gespeicherte Passwörter nach Windows-Bluescreen weg

steinmetz

Hallo,

habe ein wirklich ärgerliches und nerviges Problem.

Hatte heute einen Bluescreen aus dem Nichts während ich mich auf web.de einloggen wollte. Nachdem der PC neugestartet war, startete ich normal Firefox (es wurden die alten Tabs von vor dem Bluescreen nicht wiederhergestellt) und bemerkte das all meine gespeicherten Passwörter gelöscht waren!

Hab nun bereits versucht im Appdata/Roaming sowie Local durch umherschieben der beiden Order irgendwie wieder an meine gespeicherten Daten zu kommen (habe die beiden Profile davor gesichert, da ich mir nicht sicher war ob Local oder Roaming der richtige Ordner ist den ich benötige).

Ebenso habe ich versucht mit PasswordFox die Passwörter auszulesen, jedoch kommt dabei nur die Meldung: keine Libary gefunden :/.

Habe keine Sicherung von Firefox gemacht oder ähnliches, gibt es eine möglichkeit an meine Passwörter zu gelangen? Alle Lesezeichen und Addons sind noch da, es kann doch nicht sein dass nur die Passwörter gelöscht wurden :(((.

Würde mich rieeesig über eure Hilfe freuen, es waren viele Passwörter und die meisten habe ich nicht mehr im Kopf :((

MfG
steinmetz

Bernd.

http://www.nirsoft.net/utils/blue_screen_view.html

Oben die Zeile markieren und kopieren, hier einfügen.
Unten (nur) die rot markierten Zeilen (zum Bericht oben) markieren, kopieren, ebenfalls hier einfügen (beides als Zitat)

Passwörter werden jetzt in der logins.json gespeichert (ab v32)
%appdata% (führt zu \roaming) hier liegt das Profil
%localappdata% hier liegt nur der Cache

Falls du keine logins.json findest, sondern nur eine signons.sqlite, kannst du eine erneute Migration erzwingen
http://kb.mozillazine.org/Password_Manager

Zitat

Starting in Firefox 32, signons.sqlite is no longer used and the file logins.json is used instead. You can try to force Firefox to re-import the passwords from the signons.sqlite file. First, reset the signon.importedFromSqlite preference on the about:config page to the default value, via the right-click context menu. Next, delete the "logins.json" file in the Firefox profile folder with Firefox closed. When you restart Firefox, you should have the signon.importedFromSqlite preference with the value set to "true" and you should have the passwords imported in the Password Manager, unless there may have been errors.

- about:config öffnen (ja, ich werde vorsichtig sein)
- blau markierten Eintrag suchen
- rechte Maustaste, Zurücksetzen
- logins.json löschen (in den Ordner kommst du via about:support)
Anzeigen versteckter Dateien: http://windows.microsoft.com/de-de/windows/show-hidden-files
- Firefox neu starten

Zitronella

Wenn du Glück hast gibt es eine Schattenkopie.
Gehe zu C:\Users\**DeinName**\AppData\Roaming\Mozilla\Firefox\Profiles und mache Rechtsklick auf den Profilordner (endet meist auf .default)--> Eigenschaften--> Vorgängerversionen und öffne den Ordner eines älteren Datums vor dem Crash.

Kopiere dort die Dateie key3.db und logins.json an einen sicheren Ort. Kopiere dann die beiden Dateien wieder in deinen Profilordner (evtl. überschreiben). All dies natürlich machen, während Firefox vollständig geschlossen ist.

Zitat von steinmetz

es waren viele Passwörter und die meisten habe ich nicht mehr im Kopf :((

Pflege deine Passwörter in einen vernünftigen Passwortmanager, wie z.B. Keepass, ein.

steinmetz

erstmal danke für eure Hilfe =)!

Bernd, hoffe das ist so richtig :

Zitat

102214-15568-01.dmp 22.10.2014 11:38:45 IRQL_NOT_LESS_OR_EQUAL 0x0000000a 00000001`00604ef0 00000000`00000002 00000000`00000001 fffff800`0348d9a3 ntoskrnl.exe ntoskrnl.exe+75bc0 NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.1.7601.18409 (win7sp1_gdr.140303-2144) x64 ntoskrnl.exe+75bc0 C:\Windows\Minidump\102214-15568-01.dmp 4 15 7601 305.576 22.10.2014 11:39:58

Zitat

ntoskrnl.exe ntoskrnl.exe+f20d4 fffff800`03410000 fffff800`039f5000 0x005e5000 0x531590fb 04.03.2014 10:38:19 Microsoft® Windows® Operating System NT Kernel & System 6.1.7601.18409 (win7sp1_gdr.140303-2144) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

habe in meinem appdata alle 3 dateien key3.db, logins.json.corrupt und die signons.sqlite

Zitronella:
leider keine Vorgängerversion vorhanden :(((

Bernd.

Gibt es noch mehr Crash-Dumps (siehe oberes Fenster)?
Ist im unteren Fenster nur diese eine Datei rot markiert?

Der Crash hat nichts mit Firefox zu tun, da ist was beim Schreiben ins Ram schief gelaufen. Ist der Rechner sauber/staubfrei? Wie alt?

steinmetz

ja ist nur der eine crash, und nur eine rot markierte zeile.

der rechner ist etwa 2-3 jahre alt, läuft in der regel immer stabil, war der erste bluescreen seit langen, hat keine viren oder sonstiges.

ich kann mir nicht erklären wieso da heute plötzlich die passwörter verschwunden sind, ansonsten ist alles da und läuft

Bernd.

Die Passwortdatei ist beim/vorm Crash nicht mehr sauber zurückgeschrieben worden, deswegen defekt.

Zitat

hat keine viren oder sonstiges

Bitte genauer ausführen - womit prüfst du dein System?

Ansonsten bitte mehr Informationen hinterlassen:

1. Füge bitte den Inhalt von about:support hier als [CODE] ein
http://www.jochenbake.de/infos-ueber-fi…pport-anzeigen/
1a. Liste alle Plugins auf (about:plugins)

steinmetz

nutze seit jahren Kaspersky Internet Security und führe regelmäßig Prüfungen durch

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 33.0
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Fenster mit mehreren Prozessen: 0/1


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Adblock Plus
Version: 2.6.5
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: Anti-Banner
Version: 13.0.1.4401
Aktiviert: true
ID: anti_banner@kaspersky.com


Name: Logitech-Geräteerkennung
Version: 1.23.0.5
Aktiviert: true
ID: DeviceDetection@logitech.com


Name: PDF Architect Converter For Firefox
Version: 1.0
Aktiviert: true
ID: FFPDFArchitectConverter@pdfarchitect.com


Name: Dangerous Websites Blocker
Version: 13.0.1.4401
Aktiviert: false
ID: content_blocker@kaspersky.com


Name: IE Tab Plus
Version: 2.0.0.0
Aktiviert: false
ID: ietab@ip.cn


Name: Kaspersky URL Advisor
Version: 13.0.1.4401
Aktiviert: false
ID: url_advisor@kaspersky.com


Name: Safe Money
Version: 13.0.1.4401
Aktiviert: false
ID: online_banking@kaspersky.com


Name: Virtual Keyboard
Version: 13.0.1.4401
Aktiviert: false
ID: virtual_keyboard@kaspersky.com


Grafik
------


Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16571)
Geräte-ID: 0x1081
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 11 (OMTC)
Karten-Beschreibung: NVIDIA GeForce GTX 570
Karten-RAM: 1280
Karten-Treiber: nvd3dumx,nvwgf2umx,nvwgf2umx nvd3dum,nvwgf2um,nvwgf2um
Treiber-Datum: 9-13-2014
Treiber-Version: 9.18.13.4411
Vendor-ID: 0x10de
WebGL-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 570 Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: true
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size_cached_value: 645120
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.places.smartBookmarksVersion: 7
browser.sessionstore.upgradeBackup.latestBuildID: 20141011015303
browser.startup.homepage: http://www.google.de
browser.startup.homepage_override.buildID: 20141011015303
browser.startup.homepage_override.mstone: 33.0
browser.urlbar.autocomplete.enabled: false
dom.disable_open_during_load: false
dom.mozApps.used: true
dom.w3c_touch_events.expose: false
extensions.lastAppVersion: 33.0
gfx.direct3d.last_used_feature_level_idx: 0
gfx.direct3d.prefer_10_1: true
media.gmp-gmpopenh264.lastUpdate: 1413973122
media.gmp-gmpopenh264.version: 1.1
media.gmp-manager.lastCheck: 1413973121
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1413971201
places.history.enabled: false
places.history.expiration.transient_current_max_pages: 104858
places.history.expiration.transient_optimal_database_size: 167772160
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
print.printer_An_OneNote_2010_senden.print_bgcolor: false
print.printer_An_OneNote_2010_senden.print_bgimages: false
print.printer_An_OneNote_2010_senden.print_colorspace:
print.printer_An_OneNote_2010_senden.print_command:
print.printer_An_OneNote_2010_senden.print_downloadfonts: false
print.printer_An_OneNote_2010_senden.print_duplex: 0
print.printer_An_OneNote_2010_senden.print_edge_bottom: 0
print.printer_An_OneNote_2010_senden.print_edge_left: 0
print.printer_An_OneNote_2010_senden.print_edge_right: 0
print.printer_An_OneNote_2010_senden.print_edge_top: 0
print.printer_An_OneNote_2010_senden.print_evenpages: true
print.printer_An_OneNote_2010_senden.print_in_color: true
print.printer_An_OneNote_2010_senden.print_margin_bottom: 0.5
print.printer_An_OneNote_2010_senden.print_margin_left: 0.5
print.printer_An_OneNote_2010_senden.print_margin_right: 0.5
print.printer_An_OneNote_2010_senden.print_margin_top: 0.5
print.printer_An_OneNote_2010_senden.print_oddpages: true
print.printer_An_OneNote_2010_senden.print_orientation: 0
print.printer_An_OneNote_2010_senden.print_page_delay: 50
print.printer_An_OneNote_2010_senden.print_paper_data: 1
print.printer_An_OneNote_2010_senden.print_paper_height: 11,00
print.printer_An_OneNote_2010_senden.print_paper_name:
print.printer_An_OneNote_2010_senden.print_paper_size_type: 0
print.printer_An_OneNote_2010_senden.print_paper_size_unit: 0
print.printer_An_OneNote_2010_senden.print_paper_width: 8,50
print.printer_An_OneNote_2010_senden.print_plex_name:
print.printer_An_OneNote_2010_senden.print_resolution: 0
print.printer_An_OneNote_2010_senden.print_resolution_name:
print.printer_An_OneNote_2010_senden.print_reversed: false
print.printer_An_OneNote_2010_senden.print_scaling: 1,00
print.printer_An_OneNote_2010_senden.print_shrink_to_fit: true
print.printer_An_OneNote_2010_senden.print_to_file: false
print.printer_An_OneNote_2010_senden.print_unwriteable_margin_bottom: 0
print.printer_An_OneNote_2010_senden.print_unwriteable_margin_left: 0
print.printer_An_OneNote_2010_senden.print_unwriteable_margin_right: 0
print.printer_An_OneNote_2010_senden.print_unwriteable_margin_top: 0
print.printer_PDF_Architect.print_bgcolor: false
print.printer_PDF_Architect.print_bgimages: false
print.printer_PDF_Architect.print_colorspace:
print.printer_PDF_Architect.print_command:
print.printer_PDF_Architect.print_downloadfonts: false
print.printer_PDF_Architect.print_duplex: 0
print.printer_PDF_Architect.print_edge_bottom: 0
print.printer_PDF_Architect.print_edge_left: 0
print.printer_PDF_Architect.print_edge_right: 0
print.printer_PDF_Architect.print_edge_top: 0
print.printer_PDF_Architect.print_evenpages: true
print.printer_PDF_Architect.print_footercenter:
print.printer_PDF_Architect.print_footerleft: &PT
print.printer_PDF_Architect.print_footerright: &D
print.printer_PDF_Architect.print_headercenter:
print.printer_PDF_Architect.print_headerleft: &T
print.printer_PDF_Architect.print_headerright: &U
print.printer_PDF_Architect.print_in_color: true
print.printer_PDF_Architect.print_margin_bottom: 0.5
print.printer_PDF_Architect.print_margin_left: 0.5
print.printer_PDF_Architect.print_margin_right: 0.5
print.printer_PDF_Architect.print_margin_top: 0.5
print.printer_PDF_Architect.print_oddpages: true
print.printer_PDF_Architect.print_orientation: 0
print.printer_PDF_Architect.print_page_delay: 50
print.printer_PDF_Architect.print_paper_data: 1
print.printer_PDF_Architect.print_paper_height: 11,00
print.printer_PDF_Architect.print_paper_name:
print.printer_PDF_Architect.print_paper_size_type: 0
print.printer_PDF_Architect.print_paper_size_unit: 0
print.printer_PDF_Architect.print_paper_width: 8,50
print.printer_PDF_Architect.print_plex_name:
print.printer_PDF_Architect.print_resolution: 0
print.printer_PDF_Architect.print_resolution_name:
print.printer_PDF_Architect.print_reversed: false
print.printer_PDF_Architect.print_scaling: 1,00
print.printer_PDF_Architect.print_shrink_to_fit: true
print.printer_PDF_Architect.print_to_file: false
print.printer_PDF_Architect.print_unwriteable_margin_bottom: 0
print.printer_PDF_Architect.print_unwriteable_margin_left: 0
print.printer_PDF_Architect.print_unwriteable_margin_right: 0
print.printer_PDF_Architect.print_unwriteable_margin_top: 0
print.printer_PDFCreator.print_bgcolor: false
print.printer_PDFCreator.print_bgimages: false
print.printer_PDFCreator.print_colorspace:
print.printer_PDFCreator.print_command:
print.printer_PDFCreator.print_downloadfonts: false
print.printer_PDFCreator.print_duplex: 0
print.printer_PDFCreator.print_edge_bottom: 0
print.printer_PDFCreator.print_edge_left: 0
print.printer_PDFCreator.print_edge_right: 0
print.printer_PDFCreator.print_edge_top: 0
print.printer_PDFCreator.print_evenpages: true
print.printer_PDFCreator.print_footercenter:
print.printer_PDFCreator.print_footerleft: &PT
print.printer_PDFCreator.print_footerright: &D
print.printer_PDFCreator.print_headercenter:
print.printer_PDFCreator.print_headerleft: &T
print.printer_PDFCreator.print_headerright: &U
print.printer_PDFCreator.print_in_color: true
print.printer_PDFCreator.print_margin_bottom: 0.5
print.printer_PDFCreator.print_margin_left: 0.5
print.printer_PDFCreator.print_margin_right: 0.5
print.printer_PDFCreator.print_margin_top: 0.5
print.printer_PDFCreator.print_oddpages: true
print.printer_PDFCreator.print_orientation: 0
print.printer_PDFCreator.print_page_delay: 50
print.printer_PDFCreator.print_paper_data: 1
print.printer_PDFCreator.print_paper_height: 11,00
print.printer_PDFCreator.print_paper_name:
print.printer_PDFCreator.print_paper_size_type: 0
print.printer_PDFCreator.print_paper_size_unit: 0
print.printer_PDFCreator.print_paper_width: 8,50
print.printer_PDFCreator.print_plex_name:
print.printer_PDFCreator.print_resolution: 0
print.printer_PDFCreator.print_resolution_name:
print.printer_PDFCreator.print_reversed: false
print.printer_PDFCreator.print_scaling: 1,00
print.printer_PDFCreator.print_shrink_to_fit: true
print.printer_PDFCreator.print_to_file: false
print.printer_PDFCreator.print_unwriteable_margin_bottom: 0
print.printer_PDFCreator.print_unwriteable_margin_left: 0
print.printer_PDFCreator.print_unwriteable_margin_right: 0
print.printer_PDFCreator.print_unwriteable_margin_top: 0
privacy.clearOnShutdown.formdata: false
privacy.clearOnShutdown.offlineApps: true
privacy.clearOnShutdown.sessions: false
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
security.disable_button.openCertManager: false
security.warn_viewing_mixed: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1412841259


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.7
Verwendete Version: 4.10.7


NSS
Minimal vorausgesetzte Version: 3.17.1 Basic ECC
Verwendete Version: 3.17.1 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.17.1 Basic ECC
Verwendete Version: 3.17.1 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.17.1 Basic ECC
Verwendete Version: 3.17.1 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.17.1
Verwendete Version: 3.17.1


Experimentelle Funktionen
-------------------------

Alles anzeigen

Plugins:
OpenH264-Videocodec zur Verfügung gestellt von Cisco Systems, Inc.
Java(TM) Platform SE 7 U71
Java Deployment Toolkit 7.0.710.14
NVIDIA 3D Vision
NVIDIA 3D VISION
Adobe Acrobat
Shockwave Flash
Silverlight Plug-In
FireFox PDF Architect Previewer
Logitech Device Detection
Microsoft Office 2010
Microsoft Office 2010

Edit 2002Andreas
Text in Klammercode gesetzt.

Zitronella

Zitat von steinmetz

nutze seit jahren Kaspersky Internet Security und führe regelmäßig Prüfungen durch

schützt dich nicht vor Malware!

Zitat von steinmetz

Code

Name: IE Tab Plus
Version: 2.0.0.0
Aktiviert: false
ID: ietab@ip.cn

siehe http://www.systemlookup.com/FF_Extensions/…E_Tab_Plus.html

mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen
Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-de.de hochzuladen, fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

steinmetz

seht ihr denn noch eine möglichkeit die passwörter wiederherzustellen? oder ist das aufgrund der defekten Datei nicht mehr möglich?

Zitronella

Code

# AdwCleaner v4.001 - Bericht erstellt am 22/10/2014 um 14:48:22
# Aktualisiert 20/10/2014 von Xplode
# Datenbank : 2014-10-21.1
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : ----
# Gestartet von : G:\adwcleaner_4.001.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Ordner Gefunden : C:\Users\"----"\AppData\Roaming\pdfforge


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]


***** [ Browser ] *****


-\\ Internet Explorer v0.0.0.0




-\\ Mozilla Firefox v33.0 (x86 de)




*************************


AdwCleaner[R0].txt - [1437 octets] - [22/10/2014 14:48:22]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1497 octets] ##########

Alles anzeigen

.Hermes

Ich darf dann mal die Systemsicherung in den Raum werfen.
Gäbe es sie, dann wäre es kein Thema gewesen und in in ein paar Minuten gegessen.

Hast du dir noch niemals Gedanken über die Sicherung deiner Daten gemacht ?

P.S. die Speicherung der Passworte im Fx sind hier eine nette / bequeme Gefälligkeit, aber darauf verlassen werde ich mich nie.

Zitronella

unabhängig davon dass deine PW Wiederherstellung wohl nicht mehr möglich ist, mache folgendes:
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu.

PS: Das keine Schattenkopie vorhanden ist, ist zudem seltsam. Da musst du, oder ein anderes Programm (zb. Cleaning Programme) im System rum gepfuscht haben.

steinmetz

Zitat von .Hermes

Ich darf dann mal die Systemsicherung in den Raum werfen.
Gäbe es sie, dann wäre es kein Thema gewesen und in in ein paar Minuten gegessen.
Hast du dir noch niemals Gedanken über die Sicherung deiner Daten gemacht ?
P.S. die Speicherung der Passworte im Fx sind hier eine nette / bequeme Gefälligkeit, aber darauf verlassen werde ich mich nie.

ehrlich gesagt ist mir das jetzt zum ersten mal passiert, war noch nie ein thema
werde das wohl nun auch in betracht ziehen müssen :cry: