uMatrix per default einschalten?

  • Hallo!

    Ich war mir sicher, früher war uMatrix immer aktiviert, dh. eingeschaltet (Button blau) und es blockte alles was nicht zur Domain gehörte, alles halbwegs verdächtige.

    Doch seit kurzem (weiß nicht seit wann) ist es gar immer und überall deaktiviert!

    Egal welche Site man ansurft, auch neue (für die ich sicher noch nie eine Ausnahme erstellte) sind default zugelassen. Der Button ist dunkelrot statt blau.
    Mir kommt auch vor, Sites wo ich das schon scharf geschalten hatte, werden plötzlich wieder mit ausgeschalteten uMatrix angesurft.

    Daher passierte es vorhin: Ein Mail kam an, eine Antwort auf einen Forenbeitrag wäre da. Ok, da gibt es dzt. viele. Ua. auch hier. Also draufgeklickt und BUMM! Versehentlich war es wpde .org aber deren Forum ist ja verseucht. Und schon hats gekracht - weil uMatrix AUS war!

    :?: Wie kann man das so einstellen wie früher, so dass es zumindest automatisch eingeschaltet ist und möglichst alles blockt?

    Danke!

  • Überprüfe zunächst dein System...
    Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
    Poste den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.
    [Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png
    Wenn dein Problem durch das Löschen gefundener Dateien durch Adwcleaner nicht behoben ist, führe Junkware Removal Tool aus.
    Download:
    http://www.bleepingcomputer.com/download/junkware-removal-tool/
    Anleitung:
    https://mozhelp.dynvpn.de/guide/junkware-removal-tool

    Klicke nun noch im Firefox auf Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Firefox bereinigen
    Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren. Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ auf dem Desktop abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

    Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

    Zitat von 2002Andreas

    Und bitte nie wieder etwas von der Seite Softonic downloaden :!:


    Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

    Mache zur Überprüfung einen Scan mit Malwarebytes
    Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

  • Hallo und erst mal Danke für die Antwort.

    Adwcleaner & Malwarebytes sind beide immer installiert, immer aktuell und fanden beide erwartungsgemäß nichts "No malicious services found." in jeder Rubrik.

    Zitat

    Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

    ? ähm, ich mache nie etwas anderes. Weder privat noch im Büro. Ok, ich habe auch externe Quellen denen ich vertraue, zB. HEISE Download. Von da gehe ich aber zum Hersteller und nach dem Laden prüfe ich die Dateien noch.

    Zitat

    nie wieder etwas von der Seite Softonic downloaden

    ? ok. Ich kannte die bisher gar nicht.

    Zitat

    Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel

    Da ich das ständig meinen Redakteuren, Bekannten, Verwandten uä. Leuten erkläre - halte ich mich nat. auch selber dran. Lieber 3x zu oft genau hinsehen, als PUPs uä. zu installieren.
    Ich weiß, viele schauen da nicht und dann "iiiiich wars nicht" ...

    Das mit dem rücksetzten mach ich demnächst.
    Viel ist es ja nicht, sind ja erst erste Tests mit dem FF 57 Quantum. Endlich kommt man auch zuhause dazu, die Systeme auf den neuesten Stand zu bringen. Da lief bisher der ESR FF und da war mit uMatrix alles ok.

    Danke nochmals

  • Da mir dein Wissensstand nicht bekannt war, verzeih wenn ich dich langweilte..
    Das geschilderte Verhalten von uMatrix ist nicht korrekt... Werkelt ggf. eine Sicherheitssuite im Hintergrund, die hier Einfluss nehmen könnte?
    Mache bitte mal Screenshots von der uMatrix Konfiguration (unter Windows eignet sich das Snipping Tool dazu) oder Screenshot von Firefox selber..

  • Zitat

    Da mir dein Wissensstand nicht bekannt war, verzeih wenn ich dich langweilte..

    Danke. Besser die Standard-Tipps geben als zu wenige. Und ja, ich kenne mich mit den Zeugs ein wenig aus, aber mein englisch ist so schlecht, dass ich bei den Autoren, Herstellern leider kaum was brauchbares finde.
    Daher Danke.

    Zitat

    Sicherheitssuite im Hintergrund

    Hier nur das gute alte Win MSE. Was sich normal nie wo einmischt, wie es größere Suiten gerne tun. Ok, da könnte ich das Profil ausschließen. Doch ob das gut ist?

    Zitat

    Screenshots von der uMatrix Konfiguration

    [Blockierte Grafik: https://i.imgur.com/e08CP20.jpg]
    (Könnte man auch als settings.htm speichern, bzw. gibts da noch "Sicherung in Datei" doch die *.txt ist nicht übersichtlich - dafür wären da die Regeln auch dabei. Doch ich denke, du brauchst mal nur die Einstellungen.)

  • Jo, das ist eigentlich normal... ich würde nun mal ein neues Profil erstellen, indem nur uMatrix installiert ist... die Filterregeln und deine manuellen Filter kannst du im Reiter "Über" exportieren und dann im neuen Profil einspielen... teste dort aber mal zuerst nur mit der Grundkonfiguration... wenn dort alles glatt verläuft, die Sicherung einspielen Firefox neu starten und testen...

  • Hallo!

    Hab nun mit neuen Profil experimentiert, dort tat uMatrix wie üblich sofort seinen Dienst, war überall default EIN.

    Nach Import der Einstellungen des regulären Standard "Problem" Profils: AUS, egal welche Site - der Schalter war wieder dunkelrot ...
    Ein Vergleich der Einstellungen verlief zunächst negativ. dh. die waren gleich.
    Doch die Regeln waren anders.
    Damit meine ich nicht die etwaig selber definierten, jene pro/per Domain usw. - sondern jene Regeln ganz oben. Jene die scheinbar von uMatrix ohnehin ab Installation zvg. stehen.
    Klar, da schaut man als erstes nach - habe ich auch. Doch erst jetzt fiel mir eine Regel auf welche lautet:

    Zitat

    matrix-off: * true


    Aha? Das schaut doch ... seltsam aus - da sollte sicher "false" hin. Also hab ich die Regeln editiert + dauerhaft gespeichert und siehe da: Alles passt!

    Im Standard Profil habe ich das dann auch gemacht, passt!

    Schritt für Schritt:

      uMatrix -> Einstellungen -> Reiter "Meine Regeln"

      Rechte Spalte "Temporäre Regeln" auf [bearbeiten] klicken

      Falls dort "matrix-off: * true" ist, dann auf "matrix-off: * false" ändern

      jene Temporäre Regel speichern + gleich auch auf [Dauerhaft speichern]


    Danach sollte "matrix-off: * false" auch in der linken Spalte erscheinen
    [Blockierte Grafik: https://i.imgur.com/yp2pQSy.jpg]

    Danke nochmals für Deine Hilfe!

    Dir und allen noch erholsame Feiertage, Gesundheit & viel Erfolg für alle kommenden Jahre!


  • Den Eintrag:

    Code
    matrix-off: * ....

    gibt es bei mir gar nicht....

    stimmt ... so schauts im neuen Profil aus (solange ich noch nicht damit herum gepfuscht habe):

    Zitat

    du kannst also den von dir geänderten einfach mal komplett entfernen...


    Stimmt, es geht auch ohne.

    Nun wäre interessant, wie dieser "Aus-Schalter" (matrix-off: * true) in die Konfig kam?
    Aber Hauptsache es passt wieder, scheinbar ist nichts passiert, alle Scans sind iO.

  • Dieser Eintrag sagt aus, das alles erlaubt ist... das ist natürlich nicht im Sinne des Erfinders... entweder, du hast diesen aus einer kleineren Gedankenlosigkeit selbst verfasst, oder eine fremde Macht war daran beteiligt... :)
    Im Ernst... Fehler gefunden und korrigiert.. fertich... man wird die Ursache nachträglich kaum herausfinden...

  • Zitat

    aus einer kleineren Gedankenlosigkeit selbst verfasst

    ne sicher nicht. :shock:

    Denn ich hab vorher nie was in den Einstellungen dieser Erweiterung gemacht. Einmal drüber geschaut, ja. Doch verändert, ne.
    Und was diese Regeln bedeuten, wusste ich all die Wochen (*), seit ich uMatrix verwende, auch nicht.
    Erst jetzt, wo der Fehler auftrat musste ich mich damit beschäftigen und fand diesen seltsamen Eintrag.
    Aber ich kann den keinesfalls selber gemacht haben und mich dann wundern warum das Ding immer AUS ist.

    *) Hatte vorher noScript, welches aber seit dem FF57 voll komisch aussieht usw. - daher der Umstieg auf uMatrix.

    Zitat

    oder eine fremde Macht war daran beteiligt...

    Ja, die dunkle Seite der Macht stark im Netz ist ...

    ..................

    Ein Zitat aus der Anleitung auf https://addons.mozilla.org/de/firefox/addon/umatrix/

    Zitat

    Die Zelle ganz links oben, die "Alle" Zelle repräsentiert die vorgegebene globale Einstellung, die es dir erlaubt zu entscheiden, ob alles zu erlauben oder alles zu blockieren das Standardverhalten sein soll. Einige bevorzugen es, alles zu erlauben und nur ausnahmsweise zu blockieren. Meine persönliche Präferenz ist natürlich das Gegenteil: alles blockieren und ausnahmsweise erlauben.

    :?: Nur wo ist diese "Alle" Zelle ?
    Ich fand nur so ein Sternchen [*], das scheint mir neu. Klicks darauf machen zwar alle Symbole schwarz, aber sonst ist nicht viel. Einige Regeln scheinen dann anders zu sein, aber das ist nicht auf jeder Site gleich.
    Wie auch immer, dies bleibt aber auch nicht dauerhaft oder so und egal wie und wo man diese Sternchen anklickt - diese Konfig-Zeile "matrix-off: * true" taucht nicht wieder auf.

    Die Versionshinweise für 1.1.20 (seit 13.12.17) zeigen irgendwas mit

    Zitat

    A new option in the Settings pane, as requested in #335:
    [x] Collapse placeholder of blacklisted elements
    Checked by default.


    Und ich bin nun sicherer, seit diesen Tagen ist war uMatrix AUS.

  • :?: Nur wo ist diese "Alle" Zelle ?
    Ich fand nur so ein Sternchen [*], das scheint mir neu. Klicks darauf machen zwar alle Symbole schwarz, aber sonst ist nicht viel. Einige Regeln scheinen dann anders zu sein, aber das ist nicht auf jeder Site gleich.

    Das ist der sog. Scope selector und befindet sich eben, wie beschrieben, ganz links oben in der Matrix:


    [attachment=0]Bildschirmfoto 2017-12-26 um 03.00.26.jpg[/attachment]


    Am besten erklärt Gorhill selbst seine Funktionen: https://github.com/gorhill/uMatrix/wiki/Scope-selector

    EDIT: Sorry, du meintest vermutlich wörtlich die "Alle"-Zelle. Siehe auch dazu die Erklärung von Gorhill: https://github.com/gorhill/uMatri…l%22-in-uMatrix