YouTube nicht erreichbar, Seiten laden unendlich

Tumbe

Hallo Forum,

mein Firefox macht seit ca 2 Wochen ziemliche Probleme. Hab mir schon den Wolf gelesen und alles probiert aber nix scheint zu helfen.

Das Problem, ich komme nicht auf Youtube drauf, zudem laden alle Seiten unendlich lange...werden aber trotzdem sofort und korrekt, soweit ich das beurteilenkann, dargestellt.

Youtube erscheint nach ca 5 Minuten als eine sehr eigenartige Darstellung, sieht aus als könnte es das HTML nicht richtig verarbeiten... Alles ist in ner Art Editor dargestellt mit manchen Boxen zum klicken, die aber nicht funktionieren.

Was ich bisher gemacht habe.

-Firefox deinstalliert und neu installiert
-Firewall und Antivirenprogramme komplett ausgeschaltet
-Flash Player deinstalliert und neu installiert
-Java deinstalliert und neu installiert.
-Per CCleaner alles bereinigt, Cookies, Temp Cache etc.
-Alle Plugins deaktiviert
-Sichergestellt das der haken bei "Kein Proxy verwenden" bei Verbindungseinstllungen markiert ist.

Ich komme auch nicht mit dem IE oder mit Opera auf Youtube, allerdings laden dort die Seiten auch nicht "unendlich"
Mit dem Smartphone komme ich übers WLAN (Router) auf Youtube.

Das ganze ist sehr lästig und tatsächlich das erste mal in ca. 20 jahren PC Nutzung das ich mir nicht selbst helfen kann....Ich setze aber vollstes Vertrauen in Euch um mir bei meinem Problem zu helfen. :klasse:

VG

Tumbe :traurig:

Zitronella

Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Tumbe

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 45.0.1
Build-ID: 20160315153207
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0
Fenster mit mehreren Prozessen: 0/1 (Standard: false)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Firefox Hello Beta
Version: 0.1
Aktiviert: true
ID: loop@mozilla.org


Name: New Tab Override (browser.newtab.url replacement)
Version: 2.3.1
Aktiviert: true
ID: newtaboverride@agenedia.com


Name: Download videos and MP3s from YouTube
Version: 4.5.3.1206
Aktiviert: false
ID: {B64D9B05-48E1-4CEB-BF58-E0643994E900}


Grafik
------


Asynchrones Wischen und Zoomen: nichts
ClearType-Parameter: Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 300
Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.17568)
Gerätekennung: 0x671d
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 11 (OMTC)
H264-Hardware-Dekodierung unterstützt: Yes
Herstellerkennung: 0x1002
Karten-Beschreibung: AMD Radeon HD 6900 Series
Karten-RAM: 2048
Karten-Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 0b2a1002
Treiber-Datum: 8-3-2015
Treiber-Version: 15.200.1062.1004
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 6900 Series Direct3D11 vs_5_0 ps_5_0)
windowLayerManagerRemote: true
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 614400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.hashstats_reported: 1
browser.cache.disk.smart_size_cached_value: 358400
browser.cache.disk.smart_size.enabled: false
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 3
browser.download.folderList: 0
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 7
browser.privatebrowsing.autostart: true
browser.privatebrowsing.dont_prompt_on_enter: true
browser.search.update.interval: 31536000
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20150122214805
browser.startup.homepage: www.google.de
browser.startup.homepage_override.buildID: 20160315153207
browser.startup.homepage_override.mstone: 45.0.1
browser.tabs.warnOnClose: false
dom.apps.reset-permissions: true
dom.mozApps.used: true
dom.w3c_touch_events.expose: false
extensions.lastAppVersion: 45.0.1
font.internaluseonly.changed: false
gfx.crash-guard.d3d11layers.appVersion: 45.0.1
gfx.crash-guard.d3d11layers.deviceID: 0x671d
gfx.crash-guard.d3d11layers.driverVersion: 15.200.1062.1004
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.glcontext.gfx.driver-init.direct3d11-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-d3d11: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-warp: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-try-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.crash-guard.status.d3d9video: 2
gfx.crash-guard.status.glcontext: 2
gfx.direct3d.last_used_feature_level_idx: 0
gfx.direct3d.prefer_10_1: true
keyword.URL: http://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_8&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs
media.gmp-eme-adobe.abi: x86-msvc-x64
media.gmp-eme-adobe.autoupdate: true
media.gmp-eme-adobe.enabled: false
media.gmp-eme-adobe.lastUpdate: 1458594398
media.gmp-eme-adobe.version: 15
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.autoupdate: true
media.gmp-gmpopenh264.enabled: false
media.gmp-gmpopenh264.lastUpdate: 1458594398
media.gmp-gmpopenh264.version: 1.5.3
media.gmp-manager.buildID: 20160315153207
media.gmp-manager.lastCheck: 1459880287
media.hardware-video-decoding.failed: false
network.cookie.prefsMigrated: true
network.http.max-persistent-connections-per-server: 4
network.predictor.cleaned-up: true
places.database.lastMaintenance: 1459416321
places.history.enabled: false
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.java: 0
plugin.state.np-mswmp: 2
plugin.state.npbattlelog: 0
plugin.state.npctrl: 2
plugin.state.npdeployjava: 2
plugin.state.npdivx: 0
plugin.state.npesnsonar: 0
plugin.state.npgeplugin: 2
plugin.state.npgoogleupdate: 0
plugin.state.npmeetingjoinpluginoc: 0
plugin.state.npovshelper: 0
plugin.state.nppdf: 2
plugin.state.npqtplugin: 0
plugin.state.npspwrap: 0
plugin.state.npunity3d: 0
plugin.state.npvlc: 0
plugin.state.npwatweb: 2
plugin.state.npwlpg: 0
print.printer_Lexmark_1200_Series.print_bgcolor: false
print.printer_Lexmark_1200_Series.print_bgimages: false
print.printer_Lexmark_1200_Series.print_colorspace:
print.printer_Lexmark_1200_Series.print_command:
print.printer_Lexmark_1200_Series.print_downloadfonts: false
print.printer_Lexmark_1200_Series.print_duplex: -1967732396
print.printer_Lexmark_1200_Series.print_edge_bottom: 0
print.printer_Lexmark_1200_Series.print_edge_left: 0
print.printer_Lexmark_1200_Series.print_edge_right: 0
print.printer_Lexmark_1200_Series.print_edge_top: 0
print.printer_Lexmark_1200_Series.print_evenpages: true
print.printer_Lexmark_1200_Series.print_footercenter:
print.printer_Lexmark_1200_Series.print_footerleft: &PT
print.printer_Lexmark_1200_Series.print_footerright: &D
print.printer_Lexmark_1200_Series.print_headercenter:
print.printer_Lexmark_1200_Series.print_headerleft: &T
print.printer_Lexmark_1200_Series.print_headerright: &U
print.printer_Lexmark_1200_Series.print_in_color: true
print.printer_Lexmark_1200_Series.print_margin_bottom: 0.5
print.printer_Lexmark_1200_Series.print_margin_left: 0.5
print.printer_Lexmark_1200_Series.print_margin_right: 0.5
print.printer_Lexmark_1200_Series.print_margin_top: 0.5
print.printer_Lexmark_1200_Series.print_oddpages: true
print.printer_Lexmark_1200_Series.print_orientation: 1
print.printer_Lexmark_1200_Series.print_page_delay: 50
print.printer_Lexmark_1200_Series.print_paper_data: 9
print.printer_Lexmark_1200_Series.print_paper_height: 11,00
print.printer_Lexmark_1200_Series.print_paper_name:
print.printer_Lexmark_1200_Series.print_paper_size_type: 0
print.printer_Lexmark_1200_Series.print_paper_size_unit: 1
print.printer_Lexmark_1200_Series.print_paper_width: 8,50
print.printer_Lexmark_1200_Series.print_plex_name:
print.printer_Lexmark_1200_Series.print_resolution: -528093407
print.printer_Lexmark_1200_Series.print_resolution_name:
print.printer_Lexmark_1200_Series.print_reversed: false
print.printer_Lexmark_1200_Series.print_scaling: 1,00
print.printer_Lexmark_1200_Series.print_shrink_to_fit: false
print.printer_Lexmark_1200_Series.print_to_file: false
print.printer_Lexmark_1200_Series.print_unwriteable_margin_bottom: 0
print.printer_Lexmark_1200_Series.print_unwriteable_margin_left: 0
print.printer_Lexmark_1200_Series.print_unwriteable_margin_right: 0
print.printer_Lexmark_1200_Series.print_unwriteable_margin_top: 0
privacy.cpd.offlineApps: true
privacy.cpd.siteSettings: true
privacy.donottrackheader.enabled: true
privacy.sanitize.migrateClearSavedPwdsOnExit: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
security.mixed_content.block_active_content: false
security.warn_viewing_mixed: false
services.sync.declinedEngines:
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1457980322


user.js-Einstellungen
---------------------


Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.21.1
Verwendete Version: 3.21.1


Experimentelle Funktionen
-------------------------

Alles anzeigen

Tumbe

Javascript ist auf "TRUE", weiß nicht warum hier false steht..... ???

Zitronella

Öffne den Profilordner von Firefox und zwar so:
https://support.cdn.mozilla.net/media/uploads/…6-57-7d98a8.png
Dort findest du eine Datei user.js Diese würde ich mir gerne mal genauer ansehen. Bitte diese mit einem Editor/Notepad öffnen und den Inhalt hier als Code posten. Danke

Danach mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per Code ein.

Tumbe

Zitat

user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.silent", false);
user_pref("app.update.staging.enabled", false);

Tumbe

Antivir, AVG,Spybot S&D und Malwarebytes hatten nichts gefunden.....weiß gar nicht warum ich den AdwCleaner noch nicht drüber laufen lassen habe....

Tumbe

Code

# AdwCleaner v4.106 - Bericht erstellt am 28/12/2014 um 19:55:32
# Aktualisiert 21/12/2014 von Xplode
# Database : 2014-12-28.1 [Live]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : Tumbe - CHEFPC
# Gestartet von : C:\Users\Tumbe\Desktop\adwcleaner_4.106.exe
# Option : Löschen


***** [ Dienste ] *****


Dienst Gelöscht : vToolbarUpdater18.1.10


***** [ Dateien / Ordner ] *****


Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\AVG Security Toolbar
Ordner Gelöscht : C:\ProgramData\IePluginService
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\ProgramData\Fighters
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files (x86)\SupTab
Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Tumbe\AppData\Local\Temp\Iminent
Ordner Gelöscht : C:\Users\Tumbe\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Tumbe\AppData\Local\Temp\Security Systems
Ordner Gelöscht : C:\Users\Tumbe\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Tumbe\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Tumbe\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Tumbe\Documents\PC Speed Maximizer
[!] Ordner Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\Extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
Ordner Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\Extensions\Avg@toolbar
Ordner Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\Extensions\sparpilot@sparpilot.com
Datei Gelöscht : C:\Users\Tumbe\daemonprocess.txt
Datei Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\foxydeal.sqlite
Datei Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\invalidprefs.js
Datei Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\user.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****


Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
Verknüpfung Desinfiziert : C:\Users\Tumbe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Tumbe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\Tumbe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk


***** [ Registrierungsdatenbank ] *****


Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [lightningnewtab@gmail.com]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D407E540-F92B-488B-8C36-771B98EE7048}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\SOFTWARE\awesomehpSoftware
Schlüssel Gelöscht : HKLM\SOFTWARE\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\SupTab
Schlüssel Gelöscht : HKLM\SOFTWARE\supWPM
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\movshare.net
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.movshare.net


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17496


Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]


-\\ Mozilla Firefox v33.1.1 (x86 de)


[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "irmsd72");
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtByEzz0CyC0E0CtC0F0F0F0D0B0CtN0D0Tzu0SyDyCtBtN1L2XzutBtFtBtFyEtFzzyDyDtN1L1Czu1L1C1H1B1QyBtB");
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cr", "485972835");
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "");
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("iminent.registerToolbarEvent102", "1394317427600");
[lmqwoxdm.default-1351119421764\prefs.js] - Zeile gelöscht : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");


-\\ Google Chrome v




-\\ Comodo Dragon v


[C:\Users\Tumbe\AppData\Local\Comodo\Dragon\User Data\Default\preferences] - Gelöscht [Extension] : cmaiofennmphjldldcpphcechfnnohja
[C:\Users\Tumbe\AppData\Local\Comodo\Dragon\User Data\Default\preferences] - Gelöscht [Extension] : aaaalipaokhkccgmgkdglfinfnfhflko


*************************


AdwCleaner[R0].txt - [13082 octets] - [29/01/2014 21:21:00]
AdwCleaner[R1].txt - [12258 octets] - [28/12/2014 19:50:23]
AdwCleaner[R2].txt - [12319 octets] - [28/12/2014 19:53:03]
AdwCleaner[S0].txt - [12076 octets] - [29/01/2014 21:22:14]
AdwCleaner[S1].txt - [11647 octets] - [28/12/2014 19:55:32]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [11708 octets] ##########
# AdwCleaner v5.109 - Bericht erstellt am 05/04/2016 um 20:54:39
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-05.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)
# Benutzername : Tumbe - CHEFPC
# Gestartet von : C:\Users\Tumbe\Desktop\adwcleaner_5.109.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner gefunden : C:\Users\Administrator\AppData\LocalLow\avg web tuneup
Ordner gefunden : C:\Users\Tumbe\AppData\Roaming\download Manager


***** [ Dateien ] *****


Datei gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Datei gefunden : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\oauql3v2.default\invalidprefs.js


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Wert gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Wert gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKU\.DEFAULT\Software\AVG Secure Search
Schlüssel gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\OCS
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2598975373-577229025-3527604608-1000\Software\AVG Secure Search
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2598975373-577229025-3527604608-1000\Software\SweetIM
Schlüssel gefunden : HKU\S-1-5-18\Software\AVG Secure Search
Daten gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid=%7B271F8771-0890-4E80-A34E-101EE5A0B6B8%7D&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12%2010:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Daten gefunden : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid={271F8771-0890-4E80-A34E-101EE5A0B6B8}&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12 10:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Daten gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid=%7B271F8771-0890-4E80-A34E-101EE5A0B6B8%7D&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12%2010:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Daten gefunden : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid={271F8771-0890-4E80-A34E-101EE5A0B6B8}&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12 10:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Wert gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Daten gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {95B7759C-8C7F-4BF1-B163-73684A933233}
Wert gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
Schlüssel gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Daten gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {95B7759C-8C7F-4BF1-B163-73684A933233}
Daten gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command [] - "C:\Program Files (x86)\Opera\Opera.exe" hxxp://www.awesomehp.com/?type=sc&ts=1391023193&from=amt&uid=ST3000DM001-9YN166_W1F06PK4XXXXW1F06PK4
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\vProt


***** [ Internetbrowser ] *****




*************************


C:\AdwCleaner\AdwCleaner[R0].txt - [13082 Bytes] - [29/01/2014 22:21:00]
C:\AdwCleaner\AdwCleaner[R1].txt - [12258 Bytes] - [28/12/2014 20:50:23]
C:\AdwCleaner\AdwCleaner[R2].txt - [12319 Bytes] - [28/12/2014 20:53:03]
C:\AdwCleaner\AdwCleaner[S0].txt - [12076 Bytes] - [29/01/2014 22:22:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [17208 Bytes] - [28/12/2014 20:55:32]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [17282 Bytes] ##########

Alles anzeigen

AngelOfDarkness

Ich kann mir nicht vorstellen, das MBAM nix gefunden haben soll. AdwCleaner hat da noch genug gefunden. Desweiteren scheinst du ja ausgiebig Erfahrung mit Malware zu haben, wenn ich mir die zusammengelegten Berichte vom AdwCleaner anschaue. Also nochmls den AdwCleaner starten und alles löschen lassen. Dann lasse mal dad Junkware Removal Tool laufen: https://de.malwarebytes.org/junkwareremovaltool/

Der PC wird ggf. dabei neu gestartet, dies ist okay so. Danach bitte den Bericht hier posten.

Desweiteren solltet du dich von Spybot S&D trennen, dies Tool hat vor ca. 8 Jahren seinen Zenit überschritten. Heutzutage gaukelt es mehr Sicherheit vor, als wirklich dafür zu sorgen. Also deinstallieren und den dazgehörigen TeaTimer ebenso beenden und weg damit. Wie darf man Antivir und AVG in deiner Auflistung verstehen? Zwei verschiedene Antiviren Programme bzw. Suiten ? Auch kontraproduktiv...
besonders AVG mit seinen Website Visorgedöns und Tune Up... Deinstalliere diesen Mist. Als reiner AV Schutz reicht ein Programm welches nur Antivirus im Namen hat ohne Suite, (Internet) Security, Premium oder Pro. Keines deiner bisherigen Sicherheitlösungen konnte deine Ad- und Malware Infektionen verhindern. Darum ein reines AV Programm, dazu regelmässig mal AdwClwaner oder MBAM und gesunder Menschenverstand (nicht auf alles klicken oder öffnen sei es noch so bunt und hübsch) .

Tumbe

Code

Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Ultimate x64 
Ran by Tumbe (Administrator) on 05.04.2016 at 23:39:27,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 58 


Successfully deleted: C:\Users\Tumbe\AppData\Local\{126E74CD-D511-45A2-8043-111854D154C8} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{1492A8B3-9856-464B-A2FB-20DD62AA7934} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{1B805F75-D215-4B93-B53E-DFD812C38E89} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{25CBF8B2-56F3-4E30-B572-0BDEE449DE37} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{3082BF6A-39A4-4575-9476-075CDECD6887} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{31CDB92B-076E-46E1-B2E8-6D23E658A2A4} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{34C26049-036F-48E8-9745-AFD030803A48} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{3B9ACEE5-5A59-43AF-8E00-ECBED0A4F24C} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{3C5A4B2D-E3CD-4B25-9E04-BE0C5B7D05A2} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{44021FD0-E1DB-42AB-B324-B302937824DC} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{5D90A9CA-2D49-4BAD-B3EA-BF50928166A2} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{6B7FA822-ED30-4A2A-AB73-DE3030E45ECA} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{703FD249-6104-4102-A550-261C0742456D} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{73917B6E-6842-4923-B0B7-6C81D95C5A6E} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{80BA8A35-B37A-4647-9A4A-D7387BF2EECE} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{85A181C5-BD65-44D3-8B6B-26BE28627C70} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{85C93116-2518-44BB-84A6-D2114D862501} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{928152A7-6302-47BA-A86C-94783232E386} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{950064B7-0CED-4189-AFAE-7B0F8FEC5915} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{9CFB8E09-C32C-4D24-AE9D-C30D237B40C4} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{9D9EF009-BDE9-4DBE-8306-E3C524A802CC} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{AEB59C38-060A-41C7-8139-8D8CBA9C457A} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{B7062E44-2A22-45B8-9AB3-E35CAB0501E6} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{D3822618-B00A-4F14-8008-08C96434ECBD} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{D7FD9C8D-6311-4D72-9BE2-F45412BAA11A} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{DC1EBA88-184C-4E7B-A690-5A6BA9EE8C41} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{DC461280-41F3-4762-923F-BF3C84E91244} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{F12D63BD-394B-4B91-BCBF-92E52E990CC3} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\{F379EE6C-FFDA-41B9-93F2-E182CB1543B0} (Empty Folder)
Successfully deleted: C:\Users\Tumbe\AppData\Local\crashrpt (Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\worldoftanks (Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Roaming\download manager (Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Roaming\getrighttogo (Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\user.js (File) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PFXM0UJ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1IN3A5CG (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3GS0LILM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7I7W085V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H87LX888 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I5OXZF2P (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L9WB9B9I (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q6JVZH92 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UH9GE5Q2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WKFQYDHU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39DRT3Y (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZBEL03LF (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PFXM0UJ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1IN3A5CG (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3GS0LILM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7I7W085V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H87LX888 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I5OXZF2P (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L9WB9B9I (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q6JVZH92 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UH9GE5Q2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WKFQYDHU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39DRT3Y (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZBEL03LF (Temporary Internet Files Folder) 


Deleted the following from C:\Users\Tumbe\AppData\Roaming\Mozilla\Firefox\Profiles\lmqwoxdm.default-1351119421764\prefs.js
user_pref(keyword.URL, hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_8&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=);






Registry: 6 


Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8} (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.04.2016 at 23:41:09,67
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Tumbe

Kann das vlt. etwas mit dem MTU Wert zu tun haben ???

Tumbe

Malwarebytes definitiv 0 Fehler !

AngelOfDarkness

Kann, hast du denn diesbezüglich den Wert verbogen?
Trotzdem ist, davon unabhängig, hartnäckige Malware auf deinem PC.
Mache nun, nach einem Neustart des PC, noch mal einen Scan mit dem AdwCleaner, dann Malwarebytes Antimalware und dann nochmals mit JRT.
Die Protokolle von allen dreien dann wieder posten. Sollte wieder was gefunden worden sein, dann freunde dich mit dem Gedanken an, dass du dein System neu aufsetzen solltest bzw. musst.
Wenn nix gefunden wurde, trotzdem die Protokolle hier posten und dein Firefox Profil bereinigen: https://support.mozilla.org/de/kb/firefox-bereinigen

Tumbe

Code

# AdwCleaner v5.109 - Bericht erstellt am 06/04/2016 um 19:19:05
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-05.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)
# Benutzername : Tumbe - CHEFPC
# Gestartet von : C:\Users\Tumbe\Desktop\adwcleaner_5.109.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner gefunden : C:\Users\Administrator\AppData\LocalLow\avg web tuneup


***** [ Dateien ] *****


Datei gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Datei gefunden : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\oauql3v2.default\invalidprefs.js


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Wert gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Wert gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKCU\Software\AppDataLow\Software\adawarebp
Schlüssel gefunden : HKU\.DEFAULT\Software\AVG Secure Search
Schlüssel gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\AppDataLow\Software\adawarebp
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2598975373-577229025-3527604608-1000\Software\AVG Secure Search
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2598975373-577229025-3527604608-1000\Software\SweetIM
Schlüssel gefunden : HKU\S-1-5-18\Software\AVG Secure Search
Daten gefunden : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid={271F8771-0890-4E80-A34E-101EE5A0B6B8}&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12 10:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Daten gefunden : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://mysearch.avg.com/?cid={271F8771-0890-4E80-A34E-101EE5A0B6B8}&mid=4a748ce71dbc47d1b3ebd16dca8a280c-023c8e7db8bceb31c1bf262e42a277f7866dc804&lang=en&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-12-12 10:16:56&v=4.2.8.608&pid=wtu&sg=&sap=hp
Wert gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
Wert gefunden : HKU\S-1-5-21-2598975373-577229025-3527604608-1000\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
Daten gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command [] - "C:\Program Files (x86)\Opera\Opera.exe" hxxp://www.awesomehp.com/?type=sc&ts=1391023193&from=amt&uid=ST3000DM001-9YN166_W1F06PK4XXXXW1F06PK4
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\vProt


***** [ Internetbrowser ] *****




*************************


C:\AdwCleaner\AdwCleaner[R0].txt - [13082 Bytes] - [29/01/2014 22:21:00]
C:\AdwCleaner\AdwCleaner[R1].txt - [12258 Bytes] - [28/12/2014 20:50:23]
C:\AdwCleaner\AdwCleaner[R2].txt - [12319 Bytes] - [28/12/2014 20:53:03]
C:\AdwCleaner\AdwCleaner[S0].txt - [12076 Bytes] - [29/01/2014 22:22:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [17370 Bytes] - [28/12/2014 20:55:32]
C:\AdwCleaner\AdwCleaner[S2].txt - [5181 Bytes] - [05/04/2016 23:58:49]
C:\AdwCleaner\AdwCleaner[S3].txt - [4357 Bytes] - [06/04/2016 19:19:05]


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4430 Bytes] ##########

Alles anzeigen

2002Andreas

Da wurde ja mal wieder einiges gefunden bei dir :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Aber du kennst das ja schon von früher.

Zitat

C:\AdwCleaner\AdwCleaner[S1].txt - [17370 Bytes] - [28/12/2014 20:55:32]

Zitat von AngelOfDarkness

Die Protokolle von allen dreien dann wieder posten.

Warten wir also noch die anderen Scanberichte mal ab.

Tumbe

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 06.04.2016
Suchlaufzeit: 19:28
Protokolldatei: 
Administrator: Ja


Version: 2.2.1.1043
Malware-Datenbank: v2016.04.06.04
Rootkit-Datenbank: v2016.04.03.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Tumbe


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 401535
Abgelaufene Zeit: 15 Min., 58 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswerte: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Dateien: 0
(keine bösartigen Elemente erkannt)


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Tumbe

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Ultimate x64 
Ran by Tumbe (Administrator) on 06.04.2016 at 19:57:19,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 8 


Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7I7W085V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H87LX888 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UH9GE5Q2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tumbe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39DRT3Y (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7I7W085V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H87LX888 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UH9GE5Q2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39DRT3Y (Temporary Internet Files Folder) 






Registry: 0 










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.04.2016 at 19:58:56,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Tumbe

Also ich denke das mein System jetzt relativ sauber sein sollte und ich habe irgendwie das Gefühl das der verwehrte Zugfriff auf YouTube nicht zwingendermaßen etws mit Malware zu tun hat, kann dieses natürlich aber nicht widerlegen. Was könnte es denn sonst noch für mögliche Ursachen, ausser den bereits von mir Genanten, haben ?

Tumbe

Den hat Anti Vir jetzt gefunden....und den zweiten direkt darunter...bei wurden in die Quarantäne verschoben... :roll:

Code

Name


PUA/DownloadSponsor.Gen 




Entdeckt am


08.10.2015 




Vollständige Beschreibung




Diese Art von Gefährdung, Potenziell Unerwünschte Anwendungen (PUAs), kann die Privatsphäre des Nutzers und die Sicherheit des lokalen Systems beeinträchtigen.Es handelt sich dabei um seriöse Anwendungen, bei deren Installation der Anwender häufig mithilfe von Social Engineering dazu gebracht werden soll, zusätzlich zur gewünschten Software weitere Programme zu installieren. Diese Art von Gefährdung, Potenziell Unerwünschte Anwendungen (PUAs), kann die Privatsphäre des Nutzers und die Sicherheit des lokalen Systems beeinträchtigen.Es handelt sich dabei um seriöse Anwendungen, bei deren Installation der Anwender häufig mithilfe von Social Engineering dazu gebracht werden soll, zusätzlich zur gewünschten Software weitere Programme zu installieren. Eine Anwendung wird als PUA eingestuft, wenn eine Software, eine Werbung oder eine Webseite eine oder mehrere unerwünschte Verhaltensweisen und/oder Eigenschaften aufweist. Eine vollständige PUA-Liste erhalten Sie hier: http://www.avira.com/en/potentially-unwanted-applications. Der Fund bedeutet nicht, dass die Datei schädlich ist. Wenn die Datei jedoch ohne das Wissen des Anwenders auf dem System installiert wurde, könnte seine Privatsphäre oder die Systemsicherheit gefährdet sein. Die Deaktivierung solcher Meldungen wird nur fortgeschrittenen Benutzern empfohlen, die mit den Risiken und der Verwendung dieser Anwendungen vertraut sind.


Eine generische Erkennungsroutine um gemeinsame Familienmerkmale der verschiedenen Varianten zu erkennen.Diese generische Erkennungsroutine wurde entwickelt um unbekannte Varianten zu erkennen. Sie wird kontinuierlich weiterentwickelt

Alles anzeigen

Code

Zusammenfassung


Name


PUA/NextLive.opea.2 




Entdeckt am


08.10.2015 




VDF Version


7.11.210.236 (2015-02-18 10:36) 




Vollständige Beschreibung




Diese Art von Gefährdung, Potenziell Unerwünschte Anwendungen (PUAs), kann die Privatsphäre des Nutzers und die Sicherheit des lokalen Systems beeinträchtigen.Es handelt sich dabei um seriöse Anwendungen, bei deren Installation der Anwender häufig mithilfe von Social Engineering dazu gebracht werden soll, zusätzlich zur gewünschten Software weitere Programme zu installieren. Diese Art von Gefährdung, Potenziell Unerwünschte Anwendungen (PUAs), kann die Privatsphäre des Nutzers und die Sicherheit des lokalen Systems beeinträchtigen.Es handelt sich dabei um seriöse Anwendungen, bei deren Installation der Anwender häufig mithilfe von Social Engineering dazu gebracht werden soll, zusätzlich zur gewünschten Software weitere Programme zu installieren. Eine Anwendung wird als PUA eingestuft, wenn eine Software, eine Werbung oder eine Webseite eine oder mehrere unerwünschte Verhaltensweisen und/oder Eigenschaften aufweist. Eine vollständige PUA-Liste erhalten Sie hier: http://www.avira.com/en/potentially-unwanted-applications. Der Fund bedeutet nicht, dass die Datei schädlich ist. Wenn die Datei jedoch ohne das Wissen des Anwenders auf dem System installiert wurde, könnte seine Privatsphäre oder die Systemsicherheit gefährdet sein. Die Deaktivierung solcher Meldungen wird nur fortgeschrittenen Benutzern empfohlen, die mit den Risiken und der Verwendung dieser Anwendungen vertraut sind.

Alles anzeigen

Tumbe

...und das hier hat Anti Vir noch als Fehler angezeigt

C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\System32\adtschema.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!