Hier mal das Problem per Bild:



Ich weiß nicht, ob es ein Virus ist, kann ich mir eigentlich nicht vorstellen.
Das Problem bezieht sich rein auf dem Mozilla Firefox.
Ich habe auch erst vor kurzen das Betriebssystem neu installiert.

Ich nutze die ganz neue Version vom Firefox 33.

Was habe ich alles versucht?
- Da ich gelesen habe das Kaspersky oftmals verantwortlich ist, habe ich schon dessen Tips befolgt, den hacken weg zu machen bei der "Überwachung von SSL Verbindungen".
Jedoch das hat nicht geholfen.

Ich habe das Firefox User Profil gelöscht, Firefox deinstalliert und Firefox nochmal neu installiert, das hat nichts gebracht. Ich habe Firefox von der Offiziellen Seite runter geladen: https://www.mozilla.org/de/firefox/new/

Mein Betriebssystem ist ein Windows 7 Prof. 64 Bit. System.

Hi,

ich seh da kein Bild.

Ich nutze die ganz neue Version vom Firefox 33.

Welche Version genau? Aktuell jetzt ist Version 33.0.2

Zitat von cosinus

Hi,

ich seh da kein Bild.


Welche Version genau? Aktuell jetzt ist Version 33.0.2

Die aktuelle Version also ja die 33.0.2
Das Bild: hxxp://s8.postimg.org/hlurax3lv/Firefox_Sichere_Verbindung.jpg

"Dieser Verbindung wird nicht vertraut".
Und das bei Google, was eigentlich jeder kennen müsste.
Daher bin ich auch nicht auf "Ich kenne das Risiko" gegangen.

Viele schreiben auch etwas von der Systemzeit, wenn diese falsch wäre könnte das Problem hier auch bestehen, aber auch meine Systemzeit ist richtig eingestellt.

Bei mir stammt das www.google.com-SSL-Zertifikat vom 22.10.2014 und könnte somit in den letzten Tagen ausgetauscht worden sein. Eine Abweichung des Datums um einige Tage hätte somit entsprechende Auswirkungen. Leider weiß ich nicht ob immer der SHA1-Fingerprint gleich ist sonst würde ich ihn hier zur Kontrolle posten.
Du wirst dir das Zertifikat aber wohl anschauen müssen. Im übrigen ist es vollkommen unkritisch das SSL-Zertifikat oder auch die Webseite aufzurufen. Wenn die Seite nicht SSL-verschlüsselt wäre hättest du nicht mal eine Meldung bekommen. Ich finde persönlich das Vorgehen von Firefox an dieser Stelle vollkommen übertrieben. Auch nutze ich Webseiten mit selbstsignierten SSL-Zertifikaten. Da kommt immer diese Meldung. Poste somit den Inhalt des SSL-Zertifikats bei "Anzeigen Zertifikat".
Du könntest im übrigen noch einen Aufruf per Smartphone/Tablet aus demselben Netz (WLAN zuhause?) versuchen. Kommt auch dort die Meldung liegt es meist am gehackten Router. Kommt die Meldung nicht liegt es an deinem Windows.

Lasse noch die IP-Adresse berechnen. Sind die Ausgaben gleich? Konnte leider die Syntax nicht testen, da ich kein Windows mit DOS-Fenster habe

nslookup www.google.com 
nslookup www.google.com 8.8.8.8
         

Ganz gleich müssen sie nicht notwendigerweise sein, da unterschiedliche Nameserver (deiner und Google) befragt werden. Aber schaue auf hxxp://www.utrace.de (Eingabe der IP-Adressen oben in der Mitte) ob die IP-Adressen zu Google gehören und nicht zu irgendwelchen Botnetzen. Eine 100%ige Kontrolle ist das leider auch nicht, da bei Schadcodebefall alles passieren kann.
Dass im übrigen das Google-SSL-Zertifikat falsch ist glaube ich weniger. Klar eine NSA-Hintertür wird es geben. Aber das ist eine ganz andere Sache.

- Da ich gelesen habe das Kaspersky oftmals verantwortlich ist, habe ich schon dessen Tips befolgt, den hacken weg zu machen bei der "Überwachung von SSL Verbindungen".
Jedoch das hat nicht geholfen.

Das wäre auch schlimm. Denn das hätte bedeutet, dass sich Kaspersky als MITM in die SSL-Ende-zu-Ende-Verbindung zwischen Browser und Webserver (bzw. SSL-Zugang Google) hängen würde. Das wäre fatal und ein Grund für mich den Virenscanner wegzuwerfen. Wobei unter Linux brauche ich zum Glück keinen Virenscanner.

nsloopup zeigt mir das an:

hxxp://s29.postimg.org/nor3ak7f9/nslook.jpg


hxxp://s13.postimg.org/jj7n8tox1/google8888.jpg

Ich habe kein Wlan.
Ich habe das Standart Siemens Modem das von o2 ( Provider ) mitgeliefert wird.
Auf dem steht: Siemens ADSL C2-010-I

Im Zertifikat steht etwas von Kaspersky:

hxxp://s28.postimg.org/sz4qmj063/Zertifikat.jpg

Jedoch ist bei Kaspersky "sichere Verbindung untersuchen" aus:

hxxp://s28.postimg.org/fxnnaf15n/Kaspersky.jpg

Und wie gesagt die Probleme bestehen auch nur unter dem Firefox.
Außerdem ist der Firefox bei mir extrem langsam.
Google Chrome und IE funktionieren scheinbar einwandfrei.
Über Chrome und IE lässt sich www.google.de auch einfach aufrufen.

Interessant ist das Suchergebnis wie z.B.:

hxxp://85.182.250.40
https://85.182.250.40

Zeigt Google jedoch gehört es zu "Telefonica Germany".

Entweder hat Google den Laden aufgekauft oder dein Nameserver ist falsch eingestellt. Das kann an Windows (Malware) oder am Router (gehackt) liegen.

Was sagt:

ipconfig /all
         

für DNS Server. Ist das die IP-Adresse deines Routers oder sonstwas. Poste die Ausgabe.

Dein Router: Router gehackt falls noch zusätzlich zum Modem vorhanden
Sonstwas: Dein Windows gehackt

Google Chrome und IE funktionieren scheinbar einwandfrei.

Dann sind Chrome und IE wohl nicht so anspruchsvoll oder ich liege mit meiner Befürchtung vollkommen falsch.

Dann einfach mal testweise nen anderen DNS-Server im Router eintragen...ich nehm immer OpenDNS

cosinus@pebkac:~$ nslookup google.de
Server:		208.67.222.222
Address:	208.67.222.222#53

Non-authoritative answer:
Name:	google.de
Address: 173.194.44.87
Name:	google.de
Address: 173.194.44.88
Name:	google.de
Address: 173.194.44.79
Name:	google.de
Address: 173.194.44.95
         

Irgendwo klinkt sich dein Kaspersky da aber noch ein, zumindest im Firefox. Schau mal unter Extras => Addons bei Erweiterungen und Plugins nach ob da irgendwas von Kaspersky noch im Firefox steckt.

Zitat von cosinus

Irgendwo klinkt sich dein Kaspersky da aber noch ein, zumindest im Firefox. Schau mal unter Extras => Addons bei Erweiterungen und Plugins nach ob da irgendwas von Kaspersky noch im Firefox steckt.

Kann das auch hiermit zu schaffen haben in Kaspersky:

hxxp://s28.postimg.org/6jrx1vymz/Netzwerkports.jpg

Da steht auch etwas von SSL.

Diese Plugings sind im Firefox:

hxxp://s14.postimg.org/hw40d78rz/Plugings.jpg

Die gehen auch nicht weg, wenn ich das User Profil lösche.
Die gehen nicht weg, wenn ich Firefox zurück setze.
Und die gehen nicht weg, wenn ich Firefox deinstalliere und neu installiere.
Ich habe jetzt diese ganzen KAV Plugings deaktiviert und komme mit dem Firefox auf www.google.de
Komisch jetzt ( ca 10 Minuten später ) geht www.google.de wieder nicht.
Ich glaube die Plugings schalten sich automatisch wieder ein, wenn man diese deaktiviert.
Nur wie bekomme ich die Plugings deinstalliert bzw entfernt komplett?

Ich muss auch noch dazu sagen mein Firefox reagierte auf alles extreeeem langsam.
Wenn ich z.B. auf Add Ons klicke und dann auf Erweiterung, braucht der schon fast 1 Minute, bis der mir die Add Ons anzeigt ( bei Erweiterung sind allerdings keine Add Ons ).
Beim klicken auf Plugings genauso, da braucht der auch ca. 1 Minute bis der bei Add Ons von Erweiterung auf Plugings springt.
Das könnte an die Plugings liegen.

Mit den Ports kann das so nix zu tun haben. Diese Konfig gilt ja für deinen Rechner und nicht für ein Programm. Deaktivier mal im Firefox testweise beide Kaspersky Plugins (Content-Blocker KAV & Online Banking KAV)

edit: du hast die schon wirklich alle testweise deaktiviert? Dann testweise Kaspersky deaktivieren. Gehts immer noch nicht, wär eine Supportanfrage bei Kaspersky dringend angebracht.

Zitat von cosinus

Mit den Ports kann das so nix zu tun haben. Diese Konfig gilt ja für deinen Rechner und nicht für ein Programm. Deaktivier mal im Firefox testweise beide Kaspersky Plugins (Content-Blocker KAV & Online Banking KAV)

edit: du hast die schon wirklich alle testweise deaktiviert? Dann testweise Kaspersky deaktivieren. Gehts immer noch nicht, wär eine Supportanfrage bei Kaspersky dringend angebracht.

Ja ich habe alle deaktiviert.
Sobald ich Firefox neustarte oder vielleicht schon während dessen, werden die Plugings wieder aktiviert.

Ich habe es auch versucht wie Firefox das angibt:
https://support.mozilla.org/de/kb/fehlerbehebung-bei-plugins#w_plugin-hacndisch-deinstallieren

Suchen Sie im Feld Filter nach der Einstellung plugin.expose_full_path.
Und schon da scheitert es, denn der findet bei mir diese plugin.expose_full_path in der config nicht.

Wie finde ich den überhaupt einen deutschen Support bei Kaspersky?
Der leitet mich auf diese Seite:
hxxp://usa.kaspersky.com/support/home/contact-options/contact-home-support
Da ist alles in Englisch.
Toll mir wurde der Müll empfohlen und ich zahlte dafür auch noch 32 Euro.
Und habe damit nur Probleme.

Firefox mal deinstallieren. Danach kontrollieren ob das Installationsverzeichnis vom Firefox auch gelöscht oder leergeräunt wurde. Wenn nicht => löschen (denn Plugins landen normalerweise im Programmverzeichnis des FF)

Anschließend Firefox neu installieren und testen.

Zitat von cosinus

Firefox mal deinstallieren. Danach kontrollieren ob das Installationsverzeichnis vom Firefox auch gelöscht oder leergeräunt wurde. Wenn nicht => löschen (denn Plugins landen normalerweise im Programmverzeichnis des FF)

Anschließend Firefox neu installieren und testen.

Habe ich schon gemacht.
War allerdings auch alles gelöscht nach dem deinstallieren.
Bin sogar ein Schritt weiter gegangen und habe den Pfad umgeändert, also das er nicht mehr in Mozilla Firefox installiert.

Mal ne andere Idee: welches Zertifikat wird die denn auf anderen https Seiten angezeigt? Auch was von Kaspersky?

Zitat von cosinus

Mal ne andere Idee: welches Zertifikat wird die denn auf anderen https Seiten angezeigt? Auch was von Kaspersky?

Ich habe jetzt Test weise mal die Deutsche Bank angesteuert und mir das Zertifikat angeschaut, das sieht normal aus:

hxxp://s21.postimg.org/gzqw31pzp/deutsche_bank.jpg

Ich habe jetzt mal geschaut unter www.google.de im Google Chrome
Da hat sich auch dieses Kaspersky Zertifikat rein geschlichen:

hxxp://s30.postimg.org/7mqzxoijj/Google_Chrome.jpg

Da wurde es aber scheinbar direkt zu gelassen, ohne zu bestätigen.
Genau das gleiche im IE.