Beim Öffnen neuer Tabs erscheint automatisch Verlinkung

desireeb

Hi!

Jedes Mal, wenn ich einen neuen Tab öffne, erscheint so etwas wie das hier:
http://www.google.de/firefox?gws_rd…RDMbWswakvICQCg
http://www.google.de/firefox?gws_rd…9MoLVtQba6oHwAQ
http://www.google.de/firefox?gws_rd…JEsmTtAa9jYGIAw

Es ist eine Site, die nach google ausschaut, mit der Aufforderung:
"Aktualisieren Sie noch heute!"

Ist das normal oder hab' ich mir etwas eingefangen? Mein PC stürzt in letzter Zeit jedenfalls ungewöhnlich oft ab.
Und wie kann ich das deaktivieren? Ich hätte gern wieder ein blanko Feld, wenn ich einen neuen Tab öffne.

Malwarebytes & adwcleaner haben das Problem nicht gelöst.

Merci für Eure Hilfe!
Désirée

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von desireeb

Malwarebytes & adwcleaner haben das Problem nicht gelöst.

Es gab also Funde!?

Die beiden Scanberichte dazu wären sehr wichtig.

2002Andreas

Ansonsten auch..

Sie verwenden einen alten Browser

Road-Runner

Zitat von desireeb

Ist das normal oder hab' ich mir etwas eingefangen? Mein PC stürzt in letzter Zeit jedenfalls ungewöhnlich oft ab.

Das hat höchstwahrscheinlich nichts mit dem Startseiten-Problem zu tun. Dennoch solltest Du umgehend Deinen Rechner mit Deinem Antivirusprogramm prüfen. Ausserdem wäre es gut (wie schon von Andreas gesagt) wenn Du die Logfiles vom Malwarebytes und Adwcleaner hier einstellen könntest.

desireeb

Lieber Andreas, lieber Road-Runner,

Danke für Eure rasche Reaktion!

Den Malwarebytes-Scan habe ich scheibchenweise durchgeführt, weil der Computer gerade so gern abstürzt.
Folgendes wurde gefunden:

Code

1. Durchlauf:
Infizierte Dateien: 2
C:\Users\Désirée\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Désirée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5RLWC18M\stubinst_pkg_de[1].cab (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.


2. Durchlauf:
Infizierte Registrierungsschlüssel: 1
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 2
D:\0 - Downloads\C-Benutzer\Downloads\iMeshSetup-r1487-w-bf.exe (PUP.Optional.iMeshMusicBoxTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\0 - Downloads\C-Benutzer\Downloads\SoftonicDownloader_fuer_pazera-free-mov-to-avi-converter.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.


3. Durchlauf:
Infizierte Dateien: 1
C:\Windows\Temp\33440_updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Der adwcleaner sagt dies:


# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 14:21:05


Ordner Gefunden C:\ProgramData\boost_interprocess
Ordner Gefunden C:\Users\Désirée\AppData\Local\AVG Secure Search
Ordner Gefunden C:\Users\Désirée\AppData\LocalLow\AVG Security Toolbar


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Imesh
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-9990-79A187E2698F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]


***** [ Browser ] *****


-\\ Internet Explorer v10.0.9200.16750




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Désirée\AppData\Roaming\Mozilla\Firefox\Profiles\24lz581s.default-1355232721071\prefs.js ]


Zeile gefunden : user_pref("extensions.crossrider.bic", "1412aa966221f8c3c06c9595b14e84bb");


*************************


AdwCleaner[R0].txt - [4006 octets] - [05/02/2014 14:21:05]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4066 octets] ##########

Alles anzeigen

2002Andreas

Zitat von desireeb

HKCU\Software\Softonic

Das sagt mir schon alles :wink:

Lass bitte mal alles löschen was die Cleaner gefunden haben...und dann wieder jeweils einen neuen Scan machen.

desireeb

Lieber Andreas,

Die in Quarantäne gestellten Dateien habe ich gelöscht & danach nochmal die Scans laufen lassen.

Leider ist das Problem nicht behoben. Die neuen Tabs kreieren nach wie vor diese irrsinnige google-Verlinkung mit stets wechselnden Threads. Oder ist das etwa der Plan beim Firefox 27.0? :shock:

Fällt Dir vielleicht noch etwas ein?

Viele Grüße,
Désirée

Hier das Ergebnis der Scans:

Code

mbamlog-2014-02-05 (18:05:52)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 455837
Laufzeit: 2 Stunde(n), 36 Minute(n), 32 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Code

mbamlog-2014-02-05 (21:01:00)
Art des Suchlaufs: Vollständiger Suchlauf (D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 271673
Laufzeit: 13 Minute(n), 51 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen

Code

AdwCleaner


# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 21:24:22
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Gestartet von : C:\Users\Désirée\Downloads\adwcleaner.exe
# Option : Löschen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Désirée\AppData\Roaming\Mozilla\Firefox\Profiles\24lz581s.default-1355232721071\prefs.js ]




*************************

Alles anzeigen

Boersenfeger

Setze dein Profil zurück...
Klicke auf Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Firefox zurücksetzen
Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren. Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

//Lieber Andreas.. setze bitte stellvertretend die Code-Klammern... Danke...

Road-Runner

Zitat von 2002Andreas

Ansonsten auch..
Sie verwenden einen alten Browser

Was hat das ergeben?

Zitat von Boersenfeger

//Lieber Andreas.. setze bitte stellvertretend die Code-Klammern... Danke...

Ich war mal so frei.

Zitronella

mit Malwarebytes wurden nicht ALLE Festplatten durchsucht, wenn ich richtig sehe, insbesondere wurde nicht die Festplatte C durchsucht!

desireeb

Oh hallelujah - jetzt ist's wieder gut. Vielen, vielen Dank, liebe Helden!

Zurücksetzen war die Lösung.

Boersenfeger: Besten Dank auch für den Hinweis, dass ich nicht um die Passworte etc. bangen musste. Ohne diesen hint hätte ich den Button nur unter großen Bauchschmerzen gedrückt.

andreas: Merci für das Geleit beim Scannen. Es hat sicherlich nicht geschadet auch diesen Müll vom Rechner zu räumen.

Road-Runner: Danke für die "Klammern" - das lerne ich hoffentlich noch. Der "Standard wiederherstellen"-Button bei der Startseite hatte das Problem nicht behoben.

Zitronella: Doch, doch, die C- und D-Platte wurden beide gescanned,ich hab's nur nacheinander durchgeführt - darum gibt's zwei getrennte mbamlogs dazu.

Ich wünsch' Euch allen noch einen wunderschönen Abend & mein Dank schleicht Euch ewig hinterher...
Viele Grüße,
Désirée

Boersenfeger

Halte dich in Zukunft fern von Softwarehostern (wie Softonic), besorge dir deine Software immer direkt von derHerstellerseite und installiere benutzerdefiniert!
Vielleicht ist mein Sicherheitskonzept für dich auch noch interessant...
@ Roadie: Dankeschön!

Fox2Fox

Zitat von desireeb

...die C- und D-Platte wurden beide gescanned,ich hab's nur nacheinander durchgeführt...

Die Logfiles sind aber nicht komplett dargestellt! Kein Wunder, dass das Verwirrung stiftet.