Adblock Plus "verschwindet"

$Boant30167

Ich hoffe, daß ich hier richtig bin. Ich habe versucht mich einzulesen, habe aber bis dato noch keine funtionierenden Hinweise gefunden.

Achtung: ich habe keine Ahnung von IT. Ich bin ein DAU Aber ich bin artig und gelehrig

Problem. Mache ich einen neuen Browser auf (FF 41.0.1), ist der ABP "verschwunden". Ich sehe also oben rechts (Menüleiste?) nicht dieses rote achteckige Schild. Quintessenz: Ich werde mit irgendwelchen Popups (z. B. videovalis.tv) zugemüllt. Mache ich also einen neuen FF-Browser auf, muss ich via Add on erst einmal den ABP neu hochladen.

Nun habe ich in anderen Threads gelesen, daß es daran liegen kann, daß ich Malware auf meinem Rechner habe. Ich brav Malware runtergeladen, angewendet... jedoch findet das Malware-Programm (Malwarebytes Anti-Malware) nix.

Ich bitte um Hilfe, aber bitte gaaaaaanz langsam und in einem Deutsch, welches ich auch verstehen kann Mit Sätzen wie "Du musst nur den xyz durch den abs ersetzen..." kann ich wenig anfangen. Da könnt ihr mich ebenso gut bitten, nackt im Mondlicht zu tanzen

Danke für eure Tips im Voraus.

Bodo

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von $Boant30167

(FF 41.0.1)

Aktuell ist die Version 42.0, bitte also das Update mal machen.

Zitat von $Boant30167

jedoch findet das Malware-Programm

Den Inhalt der Scanberichte trotzdem bitte in dein nächstes Antwortfenster hier mal einfügen.

2002Andreas

Auch das kannst du bitte mal machen.

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

Fox2Fox

Zitat von $Boant30167

Da könnt ihr mich ebenso gut bitten, nackt im Mondlicht zu tanzen

Woran wird es denn dabei scheitern?

$Boant30167

So, erst einmal Danke an Alle.

Hier die Zusammenfassung dessen, was ich gemacht habe.

1. FF 42.0 installiert, obwohl mir FF gesagt hat, daß es kein Update gäbe.

2. AdwCleaner installiert und durchgeführt. Hier ds Ergebnis: es wurde ReimageRealTimeProtector gefunden (Leider kann ich den Snapshot hier nicht posten).
Hier jedoch der Bericht:

Code

# AdwCleaner v5.023 - Bericht erstellt am 02/12/2015 um 08:42:50
# Aktualisiert am 30/11/2015 von Xplode
# Datenbank : 2015-11-30.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : XXXXX (Von mir hier im Bericht geändert)
# Gestartet von : C:\Users\XXXXX (Von mir hier im Bericht geändert)\Desktop\adwcleaner_5.023.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum
***** [ Dienste ] *****
Dienst Gefunden : ReimageRealTimeProtector
***** [ Ordner ] *****
Ordner Gefunden : C:\rei
Ordner Gefunden : C:\Program Files\Reimage
Ordner Gefunden : C:\ProgramData\Reimage Protector
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
***** [ Dateien ] *****
Datei Gefunden : C:\Windows\Reimage.ini
***** [ DLL ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
Aufgabenplanung Gefunden : Reimage Reminder
Aufgabenplanung Gefunden : ReimageUpdater
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Reimage
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Reimage
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
***** [ Internetbrowser ] *****
########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [2391 Bytes] ##########

Alles anzeigen

3. Malwarebytes Antimalware durchlaufen lassen. Auch in diesem Fall gilt: ich bin zu doof den Snapshot zu posten. Hier jedoch der Bericht:
Malwarebytes Anti-Malware

Code

http://www.malwarebytes.org
Suchlaufdatum: 02.12.2015
Suchlaufzeit: 08:48
Protokolldatei: aaa.txt
Administrator: Ja
Version: 2.2.0.1024
Malware-Datenbank: v2015.12.02.01
Rootkit-Datenbank: v2015.11.26.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Bodo
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 345350
Abgelaufene Zeit: 22 Min., 59 Sek.Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswerte: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Dateien: 0
(keine bösartigen Elemente erkannt)
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)

Alles anzeigen

Ich habe anschließend auf AdwCleaner/Malware Antibytes keine Änderung/Löschung/Säuberung vorgenommen, die Programmfenster sind noch offfen.

Dann habe ich versucht ABP zu installieren. Es funktionierte. Aber er "verschwindet" auch jetzt noch. Aber: ich bekomme derzeit keine Pop ups.

Und nun?

Bodo

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Der Grund deines Problemes ist:

Zitat

C:\Program Files\Reimage

Da hast du dir ja einigen Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der AdwCleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Und teste dann deinen Firefox.

Fox2Fox

@Andreas2002:
Kannst du #5 bitte mal in Klammer Code setzen...

Edit 2002Andreas
Erledigt.

$Boant30167

Okidoki. Was ist das für ein Schmarrn, den ich mir da gezogen habe? Was macht der?

(Wenn ich schon keine Ahnung habe, will ich es wenigstens verstehen *g*)

Bodo

Fox2Fox

Code

C:\AdwCleaner\AdwCleaner[S5].txt

Das war das Ergebnis des 5. Scans. Interessant wären auch die Ergebnisse der Vorgänger.

Führe einen Scan mit dem Junkware Removal Tool [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png] aus.

Fox2Fox

Zitat von $Boant30167

Was macht der?

Die Funde im Einzelnen zu betrachten macht keinen Sinn.

Lasse die Funde entsprechend der Anleitung löschen und führe erneut einen Scan durch und poste das Ergebnis.
Füge die Inhalte diesmal in Klammer Code ein. [Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Das solltest du in Zukunft beachten:

Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

2002Andreas

Zitat von $Boant30167

Was macht der?

Das Programm gaukelt dir vor, deinen PC zu verbessern bzw. zu reparieren.
In Zukunft bitte auf jegliche Art solcher Programme verzichten.

Außerdem Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

$Boant30167

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 8.1 x64 
Ran by Bodo (Administrator) on 02.12.2015 at 13:16:34,27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 4 


Successfully deleted: C:\ProgramData\lavasoft\web companion (Folder) 
Successfully deleted: C:\Users\Bodo\AppData\Local\kakao (Folder) 
Successfully deleted: C:\Windows\system32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 (Task)
Successfully deleted: C:\Program Files (x86)\kakao (Folder) 






Registry: 1 


Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.12.2015 at 13:18:30,23
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

$Boant30167

Das Programm gaukelt dir vor, deinen PC zu verbessern bzw. zu reparieren.
In Zukunft bitte auf jegliche Art solcher Programme verzichten.
#Keine Ahnung, wie das auf meinen Rechner kam Danke dennoch für die Info.

Außerdem Programme bitte immer nur direkt vom Hersteller laden.
#Ich lade zumeist Dinge über Chip.de runter.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.
#Werde ich berücksichtigen. Danke

Toolbars immer abwählen!
#Mache ich grundsätzlich nicht.

Und bitte nie etwas von der Seite Softonic downloade
#Okay, hier könnte eine Fehlerquelle liegen.

$Boant30167

Kurzer Zwischenbericht

ABP "verschwindet" nach wie vor. Erstaunlicherweise verhält sich FF derzeit so: Ich gehe z. B. auf http://www.web.de, klicke dort Nachrichten an, im Gegensatz zu früher poppt videovalis.tv nicht sofort auf. Erst wenn ich aus dem ersten geöffneten Fenster 3 Links weiter gehe (dieses Verhalten ist replizierbar), erst dann poppt videovalis.tv auf.

Eben habe ich getestet, ob das Verhalten bei http://www.spiegel.de ähnlich ist. Die Antwort lautet: jein, es kommt erst nach dem 3. bis 4. Link etwas und manchmal auch nicht. Das Verhalten ist also nicht reproduzierbar.

Da es derzeit nur im 3. oder 4. Link auftaucht, wäre mir das egal, mich wundert nur, wieso ABP immer wieder "verschwindet".

2002Andreas

Du hast alles löschen lassen was der AdwCleaner in Beitrag Nr. 5 gefunden hatte!?

$Boant30167

Ja, habe ich. Und ich habe eben noch einmal einen Suchlauf durchgeführt. AdwCleaner findet nichts.

2002Andreas

Versuch es bitte mal mit einen neuen Profilordner.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox restaurieren", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

$Boant30167

Ja, habe ich. Bei einem erneuten Suchlauf findet AdwCleaner auch nichts mehr.

Fox2Fox

Zitat von $Boant30167

Außerdem Programme bitte immer nur direkt vom Hersteller laden.
#Ich lade zumeist Dinge über Chip.de runter.

Chip ist kein Hersteller von Software!

Und wenn du zitieren möchtest, dann benutze den [Blockierte Grafik: http://i41.tinypic.com/2cfvzp3.jpg]
Button.

Du hast TuneUp installiert.

Du solltest dich wirklich konsequent von TuneUp trennen!

Die konstruktive Hilfe, die du dir von einem solchen Wundertool versprichst, kann dir damit nicht geboten werden!

Für ein intaktes System wird TuneUp nicht benötigt und ein desolates System wird TuneUp nicht reparieren können! Der Wille zur Nutzung beruht auf Einbildung, dass das Tool das kann, was du nicht kannst. Ein Trugschluss!
Du kannst dir damit nur dein System ruinieren, mehr nicht.

Tuning-Tools, die Plage des 21. Jahrhunderts? [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Ein weiteres Problem, welches TuneUp nach sich zieht:
Da die Veränderungen, die TuneUp vorgenommen hat, für einen außenstehenden Menschen nicht nachvollziehbar sind, kann keine sinnvolle Hilfe gegeben werden.

Mache alle Änderungen rückgängig, die TuneUp vorgenommen hat und deinstalliere es dann.

$Boant30167

Der Hinweis mit "FF restaurieren" war wohl wunderbar It´s magic ABP funzt jetzt, es verschwindet nicht

Ein Riesendank an dieser Stelle.

Eine Frage noch. Was ich mit "FF restaurieren" gemacht habe, kann ich verstehen. Was ich aber noch nicht verstehe, welche der fehlerhaften Einstellungen dabei das Problem erzeugt hat, das ABP "verschwindet".

Bodo