Beiträge von desireeb

desireeb

Oh hallelujah - jetzt ist's wieder gut. Vielen, vielen Dank, liebe Helden!

Zurücksetzen war die Lösung.

Boersenfeger: Besten Dank auch für den Hinweis, dass ich nicht um die Passworte etc. bangen musste. Ohne diesen hint hätte ich den Button nur unter großen Bauchschmerzen gedrückt.

andreas: Merci für das Geleit beim Scannen. Es hat sicherlich nicht geschadet auch diesen Müll vom Rechner zu räumen.

Road-Runner: Danke für die "Klammern" - das lerne ich hoffentlich noch. Der "Standard wiederherstellen"-Button bei der Startseite hatte das Problem nicht behoben.

Zitronella: Doch, doch, die C- und D-Platte wurden beide gescanned,ich hab's nur nacheinander durchgeführt - darum gibt's zwei getrennte mbamlogs dazu.

Ich wünsch' Euch allen noch einen wunderschönen Abend & mein Dank schleicht Euch ewig hinterher...
Viele Grüße,
Désirée

desireeb

Lieber Andreas,

Die in Quarantäne gestellten Dateien habe ich gelöscht & danach nochmal die Scans laufen lassen.

Leider ist das Problem nicht behoben. Die neuen Tabs kreieren nach wie vor diese irrsinnige google-Verlinkung mit stets wechselnden Threads. Oder ist das etwa der Plan beim Firefox 27.0? :shock:

Fällt Dir vielleicht noch etwas ein?

Viele Grüße,
Désirée

Hier das Ergebnis der Scans:

Code

mbamlog-2014-02-05 (18:05:52)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 455837
Laufzeit: 2 Stunde(n), 36 Minute(n), 32 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Code

mbamlog-2014-02-05 (21:01:00)
Art des Suchlaufs: Vollständiger Suchlauf (D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 271673
Laufzeit: 13 Minute(n), 51 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen

Code

AdwCleaner


# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 21:24:22
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Gestartet von : C:\Users\Désirée\Downloads\adwcleaner.exe
# Option : Löschen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Désirée\AppData\Roaming\Mozilla\Firefox\Profiles\24lz581s.default-1355232721071\prefs.js ]




*************************

Alles anzeigen

desireeb

Lieber Andreas, lieber Road-Runner,

Danke für Eure rasche Reaktion!

Den Malwarebytes-Scan habe ich scheibchenweise durchgeführt, weil der Computer gerade so gern abstürzt.
Folgendes wurde gefunden:

Code

1. Durchlauf:
Infizierte Dateien: 2
C:\Users\Désirée\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Désirée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5RLWC18M\stubinst_pkg_de[1].cab (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.


2. Durchlauf:
Infizierte Registrierungsschlüssel: 1
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 2
D:\0 - Downloads\C-Benutzer\Downloads\iMeshSetup-r1487-w-bf.exe (PUP.Optional.iMeshMusicBoxTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\0 - Downloads\C-Benutzer\Downloads\SoftonicDownloader_fuer_pazera-free-mov-to-avi-converter.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.


3. Durchlauf:
Infizierte Dateien: 1
C:\Windows\Temp\33440_updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Der adwcleaner sagt dies:


# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 14:21:05


Ordner Gefunden C:\ProgramData\boost_interprocess
Ordner Gefunden C:\Users\Désirée\AppData\Local\AVG Secure Search
Ordner Gefunden C:\Users\Désirée\AppData\LocalLow\AVG Security Toolbar


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Imesh
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-9990-79A187E2698F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]


***** [ Browser ] *****


-\\ Internet Explorer v10.0.9200.16750




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Désirée\AppData\Roaming\Mozilla\Firefox\Profiles\24lz581s.default-1355232721071\prefs.js ]


Zeile gefunden : user_pref("extensions.crossrider.bic", "1412aa966221f8c3c06c9595b14e84bb");


*************************


AdwCleaner[R0].txt - [4006 octets] - [05/02/2014 14:21:05]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4066 octets] ##########

Alles anzeigen

desireeb

Hi!

Jedes Mal, wenn ich einen neuen Tab öffne, erscheint so etwas wie das hier:
http://www.google.de/firefox?gws_rd…RDMbWswakvICQCg
http://www.google.de/firefox?gws_rd…9MoLVtQba6oHwAQ
http://www.google.de/firefox?gws_rd…JEsmTtAa9jYGIAw

Es ist eine Site, die nach google ausschaut, mit der Aufforderung:
"Aktualisieren Sie noch heute!"

Ist das normal oder hab' ich mir etwas eingefangen? Mein PC stürzt in letzter Zeit jedenfalls ungewöhnlich oft ab.
Und wie kann ich das deaktivieren? Ich hätte gern wieder ein blanko Feld, wenn ich einen neuen Tab öffne.

Malwarebytes & adwcleaner haben das Problem nicht gelöst.

Merci für Eure Hilfe!
Désirée

Beiträge von desireeb

Beim Öffnen neuer Tabs erscheint automatisch Verlinkung

Beim Öffnen neuer Tabs erscheint automatisch Verlinkung

Beim Öffnen neuer Tabs erscheint automatisch Verlinkung

Beim Öffnen neuer Tabs erscheint automatisch Verlinkung