Falsche

MrT

Unregelmäßig trittt folgender Fehler auf: :roll:

In den Google-Ergebnissen wird nach einer Suche (bei sehr unterschiedlichen Suchen) ein Link ausgewählt (keinen Werbelink). Die Auswahl erfolgt über Recht-Maustaste und "Link in einem neuen Tab" öffnen. Tab öffnet sich. Inhalt ist dann aber der erste Link der Werbelinks (nicht der ausgewälte Link!). Wenn andere Ergebnisse ausgewählt werden, öffnet sich ebenfalls der gezeigt Werbe-Link erneut.

Bitte um Hilfe!

2002Andreas

Hallo und Willkommen hier im Forum.

Vorweg, mach bitte erstmal das Update auf die aktuelle Version vom Firefox.

MrT

Firefox ist und war aktuell.

2002Andreas

Angezeigt wird mir bei dir Version 38...und die wäre eben nicht aktuell.

Kannst du hier überprüfen:

Klick bitte mal auf diesen Link Mein User-Agent

dann kannst du sehen wie Webseiten dich erkennen.

MrT

"Über Firefox" sagt Firefox aktuell.
Firefox Hilfe sagt, ich soll updaten! Verwirrend. Woher weißt du meine Version?

2002Andreas

Dann lies das bitte mal:

Firefox aktualisiert sich nicht auf die neueste Version?

2002Andreas

Und das zur Sicherheit bitte mal machen:

Lad dir bitte mal dieses Programm runter:

Mit AdwCleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren
(Du musst dir dazu im Antwortfenster unten den vollständigen Editor anzeigen lassen.)

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

MrT

Code

# AdwCleaner v6.030 - Bericht erstellt am 19/11/2016 um 18:03:02
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-11-19.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : xxx
# Gestartet von : C:\Users\xxx\Downloads\adwcleaner_6.030(1).exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Dienst Gefunden: WtuSystemSupport




***** [ Ordner ] *****


Ordner Gefunden: C:\ProgramData\Avg_Update_0116av
Ordner Gefunden: C:\ProgramData\Avg_Update_0316av
Ordner Gefunden: C:\ProgramData\Avg_Update_1215av
Ordner Gefunden: C:\Users\xxx\AppData\Local\browsing secure
Ordner Gefunden: C:\Users\xxx\AppData\Local\MalwareProtectionLive
Ordner Gefunden: C:\Users\xxx\AppData\Local\avg web tuneup
Ordner Gefunden: C:\Users\xxx\AppData\LocalLow\avg web tuneup
Ordner Gefunden: C:\Program Files\avg web tuneup
Ordner Gefunden: C:\Users\xxx\AppData\Local\VirtualStore\Program Files (x86)\FreeRIP
Ordner Gefunden: C:\ProgramData\avg web tuneup
Ordner Gefunden: C:\Users\Public\Documents\Downloaded Installers
Ordner Gefunden: C:\Program Files (x86)\FreeRIP
Ordner Gefunden: C:\Program Files (x86)\avg web tuneup
Ordner Gefunden: C:\Program Files (x86)\Common Files\freemake shared
Ordner Gefunden: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\vphlclwg.default\extensions\staged\ffext_basicvideoext@startpage24




***** [ Dateien ] *****


Datei Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
Datei Gefunden: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\vphlclwg.default\searchplugins\yahoo! powered.xml




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: Browsing Secure Updater
Aufgabe Gefunden: Sunrise




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Iminent
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\PRODUCTSETUP
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\csastats
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\GreenTree Applications
Schlüssel Gefunden: HKCU\Software\Iminent
Schlüssel Gefunden: HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden: HKCU\Software\csastats
Schlüssel Gefunden: HKCU\Software\GreenTree Applications
Schlüssel Gefunden: HKLM\SOFTWARE\Iminent
Schlüssel Gefunden: HKLM\SOFTWARE\AVG Tuneup
Schlüssel Gefunden: HKLM\SOFTWARE\GreenTree Applications
Schlüssel Gefunden: [x64] HKCU\Software\Iminent
Schlüssel Gefunden: [x64] HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden: [x64] HKCU\Software\csastats
Schlüssel Gefunden: [x64] HKCU\Software\GreenTree Applications
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxps://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wcg_fremkfs_16_33&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Microsoft\Internet Explorer\SearchScopes\{D37374F2-5FB1-414B-B8BD-D1BDDCA4F8D9}
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D37374F2-5FB1-414B-B8BD-D1BDDCA4F8D9}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D37374F2-5FB1-414B-B8BD-D1BDDCA4F8D9}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Wert Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [pcspeedup]
Wert Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [vProt]
Wert Gefunden: HKU\S-1-5-21-1140895469-3590575586-2282590693-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [PCSpeedUp]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext [DisableAddonLoadTimePerformanceNotifications]




***** [ Internetbrowser ] *****


Firefox pref Gefunden: [C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\vphlclwg.default\prefs.js] - "browser.search.selectedEngine" -  "Yahoo! Powered"
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[C1].txt - [10484 Bytes] - [08/11/2015 16:15:01]
C:\AdwCleaner\AdwCleaner[S1].txt - [11542 Bytes] - [08/11/2015 16:11:09]
C:\AdwCleaner\AdwCleaner[S2].txt - [8041 Bytes] - [19/11/2016 17:53:12]
C:\AdwCleaner\AdwCleaner[S3].txt - [7882 Bytes] - [19/11/2016 18:03:02]


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [7955 Bytes] ##########

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

AngelOfDarkness

Na herzlichen Glückwunsch.. da hast du dir ja mal wieder (siehe Löschbericht vom 8.11.2015) reichlich Mist eingehandelt. Lasse mal alles löschen vom AdwCleaner. Dazu diesen Starten und neu suchen lassen und dann auf "Löschen" klicken.
Danach machst du bite auch mal einen Scan mit dem Junkware Removal Tool : Download - Junkware Removal Tool
Auch davon postest du bitte hier den Bericht innerhalb der [Code]-Klammern siehe dazu

Und btw : Kloppe AVG Tune Up mal in die Tonne Windows 10 reagiert sehr allergisch auf diesen Blödsinn. Aber generell : http://www.borncity.com/blog/2011/03/1…1-jahrhunderts/

MrT

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64 
Ran by XXX(Administrator) on 19.11.2016 at 19:00:13,39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 5 


Successfully deleted: C:\ProgramData\mntemp (File) 
Successfully deleted: C:\WINDOWS\system32\Tasks\0116avUpdateInfo (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\0316avUpdateInfo (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\1015avUpdateInfo (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\1215avUpdateInfo (Task)






Registry: 1 


Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8D349227-3226-4056-8582-847828F9B9CE} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.11.2016 at 19:03:35,44
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

AngelOfDarkness

Okay, dann bereinige nun mal deinen Firefox : Firefox bereinigen - Add-ons und Einstellungen zurücksetzen

~~Und dann solltest du unbedingt deinen Firefox aktualisieren : ? / Hilfe --> Über Firefox~~

Und kümmere dich mal um ein vernünftiges Sicherheitskonzept ... hier wäre eines : Sicherheitskonzept für Windowsnutzer

Den AdwCleaner kannst du übrigens nun wieder Deinstallieren : dazu diesen starten und auf "Deinstallieren" klicken.
Auch empfehle ich dir regelmässige Scans mit den genannten Programmen (AdwCleaner, JRT) und auch mit Malwarebytes Anti Malware.

2002Andreas

Seine Version ist inzwischen aktuell.

Kurze Zwischenfrage...wurde denn auch alles gelöscht was der AdwCleaner gefunden hatte?

Ansonsten hat es keinen Sinn das Profil zurückzusetzen.

AngelOfDarkness

Zitat von 2002Andreas

...Kurze Zwischenfrage...wurde denn auch alles gelöscht was der AdwCleaner gefunden hatte?...

Ich hoffe/denke mal schon, ansonsten hätte JRT bestimmt noch mehr gefunden und gelöscht.

MrT

Alles bereinigt, hatte mehr auf AVG vertraut, werden jetzt regelmäßig auf Malware kontrollieren! Danke!

AngelOfDarkness

Geht es denn nun wieder mit Google ?

AVG findet nicht wirklich mehr als Win10 Defender mit aktiviertem Malwareschutz : https://www.deskmodder.de/blog/2015/11/2…malware-schutz/

2002Andreas

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

MrT

Alles umgesetzt! Vielen Dank!