Nach Firefox-Update wollte Theme nicht mehr

Hallo Gerda,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.

Bitte alle anfallenden Punkte in einem Benutzerkonto mit Admin-Rechten durchführen, also nicht in einem Benutzerkonto mit eingeschränkten Rechten arbeiten.

Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logdateien angefragt werden, kannst Du .txt-Dateien direkt hier im Forum hochladen => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => Datei wird automatisch hochgeladen.

Ich habe mir den fraglichen Thread durchgelesen und denke, es kann nicht schaden, mal zu prüfen, ob sich bei Dir Ad- oder Spyware eingenistet hat

===== Punkt 1 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen.
• Mache Haken bei:
• Registry
• Internet
• Shortcut.txt
• Addition.txt
• Akzeptiere die Bedingungen mit "Ja" und klicke Untersuchen

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo Gerda,

Es ist wichtig, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

===== Punkt 1 =====

Bitte den YTD Video Downloader über Systemsteuerung => Programme und Funktionen deinstallieren. Der wird inzwischen als Ad-/Spyware eingestuft.

===== Punkt 2 =====

Adware mit AdwCleaner beseitigen

Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.




AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.




Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
Klicke nun erst auf den Button Suchen
Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen.




Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
Lade bitte den Bericht als Dateianhang hoch.
Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.

===== Punkt 3 =====

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

Start
CreateRestorePoint:
HKU\S-1-5-21-4134816794-3444975648-32903682-1000\...\MountPoints2: {d4f1da29-3d25-11e5-b4b6-806e6f6e6963} - E:\autorun.exe
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{1A8E19B7-50DE-4901-9AA6-715A1D226E75}\{4E309CF1-251D-4BDC-B2E4-0470629633CB}.bin [2015-10-01] (Download Protect)
Toolbar: HKLM - Kein Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  Keine Datei
Toolbar: HKU\S-1-5-21-4134816794-3444975648-32903682-1000 -> Kein Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  Keine Datei
FF user.js: detected! => C:\Users\Gerda\AppData\Roaming\Mozilla\Firefox\Profiles\ck207l5p.default\user.js [2015-10-01]
FF HKLM\...\Firefox\Extensions: [{63907223-6459-42FD-B611-69FCF5C8EEA3}] - C:\Windows\Installer\{427680DF-4FC9-435B-B7FD-C1375DE711FD}\{63907223-6459-42FD-B611-69FCF5C8EEA3}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{427680DF-4FC9-435B-B7FD-C1375DE711FD}\{63907223-6459-42FD-B611-69FCF5C8EEA3}.xpi [2015-10-01]
C:\Program Files\{1A8E19B7-50DE-4901-9AA6-715A1D226E75}
C:\Windows\Installer\{427680DF-4FC9-435B-B7FD-C1375DE711FD}
EmptyTemp:
End

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Entfernen-Button.
• Wenn der Fix durchgelaufen ist, meldet FRST "Fix completed".

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 4 =====

Rootkit-Suche mit Gmer

Was sind Rootkits?

Wichtig:

Deinstalliere über Systemsteuerung => Software/Programme vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche, da sie das Ergebnis verfälschen können.

Alle Programme gegen Viren, Spyware, usw. müssen während des Scans deaktiviert sein.
Alle anderen Programme sollen geschlossen sein.
Während des Scans nichts am Rechner machen.
Nach jedem Scan muss der Rechner neu gestartet werden.

Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und speichere das Programm auf dem Desktop.

Gmer ist geeignet für => NT/W2K/XP/VISTA/7/8

Starte gmer.exe (hat einen willkürlichen Programm-Namen).
Vista-User mit Rechtsklick und als Administrator starten.

[Blockierte Grafik: http://forum.botfrei.de/petra/gmer_kl_2013.jpg]

Gmer beendet aktive Internet-Verbindungen. Lasse das zu.

Gmer startet automatisch einen ersten Scan.
Sollte sich ein Fenster mit folgender Warnung öffnen:

WARNING !!!GMER has found system modification, which might have been caused by ROOTKIT activity.Do you want to fully scan your system?
Unbedingt auf No klicken und nichts löschen!
Über den Save-Button das bisherige Resultat als gmer.txt auf dem Desktop speichern.

Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
Entferne den Haken bei:

• Show all
• Quickscan.
• Mache stattdessen einen Haken bei Deiner Bootpartition (meistens C:\).
• Mache einen Rechtsklick im weißen Feld unter Rootkit/Malware und wählen Options.
  Hake dort an: IRP hooks - IRP files scan - File version info

Starte den Scan durch Drücken des Buttons "Scan".
Wenn der Scan fertig ist klicke auf "Save" und speichere den Bericht gmer1.txt auf dem Desktop.
Mit "Ok" wird Gmer beendet.
Oder füge das Log aus der Zwischenablage direkt in Deine Antwort hier ein (mit STRG + V).

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

Punkt 3 fehlt mir noch

Hallo Gerda,

ok, das war wohl jetzt ein neuer Lauf mit dem Fixlog, macht aber nix, denn es zeigt, dass der erste Lauf schon funktioniert hatte.

===== Punkt 1 =====

Mache mir bitte zur Kontrolle nochmal frische Logs mit FRST und berichte mir, wie der Computer inzwischen läuft bzw. wo es evtl. noch Probleme gibt.

Hallo Gerda,

sieht gut aus. Wie war das nochmal bei Dir mit Java, brauchst Du das unbedingt? Falls nein, über Systemsteuerung => Programme und Funktionen ganz deinstallieren. Falls Du es brauchst, bitte Java aktualisieren.

Welche Java-Version ist installiert?

Viele Schädlinge kommen über Sicherheitslücken in Java (sog. Exploits) auf ein System. Sofern Java unbedingt benötigt wird, ist es unbedingt erforderlich, Java immer topaktuell zu halten und alte Versionen (falls vorhanden) zu deinstallieren, um das Risiko zu minimieren.

Da mittlerweise selbst in den aktuellsten Versionen Sicherheitslücken vorhanden sind, Java am besten nur dann installieren, wenn es zwingend benötigt wird. Vielleicht nimmst Du an unserem Experiment teil: Leben ohne Java. Einige Kollegen und ich haben Java inzwischen komplett deinstalliert und wir konnten keinerlei Einschränkungen feststellen, also Java besser ganz deinstallieren respektive aktualisieren, wenn Du Java unbedingt brauchst.

In diesem Artikel von helpster.de wird erklärt, was Java ist und wozu es benötigt wird.

Alternativ zur Deinstallation können auch einzelne Browser-Plugins deaktiviert werden, siehe Blogeintrag.

Wenn Java benötigt wird, gehe wie folgt vor:

Kontrolliere über Systemsteuerung => Programme, welche Java-Version installiert ist.
Falls es nicht Java Version 8 Update 60 ist:

Eventuell vorhandene ältere Versionen von Java über Systemsteuerung => Programme deinstallieren
ggfs. auch im Firefox unter Addons => Erweiterungen die alten Java-Versionen entfernen.
Bei Dir sehe ich: Java 8 Update 51

Die Offline-Version von Java in der aktuellen Verison von Oracle findest Du hier.
Eventuell angebotene Toolbars nicht mitinstallieren, ggfs. also den Haken beim Toolbar-Angebot entfernen.

User mit 64Bit-System sollten die 32Bit-Version installieren. Es hat sich mehrfach gezeigt, dass die 64Bit-Version Probleme bereitet.

Unter Systemsteuerung (unter Anzeige auf "Kleine Symbole" ändern) => Java

Reiter Allgemein => Temporäre Internetdateien => Einstellungen
Größe des Speicherplatzes für temporäre Dateien auf 200 MB begrenzen

Reiter Update => Benachrichtigung ausgeben => Vor der Installation
Haken bei Automatisch nach Aktualisierung suchen machen und unter Erweitert auf "Wöchentlich" einstellen.

Java-Cache leeren

Start => Systemsteuerung => Java => Allgemein => Temporäre Internet-Dateien "Einstellungen" => Dateien löschen => alle Häkchen setzen => OK

Java nur bei Bedarf aktivieren

Wer Java nicht deinstallieren kann, weil er es z. B. für Bankgeschäfte oder Elster zwingend benötigt, kann sich helfen, indem er Java generell deaktiviert und es nur Bedarf aktiviert. Das funktioniert bei allen Browsern problemlos. Nur der beim Internet-Explorer ist dies nicht ohne Weiteres möglich, daher diesen besser aktuell nicht nutzen. Hier die nötigen Schritte für die anderen Browser:

Java deaktivieren - Anleitungen für: Firefox - Chrome - Safari - Opera.

Hallo Gerda,

alles klar, dann warte ich auf Deine Antwort, wie es jetzt mit dem Theme aussieht

Hallo Gerda,

Zitat von Foxin

das
Theme, was ich so gerne habe, ist jetzt drin (musste aber
eine Fox-Version früher nehmen).

erstmal was Grundsätzliches: nur damit ein Theme bleiben kann, eine ältere Version des Fuchses zu nehmen kann ich leider gar nicht gut heißen. Nicht böse sein, aber egal welches Programm, für die Sicherheit Deines Systems ist es unbedingt wichtig, alle aktuell zu halten.

So wie ich aber die Firefox-Experten in dem anderen Thread verstanden habe, sollte das von Dir geliebte Theme auch noch mit der aktuellen Version funktionieren. Nur hat der Autor leider gesagt, dass er es nicht weiter aktualisieren wird. Fazit: Früher oder später musst Du Dich sowieso davon verabschieden.

Bitte installiere daher die aktuelle Firefox-Version und berichte mir dann, ob es das Theme noch funktioniert.

Ich habe da mitgelesen und unterstütze Petra vollkommen. Ich hänge ein verändertes Theme an. Vielleicht funktioniert es?

Upps, die Datei ist zu groß, geht nicht. Ich Schicke dir eine PN mit einem DL-Link.
Aber, wie Petra sagt, wirst du dich wohl jetzt oder bald von deinem geliebten Theme verabschieden müssen!
Vielleicht ein Ersatz?
https://addons.mozilla.org/de/…x/addon/nuvola-ff/?src=ss

Das ist mein Theme und ist ähnlich!

Ich finde es fast schöner, nicht so "verschnörkelt". Das ist aber Geschmackssache!