Seltsame *.htm Dateien

[petzi]

vielleicht hat Deine Bekannte ja auch JetAudio oder irgendwas ähnliches laufen?

Definitiv nicht. Und sie hat sicher nichts absichtlich abgespeichert.

komische Ordner und Dateien von Avira(?) oder ähnlichen

Hat sie auch nicht, als AV werkt nur Defender

 

[netzgestaltung]

Ich kann berichten, das ich das auch habe. Hab mich aber noch nicht darum gekümmert.

Meistens ist das nach dem Browser starten wobei ich beim beenden alle Cookies lösche, damit er schön "frisch" ist. Vor 3 Monaten war es häufiger, nun aber nur mehr ganz selten.
FF+Addons: uBlock, Gnome-Shell integration, CSS Reloader

 

[eYc]

Hat sie auch nicht, als AV werkt nur Defender

Schon gelesen dass hier wohl nur der Defender aktiv ist, aber kann ja genauso (in dem Sinn dass es ungefährlich ist) was anderes/ähnliches sein.
Wenn‘s wichtig ist, zu wissen, wo die Dateien her kommen, würde ich dort einfach mal die Ordnerüberwachung (Ransomware-Schutz des Defender) für die Downloads aktivieren, und abwarten bis eine entsprechende Meldung kommt.
Aber Achtung, kann sein dass dann anderes auch nicht mehr funktioniert, was in einem der überwachten Ordner werkelt.

 

[Netvampire]

verwendet er firefox?
wenn JA, dann suche unter about:config den eintrag
browser.download.start_downloads_in_tmp_dir
und setze ihn auf true
schon hat der spuk ein ende
bzw. landen danach diese temp-dateien im temp-ordner - wo sie hingehören

 

[petzi]

Ransomware-Schutz des Defender

Da war ich noch drin - aber, aha: Das sind alle wichtigen (Systemordner) bereits drin. Außer /Downloads ...
Naja, ich hab das nun mal hinzugefügt, gespannt bin, was sich tut ...
Danke für den Tipp!

verwendet er firefox?

Sie verwendet Firefox, wie ich es schon im Startpost angegeben habe.
An diese Konfig komme ich leider dzt. nicht dran und dies kann ich der Nutzerin nicht zumuten, da drin herumzuschrauben.
Aber es wäre interessant, auch dir danke!

Ich kann berichten, das ich das auch habe. Hab mich aber noch nicht darum gekümmert.

Oke, evtl. sollte ich das auch tun

 

[Netvampire]

Sie verwendet Firefox,

dann wirds das auch sein
es sind nur temp-dateien, nichts schlimmes. die bleiben nur manchmal stehen.
ist wieder so ein spezielles feature seit version 100+

 

[petzi]

es sind nur temp-dateien

glaube ich auch, danke fürs beruhigen

wieder so ein spezielles feature

tja, ich war FF Nutzer, seit es den gibt. Doch im Lauf der Jahre gingen mir so manche Sachen ab, anderes empfand ich als unnötig "speziell" Daher bin ich irgendwann fremdgegangen, habe dzt. einen anderen.

Werde das jedenfalls so in der config checken, ggf. umstellen.
Was bewirkt denn "browser.download.start_downloads_in_tmp_dir" eigentlich genau? Startet der die Downloads etwa nicht ohnehin über Temp? Sondern ...?

 

[Netvampire]

Startet der die Downloads etwa nicht ohnehin über Temp? Sondern ...?

Früher JA, heute im Download-Ordner. Der Schalter setzt diese Funktion nur wieder zurück (hoffentlich bleibt dieser Schalter erhalten)
https://www.camp-firefox.de/forum/thema/135014-automatischer-download-von-pdfs/
Es begann sogar schon mit FF 98
Irgendeinen Vorteil sehe ich in dieser neuen Funktion allerdings nicht

 

[petzi]

Ransomware-Schutz des Defender ... aktivieren

Also das bereue ich jetzt!

Habs bei mir ausprobiert und nun dauernd Warnungen, wenn irgendein Tool in einen dieser Ordner was machen will! Geht ja gar nicht!

Leider weiß ich nicht wie ich das nun abstellen soll?

 

[eYc]

Habs bei mir ausprobiert und nun dauernd Warnungen, wenn irgendein Tool in einen dieser Ordner was machen will!

Das meinte ich Man kann nicht mehr ungehindert Screenshots speichern, oder bearbeiten, und z B. bei timergesteuerten Aufnahmen muss man aufpassen, dass das überhaupt hinhaut.

Leider weiß ich nicht wie ich das nun abstellen soll?

Du musst den betroffenen Apps einzeln die Erlaubnis erteilen.

Also z.B. gestern abend 19.2 fand ich dort eine dieser Geister-htm Dateien, welche ang. seit 5.2 am Rechner sei. Was unmöglich ist.

Damit kann man doch was anfangen? Ich bin bei "in der Vergangenheit" davon ausgegangen, dass du z. B. 1997 oder so etwas meinst. Wenn die Datei mal gelöscht wurde, und später mit selbem Dateinamen erneut gespeichert wird, bleibt glaube ich das 'alte' Erstellt-Datum. Also unmöglich ist das nicht.
Da würde ich doch auch mal Ereignisanzeige, Update-Verlauf (auch beim Firefox oder TB), und diverse andere Updater überprüfen

Habe auf camp-firefox.de noch was mit 'Lösung' gefunden: -> Unerwünschte Downloads von htm-Dateien

eit einigen Wochen werden von meinem Firefox beim Besuch eines Forums "leere" htm.-Dateien (Dateigröße 0 Bytes) runtergeladen. Die heißen dann z.B. 2TOZBjxy.htm oder a6Kd_jbr.htm.

Es ist schwer reproduzierbar, da die Downloads nicht direkt kommen, wenn ich die Seite besuche, sondern zufällig irgendwann beim Surfen dort.

Antwort von Sören Hentzschel:

ich hatte das vor einigen Wochen hier im Forum, Andreas ebenfalls. Aber nur hier und das Problem ist seit dem nicht mehr aufgetreten. Ich nutze aber eine Nightly-Version. Gut möglich, dass irgendein Fehler in Firefox das unter ganz bestimmten Voraussetzungen ausgelöst hat, der in der Zwischenzeit zumindest in der Nightly-Version behoben ist, aber in der finalen Version noch auftritt.

Die beiden Links zu reddit sind dort auch zu finden:
https://www.reddit.com/r/firefox/comments/uepq50/random_htm_file_download/
https://www.reddit.com/r/firefox/comments/tzredg/deleted_by_user/

 

[petzi]

Das meinte ich

Ja, sh... das es so arg ist hätte ich nicht gedacht.
Habe z.B. ein Notizbuchtool, mit dem kann ich nun nix mehr anfangen, geht nur lesen, aber nix schreiben. Weil es nicht erlaubt sei, das es im überwachten Ordner Dokumente sein "Unwesen" treibt.

Also habe ich den Kram wieder abgestellt. (Überwachung Aus) und trotzdem geht nix mehr ...

Du musst den betroffenen Apps einzeln die Erlaubnis erteilen

Aha, das nutzt aber nix. Alles bleibt beim Alten, auch wenn das toolxyz.exe als erlaubt drin ist.
Und dafür tippt man 999x sein Adminkonto PW ein.
Hoffe ich kriege das wieder hin ...

Vergangenheit" ... z. B. 1997

Das wäre dann Steinzeit

bleibt glaube ich das 'alte' Erstellt-Datum.

Keine Ahnung. Aber alle 3 Datumsangaben unter Eigenschaften sind auf 5.2.23

Ereignisanzeige, Update-Verlauf (auch beim Firefox oder TB), und diverse andere Updater überprüfen

Ereignisanzeige war ich eh drin, blicke aber bei den Mio Einträgen nicht durch
Updateverlauf: ok, schau ich auch, ist notiert
FF wie gesagt, waren beide Chroniken (Besuchte Seiten und Download) leer ...
TB haben wir (aufgrund des Hinweises in #10 besonders) überprüft, aber nix verdächtiges in der Hinsicht gefunden
andere Updater hm?

Ergänzung (20. Februar 2023)

Habe auf camp-firefox.de noch was mit 'Lösung' gefunden

Das wird auch die Erklärung sein, das passt auch zu den Meinungen hier.
Also harmlos und ich werde das nicht mehr weiter verfolgen, außer jemand hat noch eine anderen, plausiblen Hinweis der irgendwelche Maßnahmen nötig macht ...

Aber hätte ich bloß nicht deswegen den Ransomware Schutz des Defender eingeschaltet. Dazu werde ich dann halt einen eigenen Beitrag starten müssen, weil dzt. komme ich nicht allein weiter.

 

[eYc]

Dürfte doch, in meinen Augen wenigstens, jetzt klar dass es aus der Mozilla-Ecke (FF/TB) kommt - oder?
Welche Version läuft denn da genau, auf welchem Betriebssystem-Build?
Ist etwas veraltet, oder wird alles automatisch aktualisiert? Werden Nightlys (Beta-Versionen) 'getestet'?

 

[petzi]

jetzt klar dass es aus der Mozilla-Ecke (FF/TB) kommt

Scheint zu 99% so

FF TB Version ist immer aktuell, die hat alles auf auto. Auch wenn sie sich immer aufregt, "was der Computer alles macht ohne zu fragen" habe ich ihr doch alles auf Auto gestellt. Denn ansonsten ...

Beta: Nie, das mache ich selber (mit etwas mehr Erfahrung) nie. Ich teste lieber Autos als Software

 

[eYc]

Aha, das nutzt aber nix. Alles bleibt beim Alten, auch wenn das toolxyz.exe als erlaubt drin ist.
...
Aber hätte ich bloß nicht deswegen den Ransomware Schutz des Defender eingeschaltet.

Kann ich mir gar nicht vorstellen, kann aber auch an dem Tool, Sicherheitslevel und weiterer Konfiguration des Systems liegen. Ich hatte Apps wie z. B. Paint.NET einmalig Zugriff erteilt, und ab da ging's dann auch ohne weitere Benachrichtigungen und administrative Eingriffe.

Möglich auch dass etwas geändert wurde, es geht glaube ich jetzt auch nicht mehr so einfach, direkt über die Benachrichtigung der App den Zugriff zu erlauben.

 

[petzi]

Es geht wieder. Da es nur dieses eine Tool, konkret "Scribble Papers" betraf, hab ich nicht zum 99x versucht, diese Regel wieder aus dem (ohnehin deaktivierten) Ransomware Schutz zu bekommen;
sondern direkt in den "Scribble Papers" Optionen gesucht.
Und siehe da, eh auf einem Blick und Klick gibt es unter dem Feld für den Datenordner Pfad, eine Checkbox "Vollzugriff". Diese ist normalerweise immer angehakt.
Scheinbar wurde die durch mein herumpfuschen im Ransomware Schutz deaktiviert.
Wie auch immer, jetzt gehts wieder.