Ja, sorry, das Scanergebnis zu posten habe ich verpasst, ist ein Laptop, werde mal versuchen, das noch nachzuholen.
Das scheint wirklich geholfen zu haben, das Zurücksetzen der Einstellungen, danke StandingBill, manchmal ist es einfacher als gedacht!
Habe den zweiten Rechner auch gescannt, es wurden 20 Bedrohungen erkannt, aber auf diesen Cookie hatte es keine Auswirkungen, ist jedes Mal wieder aufs Neue da. Jemand noch eine Idee, was man unternehmen kann?
Was für eine Art ist das Teil und wird der bei niemandem sonst angezeigt?
Warum lässt er sich nicht durch die Blockierliste auschließen?
https://www.startpage.com/
war ja vorher "ixquick" und eigentlich wegen seiner relativen Privatsphäre geschätzt, es erschienen nie Cookies.
Besagter Cookie taucht auch nicht auf, wenn man nur die Seite aufruft, sondern hauptsächlich beim Start von FF. Nach manueller Löschung wird er nicht mehr angezeigt, taucht aber manchmal beim Surfen während der gleichen Sitzung noch einmal auf.
:-???
Ergänzung: Änderung der Startseite bringt keinen Erfolg, leere Seite, Mozilla-Seite, dat Ding ist immer wieder aufs Neue da...
Halt, da war ich zu schnell, das Teil war wieder da... :-???
Es wird doch hoffentlich nicht an der "Startpage" liegen, die hatten sonst nie Cookies?
Nach Version 3 war plötzlich "Google" als Startseite eingestellt, dort kein solcher Cookie, dann habe ich wieder auf "Startpage" umgestellt, da tauchte der auch nicht auf, aber jetzt wieder...
Hat den sonst niemand?
Vorhin nach den ersten Scans war das Ding noch erschienen, jetzt nach Neustart und mehreren Starts von FF scheint das Teil nicht mehr aufzutreten. Das war falsch, dann erneute Sichtung...
Hoffe, dass das so bleibt, dann werde ich das mit dem anderen Rechner genauso machen? Oder kann man gleich Version 3 benutzen? Kann man die verbliebenen 3 Bedrohungen vernachlässigen?
Verbindlichsten Dank nochmal und viele Grüße! 
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 03.03.19
Scan-Zeit: 18:06
Protokolldatei: addb6c42-3dd6-11e9-81c2-901b0e408619.json
-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.538
Version des Aktualisierungspakets: 1.0.9524
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Nutzer-PC\Buse
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 289290
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 8 Min., 55 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Also Version 3.7.1 findet nix mehr...
Hat alle Bedrohungen gelöscht, bis auf drei. Auch nach dem zweiten Scan mit Malwarebytes.com werden immer noch drei Bedrohungen angezeigt, "ixquick.com", meine Standardsuchmaschine, soll eine davon sein?:
# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build: 01-30-2019
# Database: 2019-02-28.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 03-03-2019
# Duration: 00:00:44
# OS: Windows 7 Professional
# Scanned: 31852
# Detected: 3
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.Legacy HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}
PUP.Optional.Legacy HKLM\Software\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
PUP.Optional.Legacy ixquick.com
AdwCleaner[S00].txt - [5024 octets] - [03/03/2019 15:49:10]
AdwCleaner[C00].txt - [4791 octets] - [03/03/2019 17:31:46]
AdwCleaner[S01].txt - [1608 octets] - [03/03/2019 17:49:18]
AdwCleaner[C01].txt - [1953 octets] - [03/03/2019 17:49:35]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S02].txt ##########
Werde jetzt noch zur Version 3.0 gehen, wie du mir empfohlen hast.
http://p.nn-d.de/6904
Ist das so richtig?
Er hat aber auch Internet-Explorer gescannt, haut das so hin?
Hallo miteinander :D,
ich bemerke seit einiger Zeit einen ziemlich hartnäckigen TrackingCookie namens "installation-tracking.herokuapp.com". der kurz nach jedem Start von FF von selbst auftaucht. Unabhängig vom eingestellten Modus ("Streng" oder "Benutzerdefiniert"). Weder "Ghostery", noch "U-Block Origin" verhindern das. Das passiert auch auf zwei Rechnern, wovon beide "Ghostery" haben, aber nur einer zusätzlich "Ublock". Nach manueller Löschung wird er auch erstmal nicht mehr angezeigt, nur sehr selten taucht er ein zweites Mal auf. Ebenso das Eintragen in die Blockierlisten von FF brachte rein gar nichts.
Im Netz finde ich dazu nur ein paar mir unbekannte und englischsprachige Seiten, die wahlweise erklären, das wäre eine Art Virus und wie man den entfernt, das andere Mal, dass dies nur ein "normaler" Cookie wäre.
Scannen mit Norton AV hat zwar 32 andere Cookies entfernt, aber nicht diesen, auch Microsoft Security Essentials auf dem anderen Rechner brachte keine Ergebnisse.
Kann jemand dazu etwas sagen, wo kommt der her, wie werde ich den evtl. los, bzw, ob man irgendwelchen englischen Seiten da vertrauen kann?
Vielen Dank schonmal im Vorraus :klasse: