[gelöst]'adf.ly'-Tab/Seite wird geöffnet,nach Google Suche

Goldsunshine

Hi zusammen...

...zu später Stunde schreibe ich...

Folgende Ausgangslage: Ich gemütlich vor dem TV und schaue meine Serie...(16.01.) mein Mann will noch an den PC...so zwischen 23.00 u. 24.00.

Als er bei Google sucht, öffnet sich plötzlich ein Tab/eine Seite: ADF.LY mit dieser Biene => BEISPIELBILD [Blockierte Grafik: http://s7.directupload.net/images/140117/w8ktcjfo.jpg]
Bild von Desktop:[Blockierte Grafik: http://s1.directupload.net/images/140117/c5qhxkhm.png] . Er war den ganzen Tag nicht an seinem PC u. hatte nichts heruntergeladen...

...heute nachmittag (16.01.) war unsere Tochter kurz an seinem PC u. suchte für eine Schularbeit ein Bild von Nelson Mandela. Leider weiss ich zu dieser Stunde nicht auf welcher Seite sie war... muss ich noch nachfragen...

Ich habe bei den Add-Ons nachgeschaut und in der Systemsteuerung unter Programme: habe nichts von ADF.LY gefunden.

Danach habe ich das Malwarebytes Anti-Malware auf seinen PC heruntergeladen und einen Suchlauf für folgende Laufwerke gestartet:

C:/
F:/ und
I:/

...um 00:54 hatte das Programm bereits etwa 16min. gesucht u. 'infizierte Objekte: 0' angezeigt....lasse es fertig suchen u. werde später die Log-Datei hier posten...

P.S. ...was ich noch schreiben wollte, im Internet werden versch. Removal (Entfernungs-) Tools f. 'adf.ly' angeboten/ vorgeschlagen....habe jedoch keines heruntergeladen od. angewendet....

Gruss,

Goldsunshine

Hier noch die Log-Dateien:

Code

# AdwCleaner v3.017 - Bericht erstellt am 17/01/2014 um 00:27:05
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : [Name] - [Name]-PC
# Gestartet von : C:\Users\[Name]\Downloads\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\searchplugins\SweetIm.xml
Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\user.js


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\powerpack
Schlüssel Gefunden : [x64] HKCU\Software\powerpack
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\Software\systweak


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\prefs.js ]




[ Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\nx94ijec.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [1317 octets] - [17/01/2014 00:27:05]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1377 octets] ##########

Alles anzeigen

Code

# AdwCleaner v3.017 - Bericht erstellt am 17/01/2014 um 00:27:44
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : [Name] - [Name]-PC
# Gestartet von : C:\Users\[Name]\Downloads\adwcleaner.exe
# Option : Löschen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gelöscht : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\searchplugins\SweetIm.xml
Datei Gelöscht : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\user.js


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKCU\Software\powerpack
Schlüssel Gelöscht : HKLM\Software\systweak


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\juvqdppn.default (20.02.13 FF VIN)\prefs.js ]




[ Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\nx94ijec.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [1461 octets] - [17/01/2014 00:27:05]
AdwCleaner[S0].txt - [1330 octets] - [17/01/2014 00:27:44]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1390 octets] ##########

Alles anzeigen

und

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.01.16.07


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Vince :: [Name]-PC [Administrator]


17.01.2014 00:37:54
mbam-log-2014-01-17 (00-37-54).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 632612
Laufzeit: 1 Stunde(n), 31 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen

... ich muss schlafen geh'n [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=8798]

..und bitte nicht böse sein wegen der 'Sache' und mich abstrafen....

Zitronella

mache folgendes:
● Firefox zurücksetzen (ab Version 13) ➜ http://mozhelp.dynvpn.de/guide/firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Evtl. wäre noch nützlich:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Edit:Link aktualisiert

Goldsunshine

@ 'Zitronella': Hallo Du

Zitat

Evtl. wäre noch nützlich:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

...Ja, dies kann ich noch angeben (bin am PC von meinem Mann: Win 7 Home Premium, SP1, Prozessor: AMD A8-5500 APU with Radeon (tm) HD Graphics, install. Arbeitsspeicher (RAM): 16.0 GB (15.5 verwendbar), Systemtyp: 64-bit//avast)

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 26.0
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:26.0) Gecko/20100101 Firefox/26.0


Erweiterungen
-------------


Name: Adblock Plus
Version: 2.4.1
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: InfoLister
Version: 0.10.4a3
Aktiviert: true
ID: {3f0da09b-c1ab-40c5-8d7f-53f475ac3fe8}


Name: WOT
Version: 20131118
Aktiviert: true
ID: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}


Name: YouTube Auto Replay
Version: 2.88
Aktiviert: true
ID: YouTubeAutoReplay@arikv.com


Name: YouTube to MP3
Version: 1.2.3
Aktiviert: true
ID: youtube2mp3@mondayx.de


Name: YouTube to MP3
Version: 2.0
Aktiviert: true
ID: info@video2mp3.at


Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.disk.smart_size_cached_value: 358400
browser.places.smartBookmarksVersion: 4
browser.search.suggest.enabled: false
browser.sessionstore.upgradeBackup.latestBuildID: 20131205075310
browser.startup.homepage_override.buildID: 20131205075310
browser.startup.homepage_override.mstone: 26.0
dom.mozApps.used: true
dom.w3c_touch_events.expose: false
extensions.lastAppVersion: 26.0
gfx.direct3d.last_used_feature_level_idx: 0
gfx.direct3d.prefer_10_1: true
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1389914210
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.java: 2
privacy.popups.showBrowserMessage: false
privacy.sanitize.migrateFx3Prefs: true
security.warn_viewing_mixed: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1389146216


Grafik
------


Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16571)
Geräte-ID: 0x9904
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 10
Karten-Beschreibung: AMD Radeon HD 7560D
Karten-RAM: 512
Karten-Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Treiber-Datum: 3-28-2012
Treiber-Version: 8.945.0.0
Vendor-ID: 0x1002
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 7560D Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.2
Verwendete Version: 4.10.2


NSS
Minimal vorausgesetzte Version: 3.15.3.1 Basic ECC
Verwendete Version: 3.15.3.1 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.15.3.1 Basic ECC
Verwendete Version: 3.15.3.1 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.15.3.1 Basic ECC
Verwendete Version: 3.15.3.1 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.15.3.1
Verwendete Version: 3.15.3.1

Alles anzeigen

Danke...und gute Nacht

Bernd.

DU musst wissen, warum deine Tochter und Mann im selben Windows-Benutzer und somit wohl im gleichen Firefox-Profil rumpfuschen dürfen. Sollte das egal sein, ist Windows98 besser für dich geeignet, dort hat es diese tolle Benutzertrennung noch nicht gegeben. Also beklag dich bitte nicht...

Zitronella

//ich lese nichts von "beklagen" sondern hier wurde lediglich ein Sachverhalt geschildert.

Bernd.

Das kannst du auslegen, wie du möchtest, aber andere haben dazu eine andere (öffentliche) Meinung, wir verstehen uns?

Goldsunshine

Hi zusammen...

Zitronella: Hallo
Ich habe noch folgendes versucht: da sich das 'adf.ly'-Problem am DO, 16.01. ereignete, habe ich versucht eine Systemwiederherstellung mit dem Systemwiederherstellungspunkt vom MI, 15.01. zu machen; diese war nicht erfolgreich u. schlug fehl.

Danach habe ich einen anderen Systemwiederherstellungpunkt gewählt: MI, 08.01.14 und diese SWH schlug auch fehl:
[Blockierte Grafik: http://s1.directupload.net/images/140117/temp/7bye2s6e.png] =>

Zitat

"unbekannter Fehler bei Systemwiederherstellung 0xc0000022".

Unter 'Start'-Programme/ Datein-> cmd eingegeben mit rechtsklick cmd.exe als Administrator ausführen u. im schwarzen Fenster: sfc /scannow eingegeben.
[Blockierte Grafik: http://s14.directupload.net/images/140117/temp/zywkq57k.png] =>

Zitat

Der Windows-Ressourcenschutz hat keine Integritätsverletzung gefunden.

Zitat von Goldsunshine

(PC von meinem Mann: Win 7 Home Premium, SP1, Prozessor: AMD A8-5500 APU with Radeon (tm) HD Graphics, install. Arbeitsspeicher (RAM): 16.0 GB (15.5 verwendbar), Systemtyp: 64-bit//avast)

Goldsunshine

Zitronella

Zitat

mache folgendes:
● Firefox zurücksetzen (ab Version 13) ➜ http://mozhelp.square7.ch/Anleitungen/Firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

...so mache ich das jetzt, oder?

Bernd.

Zitat

0xc0000022

Das ist richtig Pech, da ist das Dateisystem defekt, evtl sogar Festplattenfehler
http://forum.computerbild.de/windows-vista/…0022_72131.html

Zitat

STOP: 0x00000022 FILE_SYSTEM
Da gibt es ein Problem mit Deinem Filesystem.
Melde Dich als Admin an und führe folgende Befehle aus:
Start/Ausführen -> cmd [enter]
hier dann folgendes eintippen
chkdsk /f /r [enter]
Danach eine Defragmentierung durchführen.
Und schließlich die Festplatte überprüfen.
http://www.chip.de/downloads/HD-Tune_23932256.html

Wenn die Festplatte ok ist, dann alle wichtigen Daten sichern, Windows neu installieren, dann ist das so richtig Schrott. Ich meine mich zu erinnern, dass euch ein Fachmann empfohlen wurde, aus gutem Grund. Irgendwann sollte es wohl jeder kapiert haben.

Goldsunshine

...Nun heute um 15:55 habe ich den FF zurückgesetzt: [Blockierte Grafik: http://s7.directupload.net/images/140117/temp/8dhusbin.png]

...und es wurde unter AppData->Roaming->Mozilla->Firefox->Profiles->ein neues Profil erstellt: zi8aguyz.default-1389970652024 und auf dem Desktop wurde ein Ordner 'Alte Firefox-Daten' angelegt...:[Blockierte Grafik: http://abload.de/thumb/ffzurckgesetzt17.01.1risgk.png]

Was geschieht mit diesem 'Alte Firefox-Daten'-Ordner?

Ich habe nachdem ich den FF zurückgesetz habe nichts installiert u. habe das FF-Verhalten beobachtet; und dieses adf.ly-Tab/Seite hat sich nicht mehr geöffnet...

2002Andreas

Zitat von Goldsunshine

Was geschieht mit diesem 'Alte Firefox-Daten'-Ordner?

Wenn du keine weiteren Daten aus dem alten Profil brauchst, kannst du es löschen.

Goldsunshine

Hallo...

2002Andreas: Hi,

Die Erweiterungen muss ich wieder neuinstallieren...

In diesem 'Alte Firefox-Daten'-Ordner gibt es einen 'safebrowsing'-Unterordner. Was enthält der u. brauche ich den evtl.?

Zitronella

am besten nichst weiter aus dem "Alte Firefox-Daten" übernehmen. Alles wichtige wurde doch bereits übernommen. Also brauchst du ihn nicht weiter.

2002Andreas

Zitat von Goldsunshine

brauche ich den evtl.?

Teste das neue Profil, inst. dir nur die Erweiterungen die du wirklich brauchst.

In meinem Profil gibt es diesen Ordner nicht, von daher wirst du ihn auch nicht brauchen. Wenn er wichtig wäre, müsste er im neuen Profil auch vorhanden sein.

Goldsunshine

Hallo zusammen...

Zitronella:

Zitat

am besten nichst weiter aus dem "Alte Firefox-Daten" übernehmen. Alles wichtige wurde doch bereits übernommen. Also brauchst du ihn nicht weiter.

...das habe ich auch gedacht...

So lösche ich diesen Ordner auf dem Desktop...

...bis jetzt ist immer noch alles gut und diese 'adf.ly'-Seite öffnet sich nicht mehr...

=>Ordner 'Alte Firefox-Daten' auf Desktop gelöscht.

Danke Euch vielmals...

Fox2Fox

Was machst du mit dem neu erkannten Problem der kaputten Systemwiederherstellung?