warum bekomme ich immer wieder diese Meldung?

foxtrott_12

Hallo, seit Tagen bekomme ich, wenn ich den Firefox starte, folgende Meldung:

Zitat

Der Server unter http://www.%7b9d6b0768-e83d-4038-92f2-8becc069254f%7d.com konnte nicht gefunden werden

und zugleich wird firefox.exe heruntergeladen. Woher kommt das und wie kann ich das stoppen. Ein Schließen des Browsers bzw. dieses Fensters bringt nichts.

Zitronella

Wahrscheinlich ist dein Rechner mit Ad/Malware infiziert. Mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

2002Andreas

Davon kann man ausgehen weil:

Re: Woher kommt dieser Browserkopf?

foxtrott_12

Hier der Scanbericht:

Code

# AdwCleaner v5.028 - Bericht erstellt am 09/01/2016 um 15:44:35
# Aktualisiert am 04/01/2016 von Xplode
# Datenbank : 2016-01-04.2 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x86)
# Benutzername : Günter - GÜNTER-PC
# Gestartet von : C:\Users\Günter\Desktop\adwcleaner_5.028.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files\facemoods.com
Ordner Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\zfb8zzif.default\Extensions\ffxtlbr@Facemoods.com


***** [ Dateien ] *****


Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\zfb8zzif.default\Extensions\firefox@browser-security.de.xpi


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{929801A8-4AEF-4D12-BE31-D85BF666452B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gefunden : HKCU\Software\facemoods.com
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\DriverTuner_Init
Schlüssel Gefunden : HKCU\Software\DriverTuner
Schlüssel Gefunden : HKLM\SOFTWARE\facemoods.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.facemoods.com/?a=ddr
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.facemoods.com/?a=ddr&f=2
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0D7562AE-8EF6-416d-A838-AB665251703A}


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5232 Bytes] ##########
# AdwCleaner v5.031 - Bericht erstellt am 31/01/2016 um 14:14:44
# Aktualisiert am 25/01/2016 von Xplode
# Datenbank : 2016-01-25.3 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x86)
# Benutzername : Günter - GÜNTER-PC
# Gestartet von : C:\Users\Günter\Desktop\adwcleaner_5.031.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


Dienst Gefunden : DnsBlockUpdateSvc
Dienst Gefunden : Service KMSELDI
Dienst Gefunden : WajaNetEn Monitor


***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files\DnsBlock
Ordner Gefunden : C:\Program Files\WajaNetEn
Ordner Gefunden : C:\Program Files\SearchesToYesbnd
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaNetEn
Ordner Gefunden : C:\Users\Günter\AppData\Local\DnsBlock
Ordner Gefunden : C:\Users\Günter\AppData\Local\SearchProtect
Ordner Gefunden : C:\Users\Günter\AppData\Roaming\RPEng
Ordner Gefunden : C:\Users\Günter\AppData\Roaming\SpeedMon
Ordner Gefunden : C:\Users\Günter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedMon


***** [ Dateien ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\searchplugins\bing-lavasoft.xml
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\0md9yo6m.default\user.js
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\{C50CA3C4-5656-43C2-A061-13E717F73FC8}.xpi
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\bing-lavasoft.xml
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\c9cwatnd.default\Extensions\{C50CA3C4-5656-43C2-A061-13E717F73FC8}.xpi
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\c9cwatnd.default\searchplugins\bing-lavasoft.xml
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\Extensions\{C50CA3C4-5656-43C2-A061-13E717F73FC8}.xpi
Datei Gefunden : C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\bing-lavasoft.xml
Datei Gefunden : C:\Windows\system32\DnsBlockUpdateSvc.exe
Datei Gefunden : C:\Windows\system32\DnsBlockA.dll
Datei Gefunden : C:\Windows\system32\DnsBlockB.dll
Datei Gefunden : C:\Windows\system32\dns.block
Datei Gefunden : C:\Windows\system32\lavasofttcpservice.dll


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
Schlüssel Gefunden : HKCU\Software\ICSW1.17
Schlüssel Gefunden : HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden : HKCU\Software\SpeedMon
Schlüssel Gefunden : HKCU\Software\WajIEnhance
Schlüssel Gefunden : HKLM\SOFTWARE\WajaNetEn
Schlüssel Gefunden : HKLM\SOFTWARE\yessearchesSoftware
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpeedMon
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7b5da7f5-de7d-4e00-b330-a2e08e460095}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajaNetEn
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.bing.com/?pc=COSP&ptag=D012916-A166D148A50&form=CONMHP&conlogo=CT3334470
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DnsBlock]


***** [ Internetbrowser ] *****


[C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D012916-A166D148A50&form=CONMHP&conlogo=CT3334470");
[C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\c9cwatnd.default\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D012916-A166D148A50&form=CONMHP&conlogo=CT3334470");
[C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\c9cwatnd.default\prefs.js] [Preference] Gefunden : user_pref("browser.startup.homepage", "hxxp://www.bing.com/?pc=COSP&ptag=D012916-A166D148A50&form=CONMHP&conlogo=CT3334470");
[C:\Users\Günter\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D012916-A166D148A50&form=CONMHP&conlogo=CT3334470");


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10044 Bytes] ##########
# AdwCleaner v5.032 - Bericht erstellt am 01/02/2016 um 10:26:25
# Aktualisiert am 31/01/2016 von Xplode
# Datenbank : 2016-01-31.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x86)
# Benutzername : Günter - GÜNTER-PC
# Gestartet von : F:\container\Günter\Desktop\adwcleaner_5.032.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10769 Bytes] ##########

Alles anzeigen

Das ganze ist schon sehr seltsam. Nach dem Scan bekam ich die Meldung, dass keine Schadsoftware gefunden wurde(?)
Auch das Akualisieren des Browsers auf Version 44.0 hat nichts geändert.und noch seltsamer ist, dass die Tabs wieder über der Adresszeile sind, obwohl das Addon TabsonBottom installiert und aktiviert ist.

2002Andreas

Dein System ist wahrscheinlich hin, und das ist auch nichts neues bei dir.

Re: Firefox stürzt ständig ab

Zitat

EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10769 Bytes] ##########

Wie du siehst hast du auch jetzt wieder/noch reichlich Mist auf deinem PC.

Road-Runner

Aus dem anderen Thread:

Zitat von Bernd.

Dein Windows ist übrigens auch illegal aktiviert.

Zitat von foxtrott_12

Du magst ja recht haben

Von daher: Bitte Thread schliessen.

2002Andreas

Zitat von Road-Runner

Von daher: Bitte Thread schliessen.

Da er das auch mit anderen Programmen auch so macht...

https://www.cc-community.net/threads/movavi…2/#post-1212850