de/speedtest.php

und veröffentliche hier die Ergebnisse.

arvee

Hallo,
zuerst mal herzlichen Dank für Eure Mühe und ausführlichen Tips.

Boersenfeger
Zu meinen Ergebnissen:
Sicherheitssoftware
- Microsoft Security Essentials
- ThreatFire
- Malwarebytes Anti-Ransomware
- G Data USB Keyboard Guard

Hilfe->Informationen zur Fehlerbehebung f. FF49.0.1

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 49.0.1
Build-ID: 20160922113459
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:49.0) Gecko/20100101 Firefox/49.0
Betriebssystem: Windows_NT 6.1
Fenster mit mehreren Prozessen: 0/1 (deaktiviert wegen Add-ons)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte (einschließlich 3 nicht abgesendeter Absturzberichte in dieser Zeitspanne)


Erweiterungen
-------------


Name: Multi-process staged rollout
Version: 1.2
Aktiviert: true
ID: e10srollout@mozilla.org


Name: Pocket
Version: 1.0.4
Aktiviert: true
ID: firefox@getpocket.com


Name: Web Compat
Version: 1.0
Aktiviert: true
ID: webcompat@mozilla.org


Name: WOT
Version: 20151208
Aktiviert: true
ID: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}


Grafik
------


Allgemeine Merkmale
Compositing: Basic
Asynchrones Wischen und Zoomen: nichts
WebGL-Renderer: Google Inc. -- ANGLE (Software Adapter Direct3D11 vs_5_0 ps_5_0)
H264-Dekodierung durch Hardware: No; Hardware video decoding disabled or blacklisted
DirectWrite: false (6.2.9200.21976)
GPU 1
Aktiv: Ja
Beschreibung: RADEON 9800 XT
Herstellerkennung: 0x1002
Gerätekennung: 0x4e4a
Treiber-Version: 8.593.100.0
Treiber-Datum: 2-10-2010
Treiber: atiumdag atiumdva atitmmxx
Subsys-ID: 10021002
RAM: Unknown


Weitere Informationen
ClearType-Parameter: D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ] D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ]
AzureCanvasAccelerated: 0
AzureCanvasBackend: skia
AzureContentBackend: cairo
AzureFallbackCanvasBackend: cairo
ClearType-Parameter: D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ] D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ]
failures: [GFX1]: D3D11 device creation failed: 0x887a0004
Entscheidungsprotokoll
D3D11_COMPOSITING:
failed by runtime: Failed to acquire a D3D11 device
DIRECT2D:
failed by runtime: Failed to acquire a Direct3D 11 content device
D3D11_HW_ANGLE:
disabled by env: D3D11 compositing is disabled




Fehlerprotokoll
(#0) Assert: D3D11 device creation failed: 0x887a0004
(#1) Assert: [D3D9] insufficient capabilities
(#2) Assert: [D3D9] Could not Initialize the DeviceManagerD3D9
(#3) Assert: [D3D9] insufficient capabilities
(#4) Assert: [D3D9] Could not Initialize the DeviceManagerD3D9


Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.cache.memory.capacity: 65536
browser.display.show_image_placeholders: false
browser.download.importedFromSqlite: true
browser.download.useDownloadDir: false
browser.places.smartBookmarksVersion: 8
browser.privatebrowsing.autostart: true
browser.search.update: false
browser.sessionstore.upgradeBackup.latestBuildID: 20161019084923
browser.startup.homepage: t-online.de
browser.startup.homepage_override.buildID: 20160922113459
browser.startup.homepage_override.mstone: 49.0.1
browser.tabs.animate: false
browser.tabs.loadInBackground: false
browser.tabs.remote.autostart.2: true
browser.urlbar.suggest.history: false
browser.urlbar.suggest.openpage: false
dom.apps.lastUpdate.buildID: 20160922113459
dom.apps.lastUpdate.mstone: 49.0.1
dom.apps.reset-permissions: true
dom.ipc.plugins.flash.disable-protected-mode: true
dom.mozApps.used: true
extensions.lastAppVersion: 49.0.1
font.internaluseonly.changed: false
general.autoScroll: false
gfx.crash-guard.d3d11layers.appVersion: 49.0.1
gfx.crash-guard.d3d11layers.deviceID: 0x4e4a
gfx.crash-guard.d3d11layers.driverVersion: 8.593.100.0
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
media.gmp-eme-adobe.abi: x86-msvc-x86
media.gmp-eme-adobe.lastUpdate: 1477575650
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86-msvc-x86
media.gmp-gmpopenh264.lastUpdate: 1477575651
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20160922113459
media.gmp-manager.lastCheck: 1477654700
media.gmp-widevinecdm.abi: x86-msvc-x86
media.gmp-widevinecdm.lastUpdate: 1477592827
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.cookieBehavior: 3
network.cookie.lifetimePolicy: 2
network.cookie.prefsMigrated: true
network.dns.disableIPv6: true
network.dns.disablePrefetch: true
network.http.max-connections: 48
network.http.max-connections-per-server: 16
network.http.max-persistent-connections-per-proxy: 16
network.http.max-persistent-connections-per-server: 8
network.http.pipelining: true
network.http.pipelining.aggressive: true
network.http.pipelining.maxrequests: 8
network.http.pipelining.ssl: true
network.http.proxy.pipelining: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.prefetch-next: false
places.database.lastMaintenance: 1477494223
places.history.enabled: false
places.history.expiration.transient_current_max_pages: 80507
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.expose_full_path: true
plugin.importedState: true
plugin.state.flash: 1
privacy.clearOnShutdown.cookies: false
privacy.cpd.cookies: false
privacy.sanitize.migrateClearSavedPwdsOnExit: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1477494223


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


Chronik- und Lesezeichendatenbank
---------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSSMIME
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSSSL
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSUTIL
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


Experimentelle Funktionen
-------------------------

Alles anzeigen

Hilfe->Informationen zur Fehlerbehebung f. FF49.0.2

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 49.0.2
Build-ID: 20161019084923
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:49.0) Gecko/20100101 Firefox/49.0
Betriebssystem: Windows_NT 6.1
Fenster mit mehreren Prozessen: 0/1 (deaktiviert wegen Add-ons)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte (einschließlich 3 nicht abgesendeter Absturzberichte in dieser Zeitspanne)


Erweiterungen
-------------


Name: Multi-process staged rollout
Version: 1.3
Aktiviert: true
ID: e10srollout@mozilla.org


Name: Pocket
Version: 1.0.4
Aktiviert: true
ID: firefox@getpocket.com


Name: Web Compat
Version: 1.0
Aktiviert: true
ID: webcompat@mozilla.org


Name: WOT
Version: 20151208
Aktiviert: true
ID: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}


Grafik
------


Allgemeine Merkmale
Compositing: Basic
Asynchrones Wischen und Zoomen: nichts
WebGL-Renderer: Google Inc. -- ANGLE (Software Adapter Direct3D11 vs_5_0 ps_5_0)
H264-Dekodierung durch Hardware: No; Hardware video decoding disabled or blacklisted
DirectWrite: false (6.2.9200.21976)
GPU 1
Aktiv: Ja
Beschreibung: RADEON 9800 XT
Herstellerkennung: 0x1002
Gerätekennung: 0x4e4a
Treiber-Version: 8.593.100.0
Treiber-Datum: 2-10-2010
Treiber: atiumdag atiumdva atitmmxx
Subsys-ID: 10021002
RAM: Unknown


Weitere Informationen
ClearType-Parameter: D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ] D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ]
AzureCanvasAccelerated: 0
AzureCanvasBackend: skia
AzureContentBackend: cairo
AzureFallbackCanvasBackend: cairo
ClearType-Parameter: D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ] D [ Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 50 ]
failures: [GFX1]: D3D11 device creation failed: 0x887a0004
Entscheidungsprotokoll
D3D11_COMPOSITING:
failed by runtime: Failed to acquire a D3D11 device
D3D9_COMPOSITING:
disabled by default: Disabled by default
DIRECT2D:
failed by runtime: Failed to acquire a Direct3D 11 content device
D3D11_HW_ANGLE:
disabled by env: D3D11 compositing is disabled




Fehlerprotokoll
(#0) Assert: D3D11 device creation failed: 0x887a0004


Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.cache.memory.capacity: 65536
browser.display.show_image_placeholders: false
browser.download.importedFromSqlite: true
browser.download.useDownloadDir: false
browser.places.smartBookmarksVersion: 8
browser.privatebrowsing.autostart: true
browser.search.update: false
browser.sessionstore.upgradeBackup.latestBuildID: 20161019084923
browser.startup.homepage: t-online.de
browser.startup.homepage_override.buildID: 20161019084923
browser.startup.homepage_override.mstone: 49.0.2
browser.tabs.animate: false
browser.tabs.loadInBackground: false
browser.tabs.remote.autostart.2: true
browser.urlbar.suggest.history: false
browser.urlbar.suggest.openpage: false
dom.apps.lastUpdate.buildID: 20161019084923
dom.apps.lastUpdate.mstone: 49.0.2
dom.apps.reset-permissions: true
dom.ipc.plugins.flash.disable-protected-mode: true
dom.mozApps.used: true
extensions.lastAppVersion: 49.0.2
font.internaluseonly.changed: false
general.autoScroll: false
gfx.crash-guard.d3d11layers.appVersion: 49.0.2
gfx.crash-guard.d3d11layers.deviceID: 0x4e4a
gfx.crash-guard.d3d11layers.driverVersion: 8.593.100.0
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
media.gmp-eme-adobe.abi: x86-msvc-x86
media.gmp-eme-adobe.lastUpdate: 1477575650
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86-msvc-x86
media.gmp-gmpopenh264.lastUpdate: 1477575651
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20161019084923
media.gmp-manager.lastCheck: 1477747044
media.gmp-widevinecdm.abi: x86-msvc-x86
media.gmp-widevinecdm.lastUpdate: 1477592827
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.cookieBehavior: 3
network.cookie.lifetimePolicy: 2
network.cookie.prefsMigrated: true
network.dns.disableIPv6: true
network.dns.disablePrefetch: true
network.http.max-connections: 48
network.http.max-connections-per-server: 16
network.http.max-persistent-connections-per-proxy: 16
network.http.max-persistent-connections-per-server: 8
network.http.pipelining: true
network.http.pipelining.aggressive: true
network.http.pipelining.maxrequests: 8
network.http.pipelining.ssl: true
network.http.proxy.pipelining: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.prefetch-next: false
places.database.lastMaintenance: 1477494223
places.history.enabled: false
places.history.expiration.transient_current_max_pages: 80507
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.expose_full_path: true
plugin.importedState: true
plugin.state.flash: 1
privacy.clearOnShutdown.cookies: false
privacy.cpd.cookies: false
privacy.sanitize.migrateClearSavedPwdsOnExit: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1477494223


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


Chronik- und Lesezeichendatenbank
---------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSSMIME
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSSSL
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


NSSUTIL
Minimal vorausgesetzte Version: 3.25
Verwendete Version: 3.25


Experimentelle Funktionen
-------------------------

Alles anzeigen

Ich habe anschließend sowohl den ADWCleaner und auch das Junkware Removal Tool (JRT) by Malwarebytes drüberlaufen lassen einschließlich der Bereinigung; die hatten tatsächlich einiges gefunden.
ADWCleaner

Code

# AdwCleaner v6.030 - Bericht erstellt am 29/10/2016 um 14:21:52
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-28.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : RVeit - VEITRU
# Gestartet von : C:\Users\RVeit\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Users\RVeit\AppData\Local\FileTypeAssistant
Ordner Gefunden: C:\Users\RVeit\AppData\LocalLow\adawaretb
Ordner Gefunden: C:\Users\RVeit\AppData\LocalLow\FlagFox
Ordner Gefunden: C:\Users\RVeit\AppData\Roaming\FirefoxToolbar
Ordner Gefunden: C:\Users\RVeit\AppData\Roaming\IHlpr
Ordner Gefunden: C:\Users\RVeit\AppData\Roaming\OpenCandy
Ordner Gefunden: C:\Users\RVeit\AppData\Roaming\PennyBee
Ordner Gefunden: C:\Users\RVeit\AppData\Roaming\Systweak
Ordner Gefunden: C:\ProgramData\WindowsMangerProtect
Ordner Gefunden: C:\ProgramData\Application Data\WindowsMangerProtect
Ordner Gefunden: C:\Program Files\File Type Assistant
Ordner Gefunden: C:\Windows\system32\config\systemprofile\AppData\Local\FileTypeAssistant




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\APN PIP
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Conduit
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Linkey
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Softonic
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\StormWatchApp
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Tune
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\systweak
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Ciuvo
Schlüssel Gefunden: HKCU\Software\APN PIP
Schlüssel Gefunden: HKCU\Software\Conduit
Schlüssel Gefunden: HKCU\Software\Linkey
Schlüssel Gefunden: HKCU\Software\Softonic
Schlüssel Gefunden: HKCU\Software\StormWatchApp
Schlüssel Gefunden: HKCU\Software\Tune
Schlüssel Gefunden: HKCU\Software\systweak
Schlüssel Gefunden: HKLM\SOFTWARE\adawaretb
Schlüssel Gefunden: HKLM\SOFTWARE\Conduit
Schlüssel Gefunden: HKLM\SOFTWARE\InstallIQ
Schlüssel Gefunden: HKLM\SOFTWARE\PIP
Schlüssel Gefunden: HKLM\SOFTWARE\SmdmF
Schlüssel Gefunden: HKLM\SOFTWARE\Tune
Schlüssel Gefunden: HKLM\SOFTWARE\systweak
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gefunden: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2510}
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2510}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2510}




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [4553 Bytes] - [29/10/2016 14:21:52]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4626 Bytes] ##########

Alles anzeigen

Code

# AdwCleaner v6.030 - Bericht erstellt am 29/10/2016 um 15:03:12
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-28.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : RVeit - VEITRU
# Gestartet von : C:\Users\RVeit\Desktop\adwcleaner_6.030.exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support






***** [ Dienste ] *****






***** [ Ordner ] *****


[-] Ordner gelöscht: C:\Users\RVeit\AppData\LocalLow\FlagFox
[-] Ordner gelöscht: C:\Users\RVeit\AppData\Roaming\FirefoxToolbar
[-] Ordner gelöscht: C:\Users\RVeit\AppData\Roaming\IHlpr
[-] Ordner gelöscht: C:\Program Files\File Type Assistant
[-] Ordner gelöscht: C:\Windows\system32\config\systemprofile\AppData\Local\FileTypeAssistant




***** [ Dateien ] *****






***** [ DLL ] *****






***** [ WMI ] *****






***** [ Verknüpfungen ] *****






***** [ Aufgabenplanung ] *****






***** [ Registrierungsdatenbank ] *****


[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\APN PIP
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Conduit
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Linkey
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Softonic
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\StormWatchApp
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Tune
[-] Schlüssel gelöscht: HKU\S-1-5-21-372208210-3536769313-2814366103-1000\Software\systweak
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-372208210-3536769313-2814366103-1000\Software\Ciuvo
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN PIP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Conduit
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Linkey
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Softonic
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\StormWatchApp
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Tune
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\systweak
[-] Schlüssel gelöscht: HKLM\SOFTWARE\adawaretb
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Conduit
[-] Schlüssel gelöscht: HKLM\SOFTWARE\InstallIQ
[-] Schlüssel gelöscht: HKLM\SOFTWARE\PIP
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SmdmF
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Tune
[-] Schlüssel gelöscht: HKLM\SOFTWARE\systweak
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner




***** [ Browser ] *****






*************************


:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [3736 Bytes] - [29/10/2016 15:03:12]
C:\AdwCleaner\AdwCleaner[S0].txt - [4705 Bytes] - [29/10/2016 14:21:52]
C:\AdwCleaner\AdwCleaner[S1].txt - [3960 Bytes] - [29/10/2016 15:00:41]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3955 Bytes] ##########

Alles anzeigen

JRT

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Professional x86 
Ran by RVeit (Administrator) on 29.10.2016 at 14:27:20,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 24 


Successfully deleted: C:\ProgramData\windowsmangerprotect (Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\filetypeassistant (Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\freefileviewer (Folder) 
Successfully deleted: C:\Users\RVeit\Appdata\LocalLow\adawaretb (Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Roaming\opencandy (Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Roaming\pennybee (Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Roaming\systweak (Folder) 
Successfully deleted: C:\Windows\wininit.ini (File) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0RHZ0J3T (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5787P61I (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EME04A7K (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N3B7U3T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OGAFVEQ9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S6AII3XA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TJP9LS3J (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\RVeit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U4RCQARI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0RHZ0J3T (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5787P61I (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EME04A7K (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N3B7U3T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OGAFVEQ9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S6AII3XA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TJP9LS3J (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U4RCQARI (Temporary Internet Files Folder) 






Registry: 2 


Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2510} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2510} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.10.2016 at 14:40:29,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Auch nach der "Reinigung" gibt es die eingangs dargestellten Unterschiede im Verhalten der beiden FF-Versionen; selbst, wenn ich die prefs alle auf default stelle!

Fox2Fox
Die beiden von Dir vorgeschlagenen Speedtest bringen keine mit den von mir benutzten vergleichbare Ergebnisse.
In der Vergangenheit habe ich bereits mit unterschiedlichen experimentiert. Hängen geblieben bin ich dann an
- http://speedtest.unitymedia.de/
- http://beta.speedtest.net/
Der erste ist der meines ISPs, so daß ich damit testen kann, wofür ich bezahle.
Der zweite von Ookla gegen den Server "Rennes" von iperf.fr, der auch relativ reproduzierbare Ergebnisse liefert, natürlich über einige hops weg.

Nochmals herzlichen Dank für Eure Mühe. Leider habe ich aber immer noch keine Erklärung für das unterschiedliche Verhalten zwischen InternetExplorer und FF bzw. zwischen den FF-Versionen 49.0.1 und 49.0.2.

Gruß arvee

Boersenfeger

Suche einen neuen Grafiktreiber, wenn möglich, deiner ist 6 Jahre alt...
bitte die Logdateien nachreichen...

AngelOfDarkness

Zitat von Boersenfeger

Suche einen neuen Grafiktreiber, wenn möglich, deiner ist 6 Jahre alt...

Wird schwer werden, denn für die Karte gibt es keine Win7 Treiber mehr von AMD. Der letzte war für Vista.

arvee

Meine gesamte Kiste ist halt "alt" und für die Kraka gibt es nur den Win7-Treiber bzw. den von ATI; der ATI-Treiber ist etwas neuer.
Der ist aber eben für den InternetExplorer und die beiden FF-Versionen gleich "alt".
Die LOGs habe ich, soweit n.m.M. sinnvoll oben eingefügt.

AngelOfDarkness

Also bei den gemachten Funden solltest du auf jeden Fall auch noch mal die Profil des Firefox bereinigen : Firefox bereinigen - Add-ons und Einstellungen zurücksetzen

Fehlt noch der Bericht von Malwarebytes Anti-Malware.
Bei all diesen Funden auf meinem PC, würde ich die Kiste platt machen und neu installieren bzw. ein Image zurückspielen.
Alles andere wäre Sisyphusarbeit.

Und merke niemals etwas von Softonic laden und installieren. Software sollte man immer von Hersteller laden und benutzerdefiniert installieren.

Siehe auch das Sicherheitskonzept von Boersenfeger : https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=117674

arvee

Hallo AngelOfDarkness,
"Firefox bereinigen" hatte ich sowohl nach der Neu-Installation von 49.0.1 und 49.0.2 durchgeführt und beide damit auf default gestellt; der Unterschied im Verhalten der beiden versionen bleibt.

Log AntiMalware

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 29.10.2016
Suchlaufzeit: 18:21
Protokolldatei: Malwarebytes_Antimalware.txt
Administrator: Ja


Version: 2.2.1.1043
Malware-Datenbank: v2016.10.29.06
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: RVeit


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 293264
Abgelaufene Zeit: 42 Min., 25 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 23
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BITGUARD.EXE, In Quarantäne, [f505a3fbf2a8a29443a4663ffe05eb15], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BPROTECT.EXE, In Quarantäne, [de1c8a14ecaede588b5d8a1b1ce7f10f], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BPSVC.EXE, In Quarantäne, [13e7910d6b2fc86ed514683df70c8f71], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERDEFENDER.EXE, In Quarantäne, [9e5cbfdf4b4fe65008e350550bf8c63a], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERPROTECT.EXE, In Quarantäne, [b64438662a702c0a0edf139218ebaf51], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERSAFEGUARD.EXE, In Quarantäne, [18e20f8fcbcf5ed8e5095055ec17c23e], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DPROTECTSVC.EXE, In Quarantäne, [21d9e1bdf1a93303a458119422e19967], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\JUMPFLIP, In Quarantäne, [db1f75292278999df027485e3dc67e82], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\PROTECTEDSEARCH.EXE, In Quarantäne, [807aaaf4445636007ca0c2e427dc26da], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHINSTALLER.EXE, In Quarantäne, [05f51e804c4e82b4b769ced831d2669a], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHPROTECTION.EXE, In Quarantäne, [53a79fff1a8044f26eb37c2a758e47b9], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHPROTECTOR.EXE, In Quarantäne, [6d8d306e0c8e37ff2200bde9a26154ac], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHSETTINGS.EXE, In Quarantäne, [79818915bddd4aec3de634727f84b14f], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHSETTINGS64.EXE, In Quarantäne, [fa00e8b69604b97dd84ca7ffdf2425db], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SNAPDO.EXE, In Quarantäne, [5aa0ebb3564463d361c65551ce35d52b], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STINST32.EXE, In Quarantäne, [9a60504ef2a8ae887eabb7efba49cf31], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STINST64.EXE, In Quarantäne, [7f7b504e5446ac8a2ffba50110f3e818], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UMBRELLA.EXE, In Quarantäne, [a654eeb0b2e892a4082a0f977c871ae6], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UTILJUMPFLIP.EXE, In Quarantäne, [0af0267864362b0be94a881e10f3aa56], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\VOLARO, In Quarantäne, [7e7c1d81e4b6db5b6ec65e48e22108f8], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\VONTEERA, In Quarantäne, [a25875291c7edd59062f673f4cb737c9], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEBSTEROIDS.EXE, In Quarantäne, [b347bae4900a2412a096d1d57b886f91], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEBSTEROIDSSERVICE.EXE, In Quarantäne, [8e6ce7b76d2d092d88af82248d7614ec], 


Registrierungswerte: 23
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BITGUARD.EXE|debugger, tasklist.exe, In Quarantäne, [f505a3fbf2a8a29443a4663ffe05eb15]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BPROTECT.EXE|debugger, tasklist.exe, In Quarantäne, [de1c8a14ecaede588b5d8a1b1ce7f10f]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BPSVC.EXE|debugger, tasklist.exe, In Quarantäne, [13e7910d6b2fc86ed514683df70c8f71]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERDEFENDER.EXE|debugger, tasklist.exe, In Quarantäne, [9e5cbfdf4b4fe65008e350550bf8c63a]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERPROTECT.EXE|debugger, tasklist.exe, In Quarantäne, [b64438662a702c0a0edf139218ebaf51]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\BROWSERSAFEGUARD.EXE|debugger, tasklist.exe, In Quarantäne, [18e20f8fcbcf5ed8e5095055ec17c23e]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DPROTECTSVC.EXE|debugger, tasklist.exe, In Quarantäne, [21d9e1bdf1a93303a458119422e19967]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\JUMPFLIP|debugger, tasklist.exe, In Quarantäne, [db1f75292278999df027485e3dc67e82]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\PROTECTEDSEARCH.EXE|debugger, tasklist.exe, In Quarantäne, [807aaaf4445636007ca0c2e427dc26da]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHINSTALLER.EXE|debugger, tasklist.exe, In Quarantäne, [05f51e804c4e82b4b769ced831d2669a]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHPROTECTION.EXE|debugger, tasklist.exe, In Quarantäne, [53a79fff1a8044f26eb37c2a758e47b9]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHPROTECTOR.EXE|debugger, tasklist.exe, In Quarantäne, [6d8d306e0c8e37ff2200bde9a26154ac]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHSETTINGS.EXE|debugger, tasklist.exe, In Quarantäne, [79818915bddd4aec3de634727f84b14f]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SEARCHSETTINGS64.EXE|debugger, tasklist.exe, In Quarantäne, [fa00e8b69604b97dd84ca7ffdf2425db]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SNAPDO.EXE|debugger, tasklist.exe, In Quarantäne, [5aa0ebb3564463d361c65551ce35d52b]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STINST32.EXE|debugger, tasklist.exe, In Quarantäne, [9a60504ef2a8ae887eabb7efba49cf31]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STINST64.EXE|debugger, tasklist.exe, In Quarantäne, [7f7b504e5446ac8a2ffba50110f3e818]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UMBRELLA.EXE|debugger, tasklist.exe, In Quarantäne, [a654eeb0b2e892a4082a0f977c871ae6]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UTILJUMPFLIP.EXE|debugger, tasklist.exe, In Quarantäne, [0af0267864362b0be94a881e10f3aa56]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\VOLARO|debugger, tasklist.exe, In Quarantäne, [7e7c1d81e4b6db5b6ec65e48e22108f8]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\VONTEERA|debugger, tasklist.exe, In Quarantäne, [a25875291c7edd59062f673f4cb737c9]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEBSTEROIDS.EXE|debugger, tasklist.exe, In Quarantäne, [b347bae4900a2412a096d1d57b886f91]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\WEBSTEROIDSSERVICE.EXE|debugger, tasklist.exe, In Quarantäne, [8e6ce7b76d2d092d88af82248d7614ec]


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 2
PUP.Optional.PennyBee, C:\Windows\System32\config\systemprofile\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_agkh2q2wptz44nr1mbd43tyforr5s4zl, In Quarantäne, [c73369354b4f57df55ce48722dd556aa], 
PUP.Optional.PennyBee, C:\Windows\System32\config\systemprofile\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_agkh2q2wptz44nr1mbd43tyforr5s4zl\1.0.6.0, In Quarantäne, [c73369354b4f57df55ce48722dd556aa], 


Dateien: 1
PUP.Optional.PennyBee, C:\Windows\System32\config\systemprofile\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_agkh2q2wptz44nr1mbd43tyforr5s4zl\1.0.6.0\user.config, In Quarantäne, [c73369354b4f57df55ce48722dd556aa], 


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Funde wurden bereinigt.

Gruß arvee

AngelOfDarkness

Okay, dann mal mittels Win-Taste + R (Ausführen) und den Befehl

Code

shutdown -g -t 0

den PC neu starten. Dabei lädt Windows alle Systemkomponenten komplett neu ein, ebenso wie Treiber und gemachte Einstellungen.
Danach mit allen drei Programmen noch mal einen aktuellen Suchlauf machen und hier noch einmal posten.

arvee

Win+R "shutdown -g -t 0" ausgeführt -> keine Veränderung.

Konsequenz:
- Ich bleibe bei FF49.0.1 ("doof" aus Sicherheitsgründen),
- Ich warte auf FF50.x.x (und checke erneut in der Hoffnung, daß es besser läuft).

Sicher werde ich deshalb meine "alte" Kiste nicht verschrotten.
Auf meinem Notebook bin ich schon vor geraumer Zeit bei Linux gelandet (Suse, Debian, läuft deutlich flotter als WIN, auch der FF); wahrscheinlich steige ich früher oder später auch mit dem Desktop auf Linux um.

Herzlichen Dank nochmal an alle für Euren Gehirnschmalz.
Gruß arvee

AngelOfDarkness

Wo bleiben die erneuten Scans ? Wäre schon wichtig diese noch zu sehen. Den ggf. wäre es, ich ich es bereits geschrieben habe, sinnvoller die Kiste dann neu zu installieren. In der Zeit, in der dieser Thread schon dauert, wäre eine Neuinstallation schon durch.

Zitat von arvee

... Ich warte auf FF50.x.x (und checke erneut in der Hoffnung, daß es besser läuft).

Probiere einfach die Beta aus vom FX 50 : https://www.mozilla.org/de/firefox/channel/desktop/

arvee

Hallo AngelOfDarkness,
mit Deiner Zeitabschätzung für das Neuaufsetzen mags Du ja Recht haben. Davor habe ich aber gehörigen Bammel; ich weiß, wie lange es dauert, bis die Kiste wieder "Meine" ist. Aus einem Backup macht keinen Sinn, da ja dann der alte Mist wieder drauf ist.

Bevor ich Win7 neu aufsetze, gehe ich lieber gleich zu Linux. Da bekomme ich eine Komplettinstallation in einem Aufwasch.

Mit einem Beta von FF50 möchte ich im Augenblick nicht experimentieren, dann kann ich auch noch 14 Tage warten, bis das offizielle Release draußen ist.
Ich werd' mich dann wieder melden.

Würde mich nur mal interessieren, ob ich der Einzige bin, der die eingangs dargestellten Feststellungen gemacht hat.

Nochmals vielen Dank für Euer Engagement. War echt toll.
Gruß arvee

ccm

Zitat von arvee

Würde mich nur mal interessieren, ob ich der Einzige bin, der die eingangs dargestellten Feststellungen gemacht hat.

Du bist nicht der einzige. Ein paar Freunde und ich haben das zum Ausklang unseres heutigen Skatabends gerade auf einem Windows 10 Notebook nachgestellt. Ist nicht ganz so eindeutig reproduzierbar, wie es bei dir klang. Doch wir haben die Künstlerpause zu Beginn auch mehrfach gesehen. Mit der 49.0.2. immer stärker ausgeprägt als mit der 49.0.1. . Beim IE stets weniger als beim Firefox. Der IE läuft bei diesem Test stets schneller an.

In der Praxis haben wir davon nichts gespürt. Beim normalen Surfen haben wir keinen Unterschied bemerkt. Das Problem wirkt ein wenig theoretisch. Wir haben aber auch nur eine 16 MBit Leitung. Da merkt man das vielleicht nicht so.

Was uns aufgefallen ist: Der von dir favorisierte Speedtest läuft per Flash. In dem Umfeld hat es just zur .2 eine Änderung gegeben, bug 1307108. Keine Ahnung, ob der eine Rolle spielt. Jedenfalls wird im Bug von dadurch verursachten Problemen berichtet. Dort schreibt jemand mit dem Nick Dexter sogar

Zitat

FF is successfully making people use another browser. Good job!

Wenn das die Ursache sein sollte, lohnt sich auf jeden Fall das Warten auf eine neue Version.

Zu der empfohlenen Neuinstallation fällt mir nur der alte Spruch ein

Wenn ich nicht mehr weiter weiß
Empfehl ich stets den selben ...

Außer Frage: Du hast hast dir echt ne Menge Schrott eingefangen. Dein Surfverhalten ist unter aller Kanone. Da solltest du wirklich etwas ändern.
Aber - soweit ich es überflogen habe, sind das alles nur PUPs. Die sind nicht ganz so böse wie andere. Sie allein sind kein zwingender Grund für eine Neuinstallation. Es bleibt die Frage, ob sich unentdeckter Mist auf deiner Kiste befindet. Vielleicht doch mal drüber nachdenken. Oder doch rasch auf Linux gehen. Du hast je Erfahrung damit und weißt, was damit geht und was nicht.

Mit dem Problem haben die PUPs bestimmt nichts zu tun.

arvee

Schön zu hören, daß ich mir das alles nicht nur einbilde, sondern, daß es tatsächlich Realität ist. Vermutlich/ hoffentlich lohnt es sich, auf FF50 zu warten und dann nochmal zu testen. Von FF möchte ich mich ungern verabschieden, vor allem auch, weil viele Sites Z.B. Banking nicht mit anderen Alternativen zusammenarbeiten.

Was den UM-Speedtest angeht, so stört mich auch, daß er Flash verlangt. Deshalb nutze ich auch parallel den Ookla-Beta ohne Flash. Der UM-Speedtest ist aber halt der, mit dem ich tatsächlich meinen Anschluß überprüfen kann, und prüfen kann, ob UM/ KBW mir das liefert, wofür ich bezahle. Alle anderen Speedtests liefern mir halt nur Hausnummern, wie schnell das Netz insgesamt ist mit alle Einflüssen zwischen mir und dem Server.

Der Schrott auf meiner Kiste hat sich über mehrere Jahre angesammelt. Jetzt werden sicher wieder die Stimmen laut, die sagen, spätestens alle 6 Monate sollte man ein System neu aufsetzen. Das funktioniert aber n.m.M. nur bei einem z.B. reinen Server-System, bei einem personalisierten Desktop steckt aber halt zu viel Persönliches in der Config.
Sicher ist aber, und das habe ich auf jeden Fall gelernt, daß ich die mir bisher unbekannten Malwarebytes-Tools von Zeit zu Zeit drüberziehen werde, damit sich nicht mehr soviel Schrott anhäufen kann.
Deshalb nochmals herzlichen Dank für all die Infos.
Gruß arvee

BarbaraZ-

Zitat von arvee

Jetzt werden sicher wieder die Stimmen laut, die sagen, spätestens alle 6 Monate sollte man ein System neu aufsetzen.

Das ist überhaupt nicht notwendig.

Zitat von arvee

Sicher ist aber, und das habe ich auf jeden Fall gelernt, daß ich die mir bisher unbekannten Malwarebytes-Tools von Zeit zu Zeit drüberziehen werde, damit sich nicht mehr soviel Schrott anhäufen kann.

Die Idee: Einfach mal regelmäßig, z. B. monatlich an einem festen Tag, wie den Monatsersten laufen lassen. Dann kann es nicht vergessen werden und es sammeln sich nicht wieder PUP = Potentiell unerwünschte Programme, an.

arvee

Hi folks!
Habe ja angedroht, mich wieder zu melden, wenn FF 50.0 unter'm Volk ist.
Mit dem FF 50.0 und dem Internetexplorer 11 habe ich nun wieder den Vergleich gefahren; natürlich nachdem ich mein System mit den weiter oben empfohlenen Malwarebytes-Tools gebürstet habe.
Leider fällt das Ergebnis kaum anders aus als mit FF 49.0.2 und Internetexplorer 11.
Das grundsätzliche Verhalten hat sich nicht geändert und der FF 50.0 liegt beim Download etwa 15% unter dem Internetexplorer. Der FF kommt einfach nicht so schnell auf Touren bzw. full speed!

[attachment=0]Folie1.JPG[/attachment]

Boersenfeger

Wenn du es so empfindest, was möchtest du nun hören?
Solche Vergleiche liefern immer sekundäre Ergebnisse..
Mache 6 Tests im Abstand von je 2 Stunden und schaue dir dann die Grafiken an. Ich würde wetten, das es 6/12 unterschiedliche sind..
Wenns dich weiterhin nervt, nutze halt einen anderen Browser....
Allerdings: wenn es denn so ist, das du häufig etwas mit Malwarebytes oder anderen Scannern auf deinem Computer findest, solltest du dringend dein Sicherheitskonzept überdenken....

arvee

Boersenfeger

Wenn Du meinen Eingangs-thread gelesen hast, hast Du sicher bemerkt, daß die Unterschiede beim Wechsel von FF 49.0.1 auf 49.0.2 angefangen haben. Warum das so ist, ist mir immer noch nicht klar.
Was die Reproduzierbarkeit von Messungen anbetrifft, ist mir diese Problematik sehr wohl bewußt. Deshalb diskutiere ich auch nicht um ein paar Mbit/s hin oder zurück; mir ging es um den grundsätzlichen Unterschied im Verlauf.

Ich wollte einfach von den Experts eine Erklärung dafür haben. Offensichtlich gibt es aber keine oder es ist nur keine bekannt. Dann weiß ich, was ich davon zu halten habe und muß/ kann auch damit leben.

Boersenfeger

...wie ist deine Schlussfolgerung zu dem letzten Satz meines Beitrags?
Möglicherweise hast du just zum Zeitpunkt von Firefox 49.0.1 auch etwas an deinem System geändert.... ich denke z.B. an ein UpDate deines Sicherheitsprogramms o.ä.