Addons werden automatisch entfernt

Biskuite

Hallo,

seit ich mir nen neuen PC zugelegt habe und mir sofort Firefox draufgehauen habe, werden Addons die ich installiere bei jedem Neustart von Firefox wieder entfernt. Ich habe schon einige Threads gesehn die empfohlen haben es neu zu installieren und CCleaner nochmal drüber laufen lassen usw. aber hat leider bisher nix geholfen. Ich hoffe ich finde hier die Antwort.

Zur Beschreibung der Lage: es betrifft keine speziellen Addons, sondern es sind mehrere z.B. Adblocker Plus oder Stylish 2.0.2 und einige andere. Ich habe Windows 8.1, da der PC recht neu ist kann ich Malware Viren und anderes ausschließen (habe auch schon danach gesucht aber nix gefunden).

Danke im Voraus,
Biskuite

bigpen

Ccleaner solltest du mindestens bei Firefox zugehörenden Daten nicht verwenden. Er schafft selber Ordnung. Auch an der Registry würde ich nicht damit herum machen.

Scanne deinen PC mit den folgenden beiden Programmen:

Adwcleaner Anleitung:
http://www.at2907.net/downloads/adw.php
Nach dem scannen den [Bericht] öffnen, mit <Ctrl-a> ganzen Text markieren, mit <Ctrl-c> in die Ablage kopieren und mit <Ctrl-v> über den [CODE]-Button im Forum in den Editor laden.
Dann kannst du ALLES löschen lassen und anschliessend wird der Computer neu gestartet.
-
Anleitung für MalwareBytes Antimalware:
http://www.at2907.net/downloads/mbam.php
-
Wie man {CODE}-Text im Forum einfügt siehst du hier (von Zitronella):
http://mozhelp.clan.me/dateien/forum/…e-einfuegen.gif

Biskuite

Danke für die schnelle Antwort

Hier der Code

Code

# AdwCleaner v4.208 - Bericht erstellt 05/08/2015 um 09:26:16
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-08-01.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Reisgem - MININT-3INCB48
# Gestarted von : C:\Users\Reisgem\Downloads\adwcleaner_4.208.exe
# Option : Suchlauf


***** [ Dienste ] *****


Dienst Gefunden : DnsBlockUpdateSvc


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\Reisgem\AppData\Roaming\Mozilla\Firefox\Profiles\vmyaf276.default-1438730409508\user.js
Datei Gefunden : C:\windows\System32\dns.block
Datei Gefunden : C:\windows\System32\DnsBlockUpdateSvc.exe
Datei Gefunden : C:\windows\SysWOW64\dns.block
Ordner Gefunden : C:\Program Files (x86)\Applian Technologies
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies
Ordner Gefunden : C:\Users\Reisgem\AppData\Local\DnsBlock
Ordner Gefunden : C:\Users\Reisgem\AppData\Roaming\FLV and Media Player


***** [ Geplante Tasks ] *****




***** [ Verknüpfungen ] *****


Verknüpfung Infiziert : C:\Users\Reisgem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Infiziert : C:\Users\Reisgem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk


***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings [ProxySettingsPerUser] - 0
Schlüssel Gefunden : HKCU\Software\DownloadProtect
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\DownloadProtect
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect
Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV and Media Player
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Wert Gefunden : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]


***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17840




-\\ Mozilla Firefox v39.0 (x86 de)




*************************


AdwCleaner[R0].txt - [5425 Bytes] - [12/07/2015 01:00:23]
AdwCleaner[R1].txt - [2287 Bytes] - [19/07/2015 15:01:08]
AdwCleaner[R2].txt - [3214 Bytes] - [05/08/2015 09:26:16]
AdwCleaner[S0].txt - [4123 Bytes] - [12/07/2015 01:02:24]
AdwCleaner[S1].txt - [2349 Bytes] - [19/07/2015 15:03:26]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [3391 Bytes] ##########

Alles anzeigen

Fox2Fox

Von sauber kann man da wohl nicht reden. Ein relativ neu eingerichteter Rechner weist in drei Scans zumindest AdWare auf. Du solltest mal dein Klick- und Surfverhalten überdenken.

Code

AdwCleaner[R0].txt - [5425 Bytes] - [12/07/2015 01:00:23]
AdwCleaner[R1].txt - [2287 Bytes] - [19/07/2015 15:01:08]
AdwCleaner[R2].txt - [3214 Bytes] - [05/08/2015 09:26:16]

Lass alles gemäß Anleitung löschen.

Und liefere den Inhalt der Logdatei von Malwarebytes nach.

2002Andreas

Zitat

DownloadProtect

Evtl. hilft dir das auch weiter:

Re: Download-Protect 2.2.0 nicht zu entfernen - Problem gelö

ansonsten solltest du deinen Rechner am besten gleich neu aufsetzen.

Zitat von Biskuite

da der PC recht neu ist kann ich Malware Viren und anderes ausschließen

Das war ja wohl nichts :wink:

2002Andreas

Eingehandelt hast du dir den Mist sehr wahrscheinlich durch:

Zitat

DnsBlockUpdateSvc.exe

D.h., du musst auf jeden Fall alles entfernen was mit diesem Programm zu tun hat.

Biskuite

mhm da kann man sich wohl gelegentlich doch manchmal ganz blöd anstellen

danke an alle ich gucke mal obs ohne neu aufsetzen klappt aber ist ja kein großer verlust
schönen tag noch

Fox2Fox

Zitat von Biskuite

mhm da kann man sich wohl gelegentlich doch manchmal ganz blöd anstellen

Muss ja nicht, du bekommst ja Hilfe.
Wenn du die gegebene Hilfe allerdings nicht umsetzt, bin ich hier schnell wieder raus.

Letzter Versuch:

Zitat von Fox2Fox

Und liefere den Inhalt der Logdatei von Malwarebytes nach.