WIN10 - FF -Standard-App nach Update

Peter Ruckdeschel

Hallo zusammen,

hat einer hier eine Idee, woran das liegt: Nach jedem kleinen (auch automatischen) Update von Windows 10 macht sich Windows Edge ungefragt wieder zur Standard App. Kann man das irgendwie dauerhaft verhindern? Ich hätte gerne Firefox als Standard App und habe natürlich schon Firefox als Standard App eingetragen wie in der Hilfe beschrieben, nur macht Windows 10 (oder vllt. auch mein Virenscanner Avast?) dies immer wieder ungefragt rückgängig...

Wäre dankbar für jede Art von Hinweis, Gruß, Peter Ruckdeschel

Boersenfeger

Willkommen im Forum!
Diese Anleitung hattest du abgearbeitet?
https://support.mozilla.org/de/kb/Standard…egen-Windows-10

Falls ja, Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Poste den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Wenn dein Problem nicht behoben ist, führe Junkware Removal Tool aus.
Download:
http://www.bleepingcomputer.com/download/junkware-removal-tool/
Anleitung:
http://mozhelp.dynvpn.de/guide/junkware-removal-tool

Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen...
Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Mache zur Überprüfung einen Scan mit Malwarebytes
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Peter Ruckdeschel

Vielen Dank für die schnelle Antwort --- die Rückmeldung von adwcleaner siehen
unten; um mich nicht zu sehr zu exponieren, habe ich meinen Benutzernamen
und einige Rechnerspezifische Ordner im folgenden Code-Block durch [...] ersetzt;
ich habe aber die Klarschriftnamen natürlich bei mir verfügbar; wenn das trotzdem
weiterhilft, prima --- ich kann am Output von adwcleaner leider nichts Verdächtiges
finden.

Vielmehr ist die klare Symptomkette die: Windows 10 signalisiert mir ein neuese Update;
ich installiere dieses, starte anschließend den Rechner neu und dann sind meine vorigen
Einstellungen zu Standard Apps (in Bezug auf Firefox als Standard Browser) verschwunden
und Edge dafür wieder eingetragen...

Ich habe daher Microsoft im Verdacht, ihrem Browser Edge durch alle Hintertürchen mehr
Marktanteile verschaffen zu wollen

Herzlichen Dank schon mal, und beste Grüße,
Peter Ruckdeschel

Code

# AdwCleaner v5.024 - Bericht erstellt am 09/12/2015 um 14:10:46
# Aktualisiert am 07/12/2015 von Xplode
# Datenbank : 2015-12-07.3 [Server]
# Betriebssystem : Windows 10 Pro  (x64)
# Benutzername : [...] - [...]
# Gestartet von : C:\Users\[...]\Downloads\adwcleaner_5.024.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


Dienst Gefunden : sssvc


***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\SmartSense
Ordner Gefunden : C:\Users\[...]\AppData\Roaming\OpenCandy


***** [ Dateien ] *****


Datei Gefunden : C:\Users\[...]\AppData\Roaming\Mozilla\Firefox\Profiles\[...].default\foxydeal.sqlite


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{[...]-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{[...]-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{[...]-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{[...]-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{[...]-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKCU\Software\OCS


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1481 Bytes] ##########

Alles anzeigen

Fox2Fox

Zitat von Peter Ruckdeschel

...ich kann am Output von adwcleaner leider nichts Verdächtiges
finden.

AdwCleaner hat etwas gefunden. Und da gibt es keine Unterscheidung, ob verdächtig oder nicht.

Lasse die Funde löschen! Dazu startest du AdwCleaner, führst erneut einen Scan durch und klickst anschließend auf den Löschbutton. Der Rechner wird danach neu gestartet. Sicherheitshalber abermals einen Scan durchführen und falls etwas gefunden wird, wie gehabt hier das Ergebnis einstellen.
Falls es keine neuen Funde gibt, kannst du AdwCleaner deinstallieren [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Die Ergebnisse von JRT siwie von Malwarebytes fehlen noch. Bitte nachreichen.

Boersenfeger

Zitat von Peter Ruckdeschel

ich kann am Output von adwcleaner leider nichts Verdächtiges
finden.

Code

***** [ Dienste ] *****


Dienst Gefunden : sssvc


***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\SmartSense
Ordner Gefunden : C:\Users\[...]\AppData\Roaming\OpenCandy


***** [ Dateien ] *****


Datei Gefunden : C:\Users\[...]\AppData\Roaming\Mozilla\Firefox\Profiles\[...].default\foxydeal.sqlite


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{[...]-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{[...]-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{[...]-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{[...]-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{[...]-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKCU\Software\OCS

Alles anzeigen

Open Candy ist Adware.. SmartSense schnüffelt und Foxydeal ist eine Rabatterweiterung.
Von wo wurde diese bezogen?
Solltest du sie nicht selbst installiert haben...
http://help.foxydeal.com/entries/240674…liert-zu-haben-
Dann hast du dir auch den anderen Schrott durch falsche Installationsweise (immer benutzerdefiniert!!) selbst auf dein System geholt.
Der Prozess sssvc deutet auf SmarterStatsService hin.. Alles was im Namen Smart trägt, sollte hinsichtlich Schnüffeleien genauer betrachtet werden...
Ggf. stammt es aber auch von einer nicht genannten Symantec-Software: Symantec Time Stamping Services Signer
Dann wäre es vermutlich harmlos...
Soweit zu deiner Annahme, diese gefundenen Dinge sind nicht verdächtig...
Myfree Codec sollte durch Samsung Kies mitgebracht worden sein... ist KIES nicht installiert, deinstalliere das Codec-Paket.
OCS könnte von Oracle stammen... ggf. ists es ein Chipsatz von Amiga... evaluierst du dies ggf.?

Peter Ruckdeschel

Herzlichen Dank für Ihre Hilfe!
Ich war ehrlich gesagt zunächst etwas skeptisch (siehe auch meine erste Antwort), aber nachdem ich AdwCleaner wie von Ihnen vorgeschlagen die Löschungen vornehmen lassen habe, ist das Problem behoben -- zumindest soweit ich es testen konnte. Also: Super, das Problem lokalisiert und behoben! Daher nochmals ausdrücklich vielen Dank!
Beste Grüße, Peter Ruckdeschel

Boersenfeger

Gern geschehen!
Für die Zukunft lade Software beim jeweiligen Entwickler, soweit möglich und installiere immer "Benutzerdefiniert", dann lassen sich Toolbars und Sonstiges abwählen und somit Adware vermeiden..
BTW: Sofern nicht ausdrücklich anders gewünscht, duzen wir uns hier...

Fox2Fox

Zitat von Boersenfeger

BTW: Sofern nicht ausdrücklich anders gewünscht, duzen wir uns hier...

Professoren mögen evt. eine Ausnahme wünschen...

Boersenfeger

Wenn ER ein solcher ist... (ich google hier niemanden) und ER es wünscht, dann Sieze ich IHN...

Fox2Fox

Zitat von Boersenfeger

Wenn ER ein solcher ist...

Oh, jetzt schon Anrede in der 3. Person...

Voll Honorificum...

Boersenfeger

// Ich habe nicht dich angesprochen, sondern bin davon ausgegangen, das du gegoogelt und dabei herausgefunden hast, das der Threadersteller ein Professor ist. Ansonsten ergibt weder dein Post noch meine Antwort einen Sinn.. :roll: