FF 3.54 nicht gewolltes öffnen von websites

presla

Hallo,
vielleicht weiss einer Rat;ich benutze o.e. FF-Version und seit einiger Zeit wenn ich FF aufmache erscheint jedesmal beim start 1. meine gewählte Startseite und zusätzlich eine 2.Seite in einem neuen tab,die ich gar nicht will.
Ich muss warten,bis die 2.Seite fertiggeladen wurden und kann erst dann durch löschen des 2. tabs auf meine startseite

boardraider

Und welche Seite ist das?
Wie sehen die Einstellungen bzgl. der Startseite aus?
Teste es im Abgesicherten Modus und/oder mit einem neuen Profil.

presla

hallo bordrainer,
als startseite benutze ich : http://www.nickles.de
gleichzeitig lädt diese seite einem neuen tab: http://cdn5.specificclick.net/img/?ag=1&pb=9…nMVw&rnd=508248
Habe Deinen rat befolgt ,im abges.Modus dasselbe.
profil geändert,ebenso!

2002Andreas

Hallo und Willkommen hier im Forum.

mach das bitte mal.
nach Malware scannen

PC scannen

presla

hallo Andreas,
als Firewall benutze ich Online-Armor von Tall Emu
als Virenscaner:
Avast Pro
und
Avira Premium

nachdem ich Malwarebytes nun installierte und einen Scan durchgeführt habe,fand er auch nichts!
(Ich hatte, vor ich postete, bereits einen Scan mit Avira durchgeführt)

2002Andreas

:-?? hatte nur mal bei Google den Link von deinem Tab eingegeben......deswegen mein Vorschlag.
2 Virenschutzprog. sollte man allerdings nicht gleichzeitig nutzen.

2002Andreas

Hast Du evtl. eine Toolbar inst.?

http://www.firefox-browser.de/wiki/FAQ:Bekan…i_Erweiterungen

presla

Hallo Andreas,
habe kurz Deine HP besucht und dabei unter dem großen FF-Bild unter anderem gelesen: Deine IP-Adresse ist usw.
Darauf geklickt und kam dann auf die Seite: Danasoft.com
Auf dieser Seite klickte ich auf Trace IP und dann..........

Angeforderte URL: http://whatismyipaddress.com/?gclid=CI3VgcCP9J0CFc8UzAodYV5hJQ
Information Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen

Dies wurde von Avira erkannt und sinnigerweise von Online Armor sofort blockiert!
d.h. die Seite wurde am öffnen gehindert.

Gehe mal der sache nach.

presla

Hallo Andreas,
ich habe keine Toolbar

MaximaleEleganz

Im ersten Beitrag schriebst du Websites, heißt das, es gibt noch weitere Adressen die aufgerufen werden? Der Hinweis, dass zwei Antiviren-Programme kontraproduktiv sind, ist angekommen?

Boersenfeger

Sollte dies seit einem UpDate (z.B. Firefox auf 3.5.4) so sein, teile deiner Firewall Online-Armor mit, das Firefox kein neues Programm ist, bzw. lösche die Erkennungsregeln für Firefox dort und lasse ihn neu erkennen.

2002Andreas

Zitat von presla

Hallo Andreas,
habe kurz Deine HP besucht und dabei unter dem großen FF-Bild unter anderem gelesen: Deine IP-Adresse ist usw.
Darauf geklickt und kam dann auf die Seite: Danasoft.com
Auf dieser Seite klickte ich auf Trace IP und dann..........

Angeforderte URL: http://whatismyipaddress.com/?gclid=CI3VgcCP9J0CFc8UzAodYV5hJQ
Information Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
Dies wurde von Avira erkannt und sinnigerweise von Online Armor sofort blockiert!
d.h. die Seite wurde am öffnen gehindert.
Gehe mal der sache nach.

Alles anzeigen

Bin ich, und bei mir öffnet sich dann das ohne Fehlermeldung !

[Blockierte Grafik: http://www2.pic-upload.de/thumb/05.11.09/i6pj7ec5voy4.jpg]

boardraider

Quelle: 2002Andreas

Zitat von 2002Andreas

Hast Du evtl. eine Toolbar inst.?

Eine Toolbar dürfte im Safe-Mode keine Wirkung mehr haben.

boardraider

Quelle: presla

Zitat von presla

Angeforderte URL: http://whatismyipaddress.com/?gclid=CI3VgcCP9J0CFc8UzAodYV5hJQ
Information Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
Dies wurde von Avira erkannt und sinnigerweise von Online Armor sofort blockiert!

Ich bezweifle, dass whatismyipaddress.com von 2002Andreas verwaltet wird. Auf diese Seite bezieht sich diese Meldung. Die Signatur deutet auf ein False-Positive hin. Wobei ich mich allerdings frage, wie Avira etwas erkennt, ein anderes Programm aber den Zugriff blockiert. Wie arbeiten diese Programme zusammen?

presla

Hallo zusammen,
dank Eurer Mithilfe bzw. Anregungen,habe ich den Fehler selbst gefunden;es ist ein Add-On der Fa.Gacela.
Diese Fa.hat für GfK ein FF-kompatibles Programm für den GfK-monitor geschrieben.Mit dem Update von FF hat Gacela
nicht sofort mitgehalten.Inzwischen bereinigt.
(GfK = Gesellschaft für Konsumforschung)

Nochmals besten Dank an alle die mir gepostet haben.

PS.An Bordraider (sorry vorher Bordrainer geschrieben)

1.Davon bin ich ausgegangen,das dies ein Link auf Andreas' Hp ist.

2.Avira in Online Armor so eingebunden,das auf Meldungen von Avira Online Armor tätig wird1

2002Andreas

Danke für die Rückmeldung.....schön das wieder alles ok ist.

MaximaleEleganz

Bleibt die Frage, warum der Abgesicherte Modus keine Abhilfe brachte. Und natürlich weiterhin die Tatsache, dass zwei Antiviren-Programme gleichzeitig verwendet werden.