Problem mit Hola Search

Prader

Hallo
Irgendwie hat sich auf meinem PC 'Hola Search' eingenistet. Ich habe gegoogelt und gelesen, dass dies ein Browser-Hijacker sei. Zum Entfernen wurde empfohlen, zuerst die gleichnamige Erweiterung in FF zu entfernen und das Programm Hola Toolbar zu deinstallieren.
Habe ich alles gemacht, aber Hola Search liess sich nicht vertreiben. Dann wurde auch noch das Tool Spy-Hunter zum Entfernen von Hola Search angeboten. Das Tool hat angeblich Hola Search gefunden, aber zum Löschen hätte man es kaufen müssen. Die alte Masche. Dann habe ich es mit Spybot versucht, aber Spybot hat nichts gefunden.
Mit 'about:config' habe ich dann 24 Hola-Einträge in FF gefunden, aber leider kann man sie nicht löschen.
Gibt es keine Möglichkeit oder reicht eine Zurücksetzung? Hätte zwar den Schrott lieber nicht mehr auf meinem PC.

Gruss Prader

Fox2Fox

Zitat von Prader

Hätte zwar den Schrott lieber nicht mehr auf meinem PC.

Dann merke dir für die Zukunft, dass du nur benutzerdefinierte Installationen durchführst.

Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles.

Prader

Hi
Etwas verspätet meine Antwort, aber ich hatte etwas viel um die Ohren.
Vielen Dank für deinen Tipp. Habe den "AdwCleaner" heruntergelagen und installiert. Da ich des englischen nicht mächtig bin, habe ich auf der englischsprachigen Seite wohl etwas angeklickt, was nicht nötig war.

So ist es gekommen, dass sich nach der Installation eine andere Suchmaschine, bzw. Toolbar namens "Delta" eingenistet hat sowie ein Programm namens "Optimizer Pro" installiert wurde. Ich habe die FF Erweiterung "Delta" deaktiviert sowie ein gleichnamiges Programm deinstalliert. Der Optimizer Pro hat angeblich 1289 zu säubernde oder zu optimierende Files gefunden. Ich habe noch nichts unternommen, kann sein, das man das Tool auch wieder zuerst kaufen muss, bevor man löschen kann.

Im Log-File http://www.workupload.com/file/dbst6eV siehst du, wie aus "Hola Search" "Delta Search" geworden ist. Es sind keine Hola-Einträge mehr vorhanden, an deren Stelle "Delta", die ich auch nicht brauche.
Wie geht es nun weiter?

Gruss Prader

Fox2Fox

Zitat von Prader

Im Log-File...

Kannst du den Inhalt des Logfiles von AdwCleaner direkt in deinen nächsten Beitrag posten? Allerdings in Klammer Code
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg]

Delta Search/Delta Toolbar löschen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

PS:
Kaum zu glauben, dass du nun wieder so einen Anhängsel-Mist installiert hast.

Prader

Nachdem ich verschiedene Tools und unerwünschte Programme mit REVO deinstalliert und das System neu gestartet habe, ergibt sich folgendes Logfile:

Code

# AdwCleaner v2.303 - Datei am 26/06/2013 um 09:44:00 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Administrator - BÜRO
# Bootmodus : Normal
# Ausgeführt unter : D:\MY DOWNLOAD FILES\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\bProtector_extensions.rdf
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\searchplugins\Babylon.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\searchplugins\Conduit.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\searchplugins\delta.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\searchplugins\holasearch.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\searchplugins\Search_Results.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\searchplugins\delta.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\searchplugins\holasearch.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\pdi20o3f.Standard-Benutzer\searchplugins\delta.xml
Datei Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\pdi20o3f.Standard-Benutzer\searchplugins\holasearch.xml
Datei Gefunden : C:\Programme\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gefunden : C:\Programme\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gefunden : C:\WINDOWS\system32\roboot.exe
Datei Gefunden : C:\WINDOWS\Tasks\EPUpdater.job
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVG Secure Search
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DealPly
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DesktopIconForAmazon
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DriverCure
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\Conduit
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\ConduitEngine
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\Searchqutoolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\extensions\avg@toolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\Searchqutoolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OCS
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PerformerSoft
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AVG Security Toolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\FreeSoundRecorder
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wondershare
Ordner Gefunden : C:\Programme\AVG Secure Search
Ordner Gefunden : C:\Programme\Conduit
Ordner Gefunden : C:\Programme\ConduitEngine
Ordner Gefunden : C:\Programme\DealPly
Ordner Gefunden : C:\Programme\FreeSoundRecorder
Ordner Gefunden : C:\Programme\Gemeinsame Dateien\AVG Secure Search
Ordner Gefunden : C:\Programme\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Ordner Gefunden : C:\Programme\RegClean
Ordner Gefunden : C:\Programme\Windows Searchqu Toolbar
Ordner Gefunden : C:\Programme\Wondershare
Ordner Gefunden : C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar


***** [Registrierungsdatenbank] *****


Schlüssel Gefunden : HKCU\Software\5c7dedee13de840
Schlüssel Gefunden : HKCU\Software\AVG Secure Search
Schlüssel Gefunden : HKCU\Software\AVG Security Toolbar
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\conduitEngine
Schlüssel Gefunden : HKCU\Software\conduitEngine
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\delta LTD
Schlüssel Gefunden : HKCU\Software\FreeSoundRecorder
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32B29DF0-2237-4370-9A29-37CEBB730E9B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32B29DF0-2237-4370-9A29-37CEBB730E9B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKCU\Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\5c7dedee13de840
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\Software\BabylonToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{32B29DF0-2237-4370-9A29-37CEBB730E9B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3781C291-0A50-45AC-AB5F-A9FC16BC9FE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{398C01F1-E584-46AD-A649-4F78B435DCFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2704262
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\conduitEngine
Schlüssel Gefunden : HKLM\Software\conduitEngine
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\Software\FreeSoundRecorder
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\gnbcopcndefcccgdofjadnafjljgofam
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{05E35E11-767F-4120-844D-D0A6DF7DE219}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E81CE54A-D9D1-483D-B38C-BFCDC2FF9317}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DesktopIconAmazon
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FreeSoundRecorder Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{398C01F1-E584-46AD-A649-4F78B435DCFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3781C291-0A50-45AC-AB5F-A9FC16BC9FE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FreeSoundRecorder Toolbar
Schlüssel Gefunden : HKLM\Software\SearchquMediabarTb
Schlüssel Gefunden : HKU\S-1-5-21-682003330-1390067357-839522115-500\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-682003330-1390067357-839522115-500\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKU\S-1-5-21-682003330-1390067357-839522115-500\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32B29DF0-2237-4370-9A29-37CEBB730E9B}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{32B29DF0-2237-4370-9A29-37CEBB730E9B}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32B29DF0-2237-4370-9A29-37CEBB730E9B}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]


***** [Internet Browser] *****


-\\ Internet Explorer v8.0.6001.18702


[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=710720CF302006BD&affID=119357&tsp=4922
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=710720CF302006BD&affID=119357&tsp=4922


-\\ Mozilla Firefox v22.0 (de)


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9qx877u4.default-1371982199234\prefs.js


[OK] Die Datei ist sauber.


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\prefs.js


Gefunden : user_pref("CommunityToolbar.EngineOwner", "CT2431245");
Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}");
Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic-de3");
Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed May 25 2011 17:45:44 GMT+02[...]
Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 17 2011 10:40:07 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.locale", "en");
Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 09:30:35 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.alert.userId", "18e93956-1b94-4557-9bb4-d061fd060a41");
Gefunden : user_pref("avg.install.installDirPath", "C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten[...]
Gefunden : user_pref("browser.search.defaultthis.engineName", "FreeSoundRecorder Customized Web Search");
Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2704262&Sea[...]
Gefunden : user_pref("extensions.delta.admin", false);
Gefunden : user_pref("extensions.delta.aflt", "babsst");
Gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gefunden : user_pref("extensions.delta.autoRvrt", "false");
Gefunden : user_pref("extensions.delta.dfltLng", "de");
Gefunden : user_pref("extensions.delta.excTlbr", false);
Gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Gefunden : user_pref("extensions.delta.id", "7107e14100000000000020cf302006bd");
Gefunden : user_pref("extensions.delta.instlDay", "15879");
Gefunden : user_pref("extensions.delta.instlRef", "sst");
Gefunden : user_pref("extensions.delta.newTab", false);
Gefunden : user_pref("extensions.delta.prdct", "delta");
Gefunden : user_pref("extensions.delta.prtnrId", "delta");
Gefunden : user_pref("extensions.delta.rvrt", "false");
Gefunden : user_pref("extensions.delta.smplGrp", "none");
Gefunden : user_pref("extensions.delta.tlbrId", "base");
Gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Gefunden : user_pref("extensions.delta.vrsn", "1.8.21.5");
Gefunden : user_pref("extensions.delta.vrsnTs", "1.8.21.516:11:53");
Gefunden : user_pref("extensions.delta.vrsni", "1.8.21.5");
Gefunden : user_pref("extensions.delta_i.babExt", "");
Gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4922");
Gefunden : user_pref("extensions.delta_i.srcExt", "ss");
Gefunden : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\prefs.js


[OK] Die Datei ist sauber.


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\pdi20o3f.Standard-Benutzer\prefs.js


[OK] Die Datei ist sauber.


-\\ Google Chrome v [Version kann nicht ermittelt werden]


Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences


[OK] Die Datei ist sauber.


*************************


AdwCleaner[R1].txt - [44443 octets] - [23/06/2013 16:12:42]
AdwCleaner[R2].txt - [44598 octets] - [24/06/2013 07:59:58]
AdwCleaner[R3].txt - [22765 octets] - [24/06/2013 19:33:44]
AdwCleaner[R4].txt - [22966 octets] - [25/06/2013 16:36:52]
AdwCleaner[R5].txt - [22222 octets] - [26/06/2013 09:05:02]
AdwCleaner[R6].txt - [22274 octets] - [26/06/2013 09:12:09]
AdwCleaner[R7].txt - [21903 octets] - [26/06/2013 09:44:00]
AdwCleaner[S1].txt - [401 octets] - [26/06/2013 09:08:51]


########## EOF - C:\AdwCleaner[R7].txt - [22023 octets] ##########

Alles anzeigen

Fox2Fox

Du hast jede Menge Toolbars und anderes Zeugs auf deinem Rechner. Dein Surf- und Klickverhalten musst du selber kontrollieren.

Lösche den ganzen Krempel!

Aber du solltest vorher in der Systemsteuerung / Software alles deinstallieren, was keinen Nutzen hat.

Und dann mit einem frischen Firefox-Profil neu beginnen!

Prader

Vielen Dank für deine Tipps und die Hilfe.

Gruss Prader

Fox2Fox

Mir wäre eine detaillierte Rückmeldung von dir lieber. Was hast du mit welchem Ergebnis gemacht? Bzw. wie sind deine Pläne?

Prader

Grundsätzlich passe ich schon auf, dass ich bei der Installation von Programmen möglichst alle Häkchen rausnehme. Manchmal sind sie auch raffiniert versteckt. Ich deinstalliere Programme auch ausnahmslos mit dem REVO Deinstaller. Bei etlichen Programmen hat er nach der normalen Deinstallation noch Dutzende Einträge gefunden.
Diese Sammlung von diversen Toolbars hat sich seit Dezember 2010, als ich den PC kaufte, angesammelt. Mit Ausnahme von Hola und Delta sind die anderen auch nie in Erscheinung getreten, bzw. haben sie mich auch nicht gestört. Ich habe entsprechende Erwiterungen in FF auch immer sofort deaktiviert, aber löschen konnte ich sie nicht.
Das habe ich jetzt mit dem AdwCleaner gemacht, mein PC scheint jetzt sauber:

Code

# AdwCleaner v2.303 - Datei am 26/06/2013 um 22:41:58 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Administrator - BÜRO
# Bootmodus : Normal
# Ausgeführt unter : C:\Programme\Adware Cleaner\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****


-\\ Internet Explorer v8.0.6001.18702


[OK] Die Registrierungsdatenbank ist sauber.


-\\ Mozilla Firefox v22.0 (de)


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9qx877u4.default-1371982199234\prefs.js


[OK] Die Datei ist sauber.


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\c7anqw8x.default\prefs.js


[OK] Die Datei ist sauber.


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\d1bo3e98.ZKB\prefs.js


[OK] Die Datei ist sauber.


Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\pdi20o3f.Standard-Benutzer\prefs.js


[OK] Die Datei ist sauber.


-\\ Google Chrome v [Version kann nicht ermittelt werden]


Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences


[OK] Die Datei ist sauber.


*************************
AdwCleaner[R1].txt - [44443 octets] - [23/06/2013 16:12:42]
AdwCleaner[R2].txt - [44598 octets] - [24/06/2013 07:59:58]
AdwCleaner[R3].txt - [22765 octets] - [24/06/2013 19:33:44]
AdwCleaner[R4].txt - [22966 octets] - [25/06/2013 16:36:52]
AdwCleaner[R5].txt - [22222 octets] - [26/06/2013 09:05:02]
AdwCleaner[R6].txt - [22274 octets] - [26/06/2013 09:12:09]
AdwCleaner[R7].txt - [22093 octets] - [26/06/2013 09:44:00]
AdwCleaner[R8].txt - [2141 octets] - [26/06/2013 19:07:36]


########## EOF - C:\AdwCleaner[R9].txt - [2132 octets] ##########

Alles anzeigen

In Zukunft werde ich das Tool sporadisch einsetzen um den PC auf Malware zu überprüfen. Den anderen Schrott entferne ich regelmässig mit den CCleaner. Mein PC läuft eigentlich gut, ich hatte bisher keine Probleme mit Ausnahme von Hola und Delta.
Das Anlegen eines neuen FF Profiles scheint mir nicht nötig, er funktioniert einwandfrei und es liegt auch zeitlich nicht drin: Morgen fahre ich in den Urlaub.

Nochmals vielen Dank.
Prader

Fox2Fox

Zitat von Prader

Grundsätzlich passe ich schon auf, dass ich bei der Installation von Programmen möglichst alle Häkchen rausnehme.

Dann erklärt sich die Menge an Schrott nicht, die deinen Firefox zierte.

Zitat

In Zukunft werde ich das Tool sporadisch einsetzen um den PC auf Malware zu überprüfen.

Dafür ist es nicht gedacht.

Zitat

Den anderen Schrott entferne ich regelmässig mit den CCleaner.

CC sollte aber in allen Hinsichten die Finger von Firefox lassen. Reinigst du auch die Registry damit?

Zitat

Mein PC läuft eigentlich gut...

Eigentlich würde mir persönlich nicht reichen. Mein Rechner muss sehr gut laufen.

Boersenfeger

Zitat von Prader

Ich deinstalliere Programme auch ausnahmslos mit dem REVO Deinstaller. Bei etlichen Programmen hat er nach der normalen Deinstallation noch Dutzende Einträge gefunden.

Was ein Umstand..... :roll:
An welchen Orten findest du denn noch Einträge? Aber doch etwa nicht in der Registry? Ob dort Einträge sind oder PENG, das spielt keine Rolle, belegt höchstens minimalen Speicherplatz... Nur in äußerst begrenzten Ausnahmefällen macht es bei den heutigen Betriebssystemen noch Sinn, verbliebene Einträge aus der Registry zu löschen...
Warum nutzt du ein externes Programm zur Deinstallation? Die eigene Deinstallationsroutine der Programme ist doch i.d.R. ausreichend...
BTW: Das du dir diese Zecken ins Boot geholt hast beweist, das du nicht vorsichtig genug bist, bzw. die falschen Prioritäten setzt...