Firefox startet nicht

benno23

Hallo,

Seit ein paar Tagen kommt die Fehlermeldung "Dieser Vorgang wurde wegen Beschränkungen auf diesem Computer abgebrochen. Bitte wenden sie sich an Ihren Systemadministrator", wenn ich Firefox starten will. Ich habe schon in einigen anderen Threads darüber gelesen und nun mit Malwarebytes Anti-Malware einen Scan laufen lassen. Hier das Ergebnis:

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Scan Date: 10.04.2014
Scan Time: 22:42:55
Logfile: Log.txt
Administrator: Yes


Version: 2.00.1.1004
Malware Database: v2014.04.10.08
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled


OS: Windows 8.1
CPU: x64
File System: NTFS
User: *********


Scan Type: Threat Scan
Result: Completed
Objects Scanned: 256646
Time Elapsed: 35 min, 50 sec


Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled


Processes: 0
(No malicious items detected)


Modules: 0
(No malicious items detected)


Registry Keys: 0
(No malicious items detected)


Registry Values: 1
Security.Hijack, HKU\S-1-5-21-190226520-2838594541-3114219063-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe, , [832d2305780354e2b497cc19659ddd23]


Registry Data: 0
(No malicious items detected)


Folders: 0
(No malicious items detected)


Files: 0
(No malicious items detected)


Physical Sectors: 0
(No malicious items detected)




(end)

Alles anzeigen

Kann jemand beurteilen, ob es reicht, diesen Fund durch die Software beheben zu lassen? Oder könnte das ein ernsteres Problem sein?

Vielen Dank für eure Hilfe!

Bernd.

Das ist wohl die Auswirkung, aber die Ursache ist noch auf dem System.

Benutzt du Tuneup Utilities?

benno23

Ich habe eigentlich nur McAfee Internet Security und ansonsten keine weiteren Programme zur PC Wartung installiert.
Ich erinnere mich, vor ein paar Tagen mal einen Downloadlink für einen USB Treiber für Smartphones geklickt zu haben, bei dem dann nichts passiert ist. Seit dem taucht das Problem auf und ich vermute das ich mir da evtl. etwas eingefangen haben könnte.

Wie kann ich denn die Ursache finden?

Danke!

Fox2Fox

Lass den Fund zunächst löschen.

Dann:
Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

benno23

Hallo,

ich habe den oben gefundenen Eintrag in Quarantäne verbannt (löschen konnte ich nicht). Firefox startet jetzt wieder problemlos.
Dann habe ich den AdwCleaner angewendet - hier die LogFile:

Code

# AdwCleaner v3.023 - Bericht erstellt am 11/04/2014 um 19:36:25
# Aktualisiert 01/04/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : *****
# Gestartet von : C:\Users\***\Desktop\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
Datei Gefunden : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\user.js
Datei Gefunden : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\user.js
Ordner Gefunden : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\Extensions\sparpilot@sparpilot.com
Ordner Gefunden : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\Extensions\sparpilot@sparpilot.com
Ordner Gefunden C:\Program Files (x86)\FreeRIP
Ordner Gefunden C:\Users\Denis\AppData\Local\Temp\OCS
Ordner Gefunden C:\Users\Denis\AppData\Roaming\pdfforge


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{501451DE-5808-4599-B544-8BD0915B6B24}_is1
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16518




-\\ Mozilla Firefox v28.0 (de)


[ Datei : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\prefs.js ]




[ Datei : C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\opmeky9i.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [2306 octets] - [11/04/2014 19:36:25]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2366 octets] ##########

Alles anzeigen

Vielen Dank für jegliches weiteres Feedback!!

2002Andreas

Zitat

Schlüssel Gefunden : HKCU\Software\Conduit

Auch von diesem Cleaner bitte alles gefundene löschen lassen.

Evtl. auch hier mal nachlesen..

http://justpaste.it/ConduitEngineEntfernen

Und ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

benno23

Hallo zusammen,

Ich habe alle Schritte befolgt und kann auch bei der Beschreibung http://justpaste.it/ConduitEngineEntfernen keine Spuren von Conduit mehr finden. Es scheint, als habe ich es mit eurer Hilfe geschafft!

Vielen Dank für eure tollen Anleitungen, das hat mich echt gerettet, wer weiß welche Passwörter mir hier noch abhanden gekommen wären.

2002Andreas: Was das Herunterladen nur vom Hersteller angeht: da geb ich dir völlig recht, das versuche ich eigentlich immer zu beherzigen. Auch diese dämlichen Toolbars bei so vielen Installationsprogrammen deaktiviere ich meist schon routiniert. Aber man muss eben einmal nicht richtig aufpassen und schon ist es passiert!

Also vielen Dank nochmal an alle :klasse: