FF Einstellungen

Arminius40

Zitat von Zitronella

was ist denn das für eine Datei? woher kommt die? :-??

Die ist in ........ "C:\Programme\Mozilla Firefox\uninstall"

Arminius40

Hallo Boersenfeger, hier die Logdatei 1:

Code

[code]Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.07.01.02


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Armando :: ARMIN [Administrator]


Schutz: Aktiviert


01.07.2013 13:51:59
mbam-log-2013-07-01 (13-51-59).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 380801
Laufzeit: 1 Stunde(n), 47 Minute(n), 52 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen

[/code]

.....bei der Installation das Häkchen bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen und zunächst ein UpDate der Erkennungsregeln machen.
DAS habe ich irgendwie nicht hinbekommen oder übersehen. :oops:

dannn noch die 2. Logdatei falls du das auch brauchst:

Code

[code]2013/07/01 13:31:52 +0200	ARMIN	Armando	MESSAGE	Starting protection
2013/07/01 13:31:52 +0200	ARMIN	Armando	MESSAGE	Protection started successfully
2013/07/01 13:31:52 +0200	ARMIN	Armando	MESSAGE	Starting IP protection
2013/07/01 13:36:30 +0200	ARMIN	Armando	MESSAGE	IP Protection started successfully
2013/07/01 13:36:31 +0200	ARMIN	Armando	MESSAGE	Starting database refresh
2013/07/01 13:36:31 +0200	ARMIN	Armando	MESSAGE	Stopping IP protection
2013/07/01 13:36:32 +0200	ARMIN	Armando	MESSAGE	IP Protection stopped successfully
2013/07/01 13:36:48 +0200	ARMIN	Armando	MESSAGE	Database refreshed successfully
2013/07/01 13:36:48 +0200	ARMIN	Armando	MESSAGE	Starting IP protection
2013/07/01 13:37:00 +0200	ARMIN	Armando	MESSAGE	Executing scheduled update:  Daily
2013/07/01 13:37:10 +0200	ARMIN	Armando	MESSAGE	Database already up-to-date
2013/07/01 13:37:19 +0200	ARMIN	Armando	MESSAGE	IP Protection started successfully

Alles anzeigen

[/code]

Ich hoffe ich habe das richtig hinbekommen.
Danke einstweilen.

Boersenfeger

Das sieht gut aus; deinstalliere Malwarebytes wieder und lösche anschließend noch übriggebliebene Daten oder Ordner..

Zitronella

Hier gibt es eine Anleitung in der steht, welcher Haken entfernt werden muss und welchen Scan man durchführen soll.
Um das Programm restlos vom PC zu entfernen gibt es hier den Uninstaller

Arminius40

Danke auch an Zitronella, MWB ist entfernt unter "C" ist davon nichts mehr zu sehen.
Was ich aber jetzt unter "C" sehe ist für mich neu, das war noch nie so. Da sind jetzt einige Ordner und Dateien "versteckt" ??? Das wird ja immer noch schlimmer. :-??
[Blockierte Grafik: http://img4.fotos-hochladen.net/uploads/zwischenablage0tkh2cnol10.jpg]

Arminius40

Wenn ich einen neuen Tab erstellen will kommt folgende Seite mit "Seiten-Ladefehler":
http://www.[r;;iåvÞyevq¾qîx»òki.com/
Ist das vielleicht irgendein Virus, Troyaner etc.?

@ Boersenfeger
Du hast anscheinend auch keinen Rat mehr für mich?
Muss ich mich mit einer Neuinstallation meines WIN XP befassen?
Danke schon mal für Deine Mühe

Road-Runner

https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=103179

Boersenfeger

Zitat von Arminius40

Da sind jetzt einige Ordner und Dateien "versteckt" ??? Das wird ja immer noch schlimmer.

Zitronella

Boersenfeger: laut Screenshot sieht er doch schon die versteckten Ordner und Dateien. Da muss er doch nicht noch versteckte Dateien einblenden :-???

Mein Vorschlag:
mache folgendes:
● mit AdwCleaner suchen ➔ http://nurpaste.de/mit-AdwCleaner-suchen

Boersenfeger

Ja, in der Tat, allerdings äußert der TO sich leider in einer mir nicht immer erschließenden Art und Weise...
Ich würde zum Beispiel nach Programmresten nicht unter C:/ sondern unter C:/Programme + C:/Program Files nachsehen...
Eine Änderung des Installationspfades muss natürlich ggf. auch beachtet werden.... Auf meinem System gucke ich zum Beispiel unter I:/... nach. :wink:

Arminius40

@ Zitronella: das wäre der Link: http://txtup.co/qyTex

@ Boersenfeger: Was für Dich selbstverständlich ist, ist für einen PC Laien leider nicht so selbstverständlich.
Übrigens habe ich heute doch wenigstens etwas erreicht. Ich habe den FF 22.0 heute nicht als update herunter geladen, sondern kpl. NEU geladen und installiert. Nun konnte ich über die Systemsteuerung den FF endlich auch mal DEinstallieren, was ich auch gemacht habe. Alle FF Reste/Ordner und Profil waren weg. Dann wieder NEU sauber installiert. Leider waren die 2 Startseiten trotzdem wieder da.
Leider auch diese ominöse Seite: http://www.[r;;iåvÞyevq¾qîx»òki.com/ *grrrr*

Danke für eure Geduld.

Zitronella

ui ui, gut durchseucht mit Malware

nun mache folgendes
● mit AdwCleaner bereinigen ➔ http://nurpaste.de/mit-adwcleaner-bereinigen
danach wird dein Rechner neu gestartet. Befolge dies.

Danach:
mache folgendes:
● Firefox zurücksetzen (ab Version 13) ➜ http://justpaste.it/Firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann erneut installieren.

Wenn alles wie gewünscht funktioniert, kannst du den Ordner "Alte Firefox Daten" von deinem Desktop löschen.
und auch AdwCleaner wieder deinstallieren: ● AdwCleaner wieder deinstallieren ➔ http://i.imgur.com/pejbsV9.png

Gib Bescheid ob damit dein Problem gelöst ist.

Road-Runner

Zitat von Arminius40

Leider auch diese ominöse Seite: http://www.[r;;iåvÞyevq¾qîx»òki.com/ *grrrr*

Schon mal diesen Link angeklickt und den Thread durchgelesenen?

Zitat von Road-Runner

https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=103179

Arminius40

@ Road-Runner
Danke, JA habe ich. Aber wie du sicher in diesem Thread gesehen hast, habe ich das alles schon gemacht, wie z.B. FF zurück gesetzt, Profil gelöscht, neu erstellt, "user" datei im Profilordner gesucht und...und...und. Dies alles sogar mehrmals.

@ Zitronella :klasse::klasse:
Danke, Danke, Danke liebe(r) Zitronella.......für deine kompetente und verständliche Super-Hilfe/Unterstützung. Dein Weg war anscheinend der zum Ziel führende. Ich habe jetzt den FF 3mal neu gestartet und jedesmal hat er meine Einstellungen, sogar incl. dem FF Theme, übernommen.
Da ich mich aber schon einmal zu früh gefreut habe, halte ich meine Freude bis morgen noch im Zaum.
Wenn es dabei bleibt dann hast du jemand sehr glücklich gemacht. Seit Tagen ackere ich nun an diesem "Krempel" herum, mein Weiberl schaut schon ganz böse :wink: , und nun sollte es funktionieren? Ich kann es kaum glauben.
Es ist selbstverständlich dass ich mich noch einmal melde, hoffentlich auch so glücklich wie im Moment. :mrgreen:

Liebe Grüße aus den Bergen

Boersenfeger

Schön...
3 Dinge noch..
Die Neuinstallation wurde so [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] durchgeführt? Wenn nicht, hilft eine Neuinstallation nicht, da immer wieder auf das alte Profil zurückgegriffen wird.
In Zukunft installiere Programme, wenn möglich, immer benutzerdefiniert. Dann kannst du unerwünschte Mitbringsel, wie in diesem Falle, abwählen.
Und schließlich lege ich dir noch mein Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] ans Herz.

Zitronella

schön dass es letztendlich geholfen hat. Beachte für die Zukunft folgendes:
● installieren NUR was du wirklich brauchst.
●Lade Software ausschließlich vom Hersteller herunter und nicht von anderen Download Portalen.
●Installiere immer benutzerdefiniert, sprich: wähle beim installieren immer "Optionen" bzw. "benutzerdefiniert" dann kannst du Dinge abwählen.
●halte alle Programme auf deinem PC auf den aktuellen Stand - mache Updates.
●nutze einen eingeschränkten Account und nicht den Admin Account.
Mehr Infos unter: https://www.bsi-fuer-buerger.de/SharedDocs/Dow…publicationFile

beachte auch Boersenfegers Sicherheitskonzept, welches er gepostet hat.

Arminius40

Einen schönen guten Morgen Zitronella,

es funktioniert jetzt tatsächlich immer noch so wie es sein soll. Noch einmal tausend Dank für Deine Geduld und Unterstützung.
2 Fragen habe ich noch:
mit "eingeschränkten Account" meinst du da über die Systemsteuerung>Benutzerkonten>neues Kto erstellen?
Wenn ich deine addy zu "AdwCleaner deinstallieren" eingebe kommt nur die Adw Grafik, bei der ich aber nichts deinstallieren kann. Was mache ich falsch?
Danke

Boersenfeger

Zitat von Arminius40

mit "eingeschränkten Account" meinst du da über die Systemsteuerung>Benutzerkonten>neues Kto erstellen?

Ja, richtig... erstelle dort einen Benutzer mit eingeschränkten Rechten und nutze diesen in Zukunft immer...

Zitat von Arminius40

Wenn ich deine addy zu "AdwCleaner deinstallieren" eingebe kommt nur die Adw Grafik, bei der ich aber nichts deinstallieren kann. Was mache ich falsch?

Dies ist ein Bild... du musst AdwCleaner starten und dann den Button drücken, der im Bild dargestellt wird...

Arminius40

Danke auch dir Boersenfeger für deine Mühe. Den Adw Cleaner muss ich wohl schon gestern deinstalliert haben da ich ihn nicht mehr finden kann. JA JA, ich weiß.....das Alter.

Boersenfeger

~~Schaue in der Systemsteuerung unter "Programme" ob er dort noch auftaucht...~~ Edit: siehe Zitronellas Erklärung