Beiträge von Dou

Dou

Danke DownloadKiller,
dein Beitrag hat mir geholfen.Bei aktiviertem "Download Protect " fand ich die Nummer des Eintrags in den "Informationen zur Fehlerbeseitigung" von FF.
Die Datei hat aber einen völlig anderen Namen als in seinem Beitrag. Diese xpi-Datei fand ich auch in einem Install-Ordner und habe sie gelöscht. Mehr war nicht nötig.
In der Registry (bei Mozilla) war diese Datei auch bereits vorher schon nicht zu finden.
Nun ist der Browser sauber, auch nach Neustart von Win 7.
Die Erlösung nach tagelangem "Basteln" und Sorge vor Neuinstallation.
Ich hoffe es bleibt so und werde die Sicherheitsratschläge befolgen.
Danke an alle für ihre Bemühungen , Gruß Dou

So hieß die Datei von "Downl Prot" bei mir : {C810CCB9-AE98-4C5F-8DAB-2457FCDAC34E}.xpi 777 KB

Da ich in den Grundlagen völlig ahnungslos bin muß ich aber doch noch etwas fragen:
Kann bzw. soll ich die nun leere Install-Datei auch löschen ??

Dou

Als Nachtrag auch noch das Protokoll vom ADWCleaner :

Code

http://www.camp-firefox.de/forum/posting.php?mode=reply&f=4&t=107731#
# AdwCleaner v3.023 - Bericht erstellt am 02/04/2014 um 12:01:24
# Aktualisiert 01/04/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : goedet - ACER0049
# Gestartet von : E:\CLAENER\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\invalidprefs.js
Datei Gefunden : C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\user.js


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16521




-\\ Mozilla Firefox v28.0 (de)


[ Datei : C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js ]


Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "2cdac8c20000000000002e2a704fe73d");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15885");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:14");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119828&tt=250613_gr1&tsp=4928");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");


*************************


AdwCleaner[R0].txt - [6573 octets] - [01/04/2014 15:02:46]
AdwCleaner[R1].txt - [6692 octets] - [01/04/2014 15:14:39]
AdwCleaner[R2].txt - [2571 octets] - [02/04/2014 12:01:24]
AdwCleaner[S0].txt - [604 octets] - [01/04/2014 15:06:48]
AdwCleaner[S1].txt - [6014 octets] - [01/04/2014 15:48:39]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2750 octets] ##########

Alles anzeigen

Dou

Ich habe bisher sowas nicht gemacht.Bisher nur mit XP auf dem Festrechner und nun all diese Probleme mit Win 7 und
Touchpad auf diesem Laptop...
Der letzte Suchlauf fand NICHTS. Gestern wurde aber eine Menge auch Mozilla betreffendes aufgeführt.
Ich schicke deshalb dieses Protokoll.

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 01.04.2014
Suchlauf-Zeit: 20:02:02
Logdatei: Malwarebytes-Protokolle.txt
Administrator: Ja


Version: 2.00.0.1000
Malware Datenbank: v2014.04.01.06
Rootkit Datenbank: v2014.03.27.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Chameleon: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: goedet


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 242289
Verstrichene Zeit: 10 Min, 45 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 0
(No malicious items detected)


Registrierungswerte: 0
(No malicious items detected)


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 23
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.admin", false);), Ersetzt,[73b759cc0774fc3a783f2514a65e34cc]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.aflt", "babsst");), Ersetzt,[9298e83d3447dd594a6d97a2c63ed030]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), Ersetzt,[74b61a0b780396a0f8bf44f530d452ae]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.autoRvrt", "false");), Ersetzt,[0e1cac7982f9be786354ca6f38ccf907]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.dfltLng", "de");), Ersetzt,[72b881a4433868ceedcaeb4e2cd8c838]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.excTlbr", false);), Ersetzt,[d05af62f1c5ffe387d3aa9905ca8ba46]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.ffxUnstlRst", true);), Ersetzt,[8b9f2df8bebde254fdba8aaf4eb6dc24]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.id", "2cdac8c20000000000002e2a704fe73d");), Ersetzt,[3af01f06512acd6911a6da5f49bbb64a]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlDay", "15885");), Ersetzt,[32f81213adce221423948dac50b4de22]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlRef", "sst");), Ersetzt,[a58557ce3546d660d4e348f10cf8966a]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.newTab", false);), Ersetzt,[1a1051d49fdc53e38f28ec4d8a7a649c]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prdct", "delta");), Ersetzt,[bd6dd5505f1c50e6189f4fea14f00ff1]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prtnrId", "delta");), Ersetzt,[f03acf56f487b383b6018faa5ea613ed]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.rvrt", "false");), Ersetzt,[8f9bf530e299d165199e1e1bba4abf41]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.smplGrp", "none");), Ersetzt,[2dfd50d5304b0531298e98a18e76768a]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrId", "base");), Ersetzt,[47e3fd281c5f1c1a26918cad887cd12f]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrSrchUrl", "");), Ersetzt,[1b0f0d183a413bfbc6f16fca53b1f010]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsn", "1.8.21.5");), Ersetzt,[ed3dec392d4e68ce80374aef986cd729]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:14");), Ersetzt,[dc4e2bfa384385b111a664d5b450b947]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsni", "1.8.21.5");), Ersetzt,[73b758cd06752b0b764169d0ca3a8080]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babExt", "");), Ersetzt,[aa80dd481e5d989e5a5df1489c68c23e]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babTrack", "affID=119828&tt=250613_gr1&tsp=4928");), Ersetzt,[ac7ec95c1863e94d01b66dcc13f143bd]
PUP.Optional.Delta.A, C:\Users\goedet\AppData\Roaming\Mozilla\Firefox\Profiles\mz1rgmps.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.srcExt", "ss");), Ersetzt,[bb6fc5601b60e056892ed267aa5aae52]


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

Kann das hilfreich sein? Gruß Dou

Dou

Danke für die schnelle Antwort und Sorry, den Beitrag habe ich übersehen.
Meine Situation ist fast genau die von nettgendorfer beschriebene.
Soll ich mich jetzt dort anhängen?
Die in windows-board genannten dlprotect dateien bzw.Dienste finde ich bei mir nicht. Malwarebytes hat nichts gefunden.
Letzte log-datei ist hoffentlich richtig angefügt.
Grüße von Dou

XML

<?xml version="1.0" encoding="UTF-16"?>


-<mbam-log>




-<header>


<date>2014/04/02 15:58:31 +0200</date>


<log>mbam-log-2014-04-02 (15-46-54).xml</log>


<isadmin>yes</isadmin>


</header>




-<engine>


<version>2.00.0.1000</version>


<rules-database>v2014.04.02.05</rules-database>


<swissarmy-database>v2014.03.27.01</swissarmy-database>


<license>free</license>


<file-protection>disabled</file-protection>


<web-protection>disabled</web-protection>


<self-protection>disabled</self-protection>


</engine>




-<system>


<osversion>Windows 7 Service Pack 1</osversion>


<arch>x64</arch>


<username>goedet</username>


<filesys>NTFS</filesys>


</system>




-<summary>


<type>threat</type>


<result>completed</result>


<objects>242772</objects>


<time>677</time>


<processes>0</processes>


<modules>0</modules>


<keys>0</keys>


<values>0</values>


<datas>0</datas>


<folders>0</folders>


<files>0</files>


<sectors>0</sectors>


</summary>




-<options>


<memory>enabled</memory>


<startup>enabled</startup>


<filesystem>enabled</filesystem>


<archives>enabled</archives>


<rootkits>disabled</rootkits>


<deeprootkit>disabled</deeprootkit>


<shuriken>enabled</shuriken>


<pup>enabled</pup>


<pum>enabled</pum>


</options>


<items> </items>


</mbam-log>

Alles anzeigen

Dou

Liebe Forumnutzer und Moderatoren,
nachdem ich viele viele Stunden alle Threads verschiedener Foren zum "Download-Protect" ohne Erfolg abgearbeitet habe,bin ich nun selbst in dieses Forum gekommen.Ich suche dringend Hilfe.
Diese Erweiterung Download Protect aktiviert sich ständig neu ,löscht jedesmal mein add-on "Adblock-Pus" und wer weiß was noch im Hintergrund passiert. Wie eingangs erwähnt habe ich alle Hilfen durchprobiert
einschließlich adwcleaner und malwarebytes sowie Neuistallation von firefox .
Hat jemand inzwischen eine neue Idee ?
Mit freundlichen Grüßen
Dou

Beiträge von Dou

Download-Protect 2.2.0 nicht zu entfernen

Download-Protect 2.2.0 nicht zu entfernen

Download-Protect 2.2.0 nicht zu entfernen

Download-Protect 2.2.0 nicht zu entfernen

Download-Protect 2.2.0 nicht zu entfernen