Hallo an all die, die mir bisher geholfen haben.
Da bisher keine Erfolge zu verzeichnen waren habe ich einfach mein Profil gelöscht und ein neues Profil erstellt. Und das war erfolgreich. Alle bisher aufgetretenen Fehler waren verschwunden. Vorher hatte ich meine Lesezeichen gesichert und wieder hergestellt. Nochmals vielen Dank.
Ich wünsche Euch ein schönes, friedliches und besinnliches Weihnachtsfest und einen gesunden Rutsch ins Jahr 2017.
Linkshaender
Noch ein Hinweis zu den von mir nicht gewollten Seiten.
[attachment=0]Unbenannt2.PNG[/attachment]Auch diese Seite kommt in unregelmäßigen Abständen!
Hallo AngelOfDarkness,
ich habe unter Win 10 Home kein Gast Konto angelegt.
Was passiert, wenn ich deinen zweiten Vorschlag in der Eingabeaufforderung (Administrator) eintrage? Da Du sagst, dass das Gast Konto noch aus Win 7 oder 8.1 stammen kann und nicht sichtbar ist. Es kann ja auch sein, das es gar nicht vorhanden Ist.
Hallo milupo,
ja, habe ich mir angesehen. Woher diese beiden kommen weiß ich auch nicht. Ich habe nur ein Profil und mich auch nur einmal angemeldet. Wie kann ich das überprüfen und wie kann ich das ändern? Das Problem ist jedenfalls noch vorhanden.
Gruß Linkshaender
Hallo milupo,
es wäre zu schön wenn es so einfach ginge. Leider geht es aber nicht so. Nachdem ich Deinen Rat befolgt hatte funktionierte es auch. Wenn ich den Fx beendet und neu gestartet habe war tatsächlich T-Online als Startseite da. Nun hatte ich aber den PC ca. 2 Std. ausgeschaltet und danach wieder gestartet. Das Ergebnis: wieder die Suchseite. Allerdings kam vorher die Fx Seite mit der Aufforderung, ein Konto einzurichten um überall auf meine Geräte und die neuesten Nachrichten zugreifen zu können. Ich entsinne mich, dass ich(als ich diese Seite das erste mal sah) ein Konto anlegen wollte. Danach wurde mir aber bewusst, dass ich das ja eigentlich nicht brauche und habe die Seite wieder geschlossen. Seit dieser Zeit kommt unregelmäßig diese Aufforderung. Ich bin mir nicht sicher, ob dadurch ein Eintrag in der Registry efolgte. Leider habe ich verpasst einen Screenshot von dieser Seite zu machen. Vielleicht kennst Du die Seite. Es geht dabei vorwiegend um die Verbindung zu Mobilen Geräten( Handy`s u.a.).
Wie ist Deine Meinung dazu?
[attachment=0]Fx Profil.PNG[/attachment]Kannst Du damit etwas anfangen?
Hallo Fox2Fox,
1. Auf ext. Stick gespeichert
2. Zip Datei entpackt
3. FirefoxLoader.exe gestartet
4. Fx startete aber wieder mit Google Suchseite und extrem langsam. Außerdem mit ständigem Hinweis "Keine Rückmeldung".
5. Kann daraus keine Schlüsse ziehen.
Hast Du eine Erklärung?
Hallo milupo,
Nur ein Profil. Das verwende ich immer.
Zu erst zu Zitronella.
Ja das Problem besteht immer noch.
Nun zu milupo.
Auch das habe ich bereits erledigt!
Ich hoffe, Eure Ideen sind noch nicht aufgebraucht.
Gruß Linkshaender
Hallo Zitronella, hier die beiden Berichte. Die gefundenen Betrohungen habe ich gelöscht.
# AdwCleaner v6.040 - Bericht erstellt am 14/12/2016 um 11:49:52
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-14.1 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
[-] Aufgabe gelöscht: StormFall TW1
[-] Aufgabe gelöscht: StormFall TW2
[-] Aufgabe gelöscht: StormFall W1
[-] Aufgabe gelöscht: StormFall W2
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [969 Bytes] - [14/12/2016 11:49:52]
C:\AdwCleaner\AdwCleaner[S0].txt - [1439 Bytes] - [14/12/2016 11:45:40]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by klausner (Administrator) on 14.12.2016 at 11:58:14,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 0
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.12.2016 at 12:02:56,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
C:\AdwCleaner\AdwCleaner[S1].txt - [1512 Bytes] - [14/12/2016 11:49:29]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1187 Bytes] ##########
[code]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by klausner (Administrator) on 14.12.2016 at 11:58:14,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 0
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.12.2016 at 12:02:56,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[/code]
# AdwCleaner v6.040 - Bericht erstellt am 14/12/2016 um 00:03:03
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-13.2 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Keine schädlichen Ordner gefunden.
***** [ Dateien ] *****
Keine schädlichen Dateien gefunden.
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Aufgabe Gefunden: StormFall TW1
Aufgabe Gefunden: StormFall TW2
Aufgabe Gefunden: StormFall W1
Aufgabe Gefunden: StormFall W2
***** [ Registrierungsdatenbank ] *****
Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [11595 Bytes] - [06/12/2016 12:57:21]
C:\AdwCleaner\AdwCleaner[C2].txt - [1418 Bytes] - [12/12/2016 12:26:59]
C:\AdwCleaner\AdwCleaner[R1].txt - [3546 Bytes] - [06/12/2016 12:40:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [10710 Bytes] - [06/12/2016 12:49:12]
C:\AdwCleaner\AdwCleaner[S1].txt - [1660 Bytes] - [12/12/2016 12:25:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [1654 Bytes] - [14/12/2016 00:03:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1727 Bytes] ##########[attachment=0]Einstellungen v. Firefox.PNG[/attachment]
Hallo Zitronella,
Entschuldige bitte, aber wovon soll ich einen Screenshot machen? Wo finde ich diese "Einstellungen"?
Nun muss ich mich doch noch einmal melden.
Leider habe ich mich zu früh gefreut. Die Startseite geht wieder mit der Google Suchseite auf(s. Anhang).
Kann es evtl. an einem falschen Eintrag in der Registry liegen? Ich habe nun wirklich all Eure Ratschläge befolgt,
doch leider kann ich keinen Erfolg melden.
Was kann ich noch tun? Gibt es vielleicht ein Tool das den Firefox mit all seinen Einträgen komplett entfernt um ihn dann
neu zu installieren[attachment=0]Google Suchseite.PNG[/attachment]?
Vielen Dank!
Die Tipps werde ich mir merken und in Zukunft berücksichtigen.
Nochmals Danke.
Ein freundliches Hallo an Alle die mir bis hierher geholfen haben.
Ja, ich habe die neueste Version von ADWCleaner verwendet. Auch hier habe ich das Suchergebnis gelöscht. Den Profilordner habe ich außerdem im CCLeaner als Ausnahme eingetragen. Weiterhin habe ich nach dem Abarbeiten der Vorschläge den PC neu gestartet. Das Ergebnis sieht vielversprechend aus. Es wurde die von mir als Startseite eingetragene Webseite angezeigt(nicht mehr die Google Suchseite).
Ich hoffe es bleibt nun wieder so wie vorher. Eine Frage hätte ich aber noch: was war denn nun die Ursache für die Fehlanzeige? Ihr habt mir zwar geschrieben, dass viel gelöscht wurde aber woher und warum das Ganze auf dem PC gelandet ist weiß ich jedoch nicht. Es wäre für mich interessant um künftig derartiges zu vermeiden.
Also nochmals vielen Dank und vielleicht noch eine Antwort auf meine Frage.
Viele Grüße und eine frohe Weihnacht wünscht Euch Allen der
Linkshaender
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by klausner (Administrator) on 12.12.2016 at 12:38:31,06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 11
Successfully deleted: C:\ProgramData\drivergenius (Folder)
Successfully deleted: C:\Users\klausner\AppData\Roaming\0F1C1P1P0T1F0L1F1T1Q (Folder)
Successfully deleted: C:\Users\klausner\AppData\Roaming\alawarentertainment (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Genius Skip UAC (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\SpeedMaxPc-Start (Task)
Successfully deleted: C:\WINDOWS\Tasks\SpeedMaxPc-Start.job (Task)
Successfully deleted: C:\WINDOWS\wininit.ini (File)
Successfully deleted: C:\Program Files (x86)\Common Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc (Folder)
Successfully deleted: C:\Program Files (x86)\driver-soft (Folder)
Successfully deleted: C:\Program Files\reviversoft (Folder)
Successfully deleted: C:\WINDOWS\prefetch\DRIVERGENIUS.EXE-C3434454.pf (File)
Registry: 1
Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\CEEBC40A-FDED-4C59-B354-939132350B01 (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.12.2016 at 12:46:18,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~# AdwCleaner v3.311 - Bericht erstellt am 06/12/2016 um 12:40:13
# Aktualisiert 30/09/2014 von Xplode
# Betriebssystem : Windows 10 Home (64 bits)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_3.311.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gefunden : C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden : C:\Program Files (x86)\driver-soft
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BitGuard
Ordner Gefunden : C:\ProgramData\ParetoLogic
Ordner Gefunden : C:\ProgramData\SpeedMaxPc
Ordner Gefunden : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\Extensions\siteranker@siteranker.com
Ordner Gefunden : C:\Users\klausner\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\Advanced System Protector
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\digitalsite
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\DriverCure
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\ParetoLogic
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\SpeedMaxPc
***** [ Tasks ] *****
Task Gefunden : paretologic registration3
Task Gefunden : paretologic update version3
Task Gefunden : SpeedMaxPc Update3
Task Gefunden : SpeedMaxPc
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\ParetoLogic
Schlüssel Gefunden : HKCU\Software\SpeedMaxPC
Schlüssel Gefunden : [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden : [x64] HKCU\Software\SpeedMaxPC
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Driver-Soft
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius_is1
Schlüssel Gefunden : HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden : HKLM\SOFTWARE\SpeedMaxPC
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
***** [ Browser ] *****
-\\ Internet Explorer v11.0.14393.0
-\\ Mozilla Firefox v
[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\prefs.js ]
[ Datei : C:\Users\klausner\AppData\Roaming\Mozilla\Firefox\Profiles\1uo26lfz.default-1480891047062\prefs.js ]
*************************
AdwCleaner[R1].txt - [3390 octets] - [06/12/2016 12:40:13]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3450 octets] ##########
[code]# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 12:49:12
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-05.1 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Ordner Gefunden: C:\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc
Ordner Gefunden: C:\Users\klausner\AppData\Local\PackageAware
Ordner Gefunden: C:\Users\klausner\AppData\Local\StormFall
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\Advanced System Protector
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\digitalsite
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\DriverCure
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\DriverTurbo
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\ParetoLogic
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\RHEng
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\SpeedMaxPc
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\StormFall
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\0t1m1p0a1e1e0m1t1g
Ordner Gefunden: C:\ProgramData\Ask
Ordner Gefunden: C:\ProgramData\Babylon
Ordner Gefunden: C:\ProgramData\BitGuard
Ordner Gefunden: C:\ProgramData\Driver Mender
Ordner Gefunden: C:\ProgramData\ParetoLogic
Ordner Gefunden: C:\ProgramData\SpeedMaxPc
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Ordner Gefunden: C:\Program Files (x86)\DriverTuner
Ordner Gefunden: C:\Program Files (x86)\myfree codec
Ordner Gefunden: C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden: C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\extensions\siteranker@siteranker.com
***** [ Dateien ] *****
Datei Gefunden: C:\Users\klausner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\StormFall.lnk
Datei Gefunden: C:\Users\klausner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Aufgabe Gefunden: paretologic registration3
Aufgabe Gefunden: paretologic update version3
Aufgabe Gefunden: SpeedMaxPc
Aufgabe Gefunden: SpeedMaxPc Registration3
Aufgabe Gefunden: SpeedMaxPc Update3
Aufgabe Gefunden: StormFall TW1
Aufgabe Gefunden: StormFall TW2
Aufgabe Gefunden: StormFall W1
Aufgabe Gefunden: StormFall W2
Aufgabe Gefunden: ParetoLogic Registration3
Aufgabe Gefunden: ParetoLogic Update Version3
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.Protector
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\OB
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\ParetoLogic
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\SpeedMaxPC
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\StormWatch
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Whilokii
Schlüssel Gefunden: HKCU\Software\OB
Schlüssel Gefunden: HKCU\Software\ParetoLogic
Schlüssel Gefunden: HKCU\Software\SpeedMaxPC
Schlüssel Gefunden: HKCU\Software\StormWatch
Schlüssel Gefunden: HKLM\SOFTWARE\DriverTuner
Schlüssel Gefunden: HKLM\SOFTWARE\DriverTuner_Init
Schlüssel Gefunden: HKLM\SOFTWARE\GreatFind
Schlüssel Gefunden: HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden: HKLM\SOFTWARE\SpeedMaxPC
Schlüssel Gefunden: HKLM\SOFTWARE\WISECLEANER
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Whilokii
Schlüssel Gefunden: [x64] HKCU\Software\OB
Schlüssel Gefunden: [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden: [x64] HKCU\Software\SpeedMaxPC
Schlüssel Gefunden: [x64] HKCU\Software\StormWatch
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3038A20B9089EC34D8F74220191FAB30
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\DriverBoost
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Gameo
Wert Gefunden: HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [StormWatchApp.exe]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[R1].txt - [3546 Bytes] - [06/12/2016 12:40:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [10429 Bytes] - [06/12/2016 12:49:12]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10503 Bytes] ##########[/code]
Hallo AngelOfDarkness,
zu Deiner Frage: Ja, CClaener verwende ich[Version:v5.24.5841(64bit)], WinOptimizer nicht.
Zu F-Secure: Internet Security 2016.
Ich hoffe Du kannst daraus etwas ableiten.
Gruß Linkshaender
Allgemeine Informationen
------------------------
Name: Firefox
Version: 50.0.2
Build-ID: 20161129173726
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0
Betriebssystem: Windows_NT 10.0
Fenster mit mehreren Prozessen: 0/1 (deaktiviert)
Abgesicherter Modus: false
Absturzberichte der letzten 3 Tage
----------------------------------
Alle Absturzberichte
Erweiterungen
-------------
Name: uBlock Origin
Version: 1.10.0
Aktiviert: true
ID: uBlock0@raymondhill.net
Name: Adblock Plus
Version: 2.8.2
Aktiviert: false
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
Name: Application Update Service Helper
Version: 1.0
Aktiviert: false
ID: aushelper@mozilla.org
Name: Browsing Protection by F-Secure
Version: 2.176.4626
Aktiviert: false
ID: ols@f-secure.com
Name: Multi-process staged rollout
Version: 1.5
Aktiviert: false
ID: e10srollout@mozilla.org
Name: Pocket
Version: 1.0.5
Aktiviert: false
ID: firefox@getpocket.com
Name: Web Compat
Version: 1.0
Aktiviert: false
ID: webcompat@mozilla.org
Grafik
------
Allgemeine Merkmale
Compositing: Direct3D 11
Asynchrones Wischen und Zoomen: nichts
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 5570 Direct3D11 vs_5_0 ps_5_0)
WebGL2-Renderer: (no info)
H264-Dekodierung durch Hardware: No; Hardware video decoding disabled or blacklisted
Audio-Back-End: wasapi
Direct2D: true
DirectWrite: true (10.0.14393.351)
GPU 1
Aktiv: Ja
Beschreibung: AMD Radeon HD 5570
Herstellerkennung: 0x1002
Gerätekennung: 0x68d9
Treiber-Version: 15.201.1151.1008
Treiber-Datum: 11-4-2015
Treiber: aticfx64 aticfx64 aticfx64 amdxc64 aticfx32 aticfx32 aticfx32 amdxc32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 21511462
RAM: 1024
Weitere Informationen
ClearType-Parameter: Gamma: 2,2 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
AzureCanvasAccelerated: 0
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
ClearType-Parameter: Gamma: 2,2 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
Entscheidungsprotokoll
D3D9_COMPOSITING:
disabled by default: Disabled by default
Wichtige modifizierte Einstellungen
-----------------------------------
browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 8
browser.sessionstore.upgradeBackup.latestBuildID: 20161129173726
browser.startup.homepage: http://www.t-online.de/
browser.startup.homepage_override.buildID: 20161129173726
browser.startup.homepage_override.mstone: 50.0.2
browser.urlbar.daysBeforeHidingSuggestionsPrompt: 3
browser.urlbar.lastSuggestionsPromptDate: 20161211
extensions.lastAppVersion: 50.0.2
gfx.crash-guard.d3d11layers.appVersion: 50.0.2
gfx.crash-guard.d3d11layers.deviceID: 0x68d9
gfx.crash-guard.d3d11layers.driverVersion: 15.201.1151.1008
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
media.gmp-eme-adobe.abi: x86_64-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1481456669
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86_64-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1481456669
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20161129173726
media.gmp-manager.lastCheck: 1481456665
media.gmp-widevinecdm.abi: x86_64-msvc-x64
media.gmp-widevinecdm.lastUpdate: 1481456672
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.cookieBehavior: 3
network.cookie.prefsMigrated: true
network.dns.disablePrefetch: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.prefetch-next: false
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
privacy.sanitize.sanitizeOnShutdown: true
security.sandbox.content.tempDirSuffix: {c1afb6e0-91c0-4514-be66-d0497da2e6c5}
services.sync.declinedEngines:
services.sync.engine.prefs.modified: false
services.sync.lastPing: 1481456821
services.sync.lastSync: Sun Dec 11 2016 12:47:55 GMT+0100
services.sync.numClients: 1
ui.osk.debug.keyboardDisplayReason: IKPOS: Touch screen not found.
Wichtige nicht veränderbare Einstellungen
-----------------------------------------
Chronik- und Lesezeichendatenbank
---------------------------------
JavaScript
----------
Inkrementelle GC: true
Barrierefreiheit
----------------
Aktiviert: false
Barrierefreiheit verhindern: 0
Bibliotheken-Versionen
----------------------
NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12
NSS
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2
NSSSMIME
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2
NSSSSL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2
NSSUTIL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2
Experimentelle Funktionen
-------------------------
Isolierte Umgebungen
--------------------
Content Process Sandbox Level: 1