Beiträge von TPD-Andy

Zitat von .DeJaVu

Bei mir nicht, irgendwas machst du also falsch/hast falsch gemacht. iexplore.exe gibt es hier nicht. Punkt.

Verstehe ich nicht., was soll ich falsch gemacht haben ? Ich habe den IE11 manuell gestartet.

Den alten Browser verwende ich aus bekannten Gründen (EoL, keine Updates) nicht mehr.

Und wenn der IE11 deinstalliert ist oder mit Gruppenrichtlinien im Pfad Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Internet Explorer deaktiviert ist taucht das alte Teil nicht mehr auf.

Zitat von regie510

Nicht dass jetzt jemand denkt, der wäre wegen der 11 für Windows 11 geeignet

Dieses digitale Altertum ist auch in Windows 11 noch enthalten im Dateipfad C:\Program Files\Internet Explorer\iexplore.exe und lässt sich nach wie vor starten.

Sören Hentzschel

Ok danke für die informationen.

chip.de ist ein wahre Quelle der Freude

Die bieten allen Ernstes noch den Internet Explorer 11 an

ohne einen Hinweis das der Browser seit 15. Juni 2022 keine Updates mehr erhält.

Ende der Unterstützung von Internet Explorer 11-Desktop-Apps für bestimmte Versionen von Windows 10 - Microsoft Lifecycle

Ankündigung der Einstellung des Supports von Internet Explorer 11-Desktop-Apps für bestimmte Versionen von Windows 10.

learn.microsoft.com

Und schreiben noch daneben

• Virengeprüft
• Kostenlos
• sicherer CHIP-Installer.

Microsoft rät auch von der Verwendung des Internet Explorer 11 ab.

Sören Hentzschel

Meine Vermutung war das eventuell die Anmeldedaten im Cache synchronisiert werden könnten.

Aber nur eine Vermutung.

Boby Honk

Du wirst dich auf einem der Rechner schon einmal angemeldet haben.

Das kommt von der 2-Faktor Authentifizierung die Google seit 2021 erzwingt:

Google erzwingt Zwei-Faktor-Authentifizierung für alle - das müssen Sie wissen

Google hat kürzlich die Zwei-Faktor-Authentifizierung für 150 Millionen Nutzer eingeschaltet. Wir klären die wichtigsten Fragen rund um das Sicherheitssystem.

www.heise.de

Ist auf beiden Rechnern Firefox 125 und 126 installiert?

Verwendest du auf beiden Computern auch die selbe Browserversion und Mozilla Sync?

2002Andreas

Ja genau, gute Zusammenfassung.

irmbert

Was ist der Zweck der ganzen manuellen Einstellungen der Auslagerungsdatei, löschen der temporären Dateien und anderer Windows-Parameter?

Ist auf den Datenträgern so wenig Speicher-Platz?

PhilCooper

Vielen dank für die freundliche Antwort.

Es freut mich das wir helfen konnten.

Wenn möglich kannst du auch andere Personen aus deinem Umfeld

über das Thema Adware informieren um das Problem etwas zu begrenzen.

Ich habe nicht erwartet das es eine derartig hohe Anzahl mit Adware belasteten Windows-Installationen vorhanden ist.

Wir sind jetzt bei 11 Seiten angekommen und es melden sich noch immer Anwender welche durch das Verhalten von Firefox auf das eigentliche Problem mit der Malware aufmerksam wurden.

Chris88

Hast du etwas von chip.de in der Vergangenheit geladen und installiert?

Ich habe die virtuelle Maschine auf dem separaten Test-Rechner mit dem ganzen Adware Zeug von chip.de jetzt mal 2 Tage laufen lassen.

Der Fehler mit IP-Adresse 0.0.0.1 tritt jetzt auf, was in dem Fall egal ist weil das Windows mit allem gelöscht wird.

Die Adware wächst und gedeiht prächtig, wenn das auf einem Windows ohne weitere Beschränkungen passiert ist die Windows-Installation reif für eine Neuinstallation. Was da noch nachgeladen wird an zusätzlicher Adware ist schlimm.

Es ist noch The PC Decrapifier, CR System cleaner (cracoon.exe) aufgetaucht und die Suchmaschine in Firefox und Edge wurde auf ask.com geändert.

Das Update auf Firefox 125.0.2 ist problemlos ausgeführt worden.

Hebby

Verwendest du die Mozilla Sync-Funktion für Lesezeichen und mehr?

Auf meinem Smartphone mit Android 13 und Patchlevel 05.03.2024 wechselt der belegte Speicher auch zwischen 300 und 600 MB, was bei 225 GB freiem Speicher aber nicht weiter auffällt.

Wahrscheinlich sind das Daten die für die Funktion von Firefox notwendig sind und nicht ohne Neueinrichtung des Profil gelöscht werden können.

Zitat von wialin

Ja, genau, da hatte ich leider auch welche.

Las das Programm AdwCleaner mal darüber laufen und nach ungewünschten Programmen suchen.

Das Ergebnis des Suchlauf kannst du uns hier rein kopieren damit alle die Ahnung habe mit danach schauen können.

AdwCleaner - kostenloses Bereinigungs- und Entfernungstool zur Beseitigung von Adware | Malwarebytes

Laden Sie sich kostenlos den Malwarebytes AdwCleaner herunter, um Adware, Bloatware, unerwünschte Symbolleisten und andere potenziell unerwünschte Programme…

de.malwarebytes.com

Hebby

Zitat

Es lässt mich etwas zweifeln was für Daten da gesammelt werden?

Verwendest du ein unmodifiziertes, vom Hersteller installiertes Android auf deinem mobilen Gerät?

Kannst du nachschauen in welchem Ordner das ganze Zeug gespeichert wird, also nicht der Cache des Firefox?

wialin

Hast du noch mehr derartiger Programme auf deinem PC die eventuell von chip.de heruntergeladen worden sind?

Von mir auch Danke

Der Fehler lässt sich reproduzieren wenn eine Instanz von Firefox läuft

und im Verzeichnis %ProgramFiles%\Mozilla Firefox ( oft C:\Program Files\Mozilla Firefox)

die Windows Eingabeaufforderung öffnet und firefox 1 eingibt.

Sören Hentzschel Danke für die Information.

Zitat von 2002Andreas

Zitat von markman40

hier ist mein Ergebnis

Und auch hier wieder:

chip 1-click installer.exe
WebCompanion

//

Es ist schon erschreckend, was viele User so an Adware etc. auf ihrem PC haben

Dieser digitale Müll von Software wird sehr aggressiv beworben und aufgedrängt.

Was dabei passieren kann ist als Beispiel hier zu sehen:

Zitat

Ich beobachte eben wie der Firefox mit Software von chip.de ein Eigenleben entwickelt in der VM.

Mittlerweile ist noch Easy View and search Add-on, Freshy Newtab and Search Add-on und MacAfee WebAdvisor Add-On

ohne mein zutun installiert worden. Der MacAfee WebAdvisor installiert auch den McAfee Security Scan Plus.

Beitrag

RE: Seit FF-update öffnet sich bei jedem neuen Fenster eine 2. Seite "Verbindung fehlgeschlagen Beim Verbinden mit 0.0.0.1 trat ein Fehler auf".

Ich beobachte eben wie der Firefox mit Software von chip.de ein Eigenleben entwickelt in der VM.

Mittlerweile ist noch Easy View and search Add-on, Freshy Newtab and Search Add-on und MacAfee WebAdvisor Add-On

ohne mein zutun installiert worden. Der MacAfee WebAdvisor installiert auch den McAfee Security Scan Plus.

Diese Software trägt in die hosts-datei folgenden Eintrag ein:

(Quelltext, 1 Zeile)

Der Fehler mit IP 0.0.0.1 kommt trotzdem nicht.

Hier noch ein aktueller Screenshot von Malwarebytes…

TPD-Andy

21. April 2024 um 21:13

markman40 Hast du die von AdwCleaner gefundene Software (CHIP 1-CLICK INSTALLER.EXE, CHIP Active Download.exe) in Quarantäne verschieben lassen?