Startseite nach Neustart immer wieder Google Suchseite!

Linkshaender

Ein vorweihnachtliches Hallo allen Helfern,

seit Fx 50.0.1 kann ich die Startseite einstellen wie ich will, es erscheint nach einem Neustart des Fx(inzwischen 50.0.2) immer wieder die Startseite von Google´s Suchseite. Ich habe den Fx bereinigt(im abgesicherten Modus gestartet), mittels ADWCleaner gescannt und das Ergebnis gelöscht sowie über die Einstellung die "Aktuelle Seite: http://www.t-online.de" eingegeben. Nach dem Neustart kommt immer wieder Google´s Suchseite.
Außerdem habe ich den Werbeblocker "uBlock Origin" eingerichtet. Auch der veschwindet nach einem Neustart des Fx.

Kann mir jemand sagen wie ich dieses Problem lösen kann?

Ich benutze Win 10 Home 64bit, F-Secure Internet Security,

Für Eure Antwort schon mal vielen Dank im Voraus

Linkshaender

AngelOfDarkness

Hallo Linkshaender,

den Suchbericht vom AdwCleaner hätte ich hier gerne mal gesehen, ebenso wie den Löschbericht. ´Desweiteren gebe uns mal bitte Infos zu deinem Firefox und deiner verwendeten Sicherheitssoftware und ob du ggf. Programme wie den CCleaner oder WinOptimizer verwendest.

--> Hilfe --> Informationen zur Fehlerbehebung .. dann den Text in die Zwischenablage kopieren und hier mittels der Code-Klammern [code] (im vollständigen Editor) posten. Ebenfalls bei den Suchberichten so vorgehen (siehe dazu)

Linkshaender

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 50.0.2
Build-ID: 20161129173726
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0
Betriebssystem: Windows_NT 10.0
Fenster mit mehreren Prozessen: 0/1 (deaktiviert)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: uBlock Origin
Version: 1.10.0
Aktiviert: true
ID: uBlock0@raymondhill.net


Name: Adblock Plus
Version: 2.8.2
Aktiviert: false
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: Application Update Service Helper
Version: 1.0
Aktiviert: false
ID: aushelper@mozilla.org


Name: Browsing Protection by F-Secure
Version: 2.176.4626
Aktiviert: false
ID: ols@f-secure.com


Name: Multi-process staged rollout
Version: 1.5
Aktiviert: false
ID: e10srollout@mozilla.org


Name: Pocket
Version: 1.0.5
Aktiviert: false
ID: firefox@getpocket.com


Name: Web Compat
Version: 1.0
Aktiviert: false
ID: webcompat@mozilla.org


Grafik
------


Allgemeine Merkmale
Compositing: Direct3D 11
Asynchrones Wischen und Zoomen: nichts
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 5570 Direct3D11 vs_5_0 ps_5_0)
WebGL2-Renderer: (no info)
H264-Dekodierung durch Hardware: No; Hardware video decoding disabled or blacklisted
Audio-Back-End: wasapi
Direct2D: true
DirectWrite: true (10.0.14393.351)
GPU 1
Aktiv: Ja
Beschreibung: AMD Radeon HD 5570
Herstellerkennung: 0x1002
Gerätekennung: 0x68d9
Treiber-Version: 15.201.1151.1008
Treiber-Datum: 11-4-2015
Treiber: aticfx64 aticfx64 aticfx64 amdxc64 aticfx32 aticfx32 aticfx32 amdxc32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 21511462
RAM: 1024


Weitere Informationen
ClearType-Parameter: Gamma: 2,2 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
AzureCanvasAccelerated: 0
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
ClearType-Parameter: Gamma: 2,2 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
Entscheidungsprotokoll
D3D9_COMPOSITING:
disabled by default: Disabled by default








Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 8
browser.sessionstore.upgradeBackup.latestBuildID: 20161129173726
browser.startup.homepage: http://www.t-online.de/
browser.startup.homepage_override.buildID: 20161129173726
browser.startup.homepage_override.mstone: 50.0.2
browser.urlbar.daysBeforeHidingSuggestionsPrompt: 3
browser.urlbar.lastSuggestionsPromptDate: 20161211
extensions.lastAppVersion: 50.0.2
gfx.crash-guard.d3d11layers.appVersion: 50.0.2
gfx.crash-guard.d3d11layers.deviceID: 0x68d9
gfx.crash-guard.d3d11layers.driverVersion: 15.201.1151.1008
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
media.gmp-eme-adobe.abi: x86_64-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1481456669
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86_64-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1481456669
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20161129173726
media.gmp-manager.lastCheck: 1481456665
media.gmp-widevinecdm.abi: x86_64-msvc-x64
media.gmp-widevinecdm.lastUpdate: 1481456672
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.cookieBehavior: 3
network.cookie.prefsMigrated: true
network.dns.disablePrefetch: true
network.http.speculative-parallel-limit: 0
network.predictor.cleaned-up: true
network.prefetch-next: false
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
privacy.sanitize.sanitizeOnShutdown: true
security.sandbox.content.tempDirSuffix: {c1afb6e0-91c0-4514-be66-d0497da2e6c5}
services.sync.declinedEngines:
services.sync.engine.prefs.modified: false
services.sync.lastPing: 1481456821
services.sync.lastSync: Sun Dec 11 2016 12:47:55 GMT+0100
services.sync.numClients: 1
ui.osk.debug.keyboardDisplayReason: IKPOS: Touch screen not found.


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


Chronik- und Lesezeichendatenbank
---------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSMIME
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSSL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSUTIL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


Experimentelle Funktionen
-------------------------


Isolierte Umgebungen
--------------------


Content Process Sandbox Level: 1

Alles anzeigen

Linkshaender

Hallo AngelOfDarkness,
zu Deiner Frage: Ja, CClaener verwende ich[Version:v5.24.5841(64bit)], WinOptimizer nicht.
Zu F-Secure: Internet Security 2016.
Ich hoffe Du kannst daraus etwas ableiten.
Gruß Linkshaender

AngelOfDarkness

Leider hast du die Such- und Löschberichte des AdwCleaners nicht gepostet. Infrage für dein Problem kämme z.B. der CCleaner. Füge mal den Profilort (1) des Firefox als Aussnahme zum CCleaner hinzu : http://www.download-ccleaner.de/dateien-und-or…usschliesen/114
Wofür du auch immer den CCleaner benötigst, das Wesentliche und wenn überhaupt Sinnvolles kann Windows 10 selber --> Datenträgerbereinigung und Surfspuren lässt man besser den Verursacher (hier Firefox) selber löschen. Alles eine Frage der Einstellung des Firefox.

(1) https://support.mozilla.org/de/kb/benutzer…ich-mein-profil

Linkshaender

Code

# AdwCleaner v3.311 - Bericht erstellt am 06/12/2016 um 12:40:13
# Aktualisiert 30/09/2014 von Xplode
# Betriebssystem : Windows 10 Home  (64 bits)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_3.311.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden : C:\Program Files (x86)\driver-soft
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BitGuard
Ordner Gefunden : C:\ProgramData\ParetoLogic
Ordner Gefunden : C:\ProgramData\SpeedMaxPc
Ordner Gefunden : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\Extensions\siteranker@siteranker.com
Ordner Gefunden : C:\Users\klausner\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\Advanced System Protector
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\digitalsite
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\DriverCure
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\ParetoLogic
Ordner Gefunden : C:\Users\klausner\AppData\Roaming\SpeedMaxPc


***** [ Tasks ] *****


Task Gefunden : paretologic registration3
Task Gefunden : paretologic update version3
Task Gefunden : SpeedMaxPc Update3
Task Gefunden : SpeedMaxPc


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\ParetoLogic
Schlüssel Gefunden : HKCU\Software\SpeedMaxPC
Schlüssel Gefunden : [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden : [x64] HKCU\Software\SpeedMaxPC
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Driver-Soft
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius_is1
Schlüssel Gefunden : HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden : HKLM\SOFTWARE\SpeedMaxPC
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.14393.0




-\\ Mozilla Firefox v


[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\prefs.js ]




[ Datei : C:\Users\klausner\AppData\Roaming\Mozilla\Firefox\Profiles\1uo26lfz.default-1480891047062\prefs.js ]




*************************


AdwCleaner[R1].txt - [3390 octets] - [06/12/2016 12:40:13]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3450 octets] ##########
[code]# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 12:49:12
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-05.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc
Ordner Gefunden: C:\Users\klausner\AppData\Local\PackageAware
Ordner Gefunden: C:\Users\klausner\AppData\Local\StormFall
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\Advanced System Protector
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\digitalsite
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\DriverCure
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\DriverTurbo
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\ParetoLogic
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\RHEng
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\SpeedMaxPc
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\StormFall
Ordner Gefunden: C:\Users\klausner\AppData\Roaming\0t1m1p0a1e1e0m1t1g
Ordner Gefunden: C:\ProgramData\Ask
Ordner Gefunden: C:\ProgramData\Babylon
Ordner Gefunden: C:\ProgramData\BitGuard
Ordner Gefunden: C:\ProgramData\Driver Mender
Ordner Gefunden: C:\ProgramData\ParetoLogic
Ordner Gefunden: C:\ProgramData\SpeedMaxPc
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Ordner Gefunden: C:\Program Files (x86)\DriverTuner
Ordner Gefunden: C:\Program Files (x86)\myfree codec
Ordner Gefunden: C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden: C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gqkpb0jq.default\extensions\siteranker@siteranker.com




***** [ Dateien ] *****


Datei Gefunden: C:\Users\klausner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\StormFall.lnk
Datei Gefunden: C:\Users\klausner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: paretologic registration3
Aufgabe Gefunden: paretologic update version3
Aufgabe Gefunden: SpeedMaxPc
Aufgabe Gefunden: SpeedMaxPc Registration3
Aufgabe Gefunden: SpeedMaxPc Update3
Aufgabe Gefunden: StormFall TW1
Aufgabe Gefunden: StormFall TW2
Aufgabe Gefunden: StormFall W1
Aufgabe Gefunden: StormFall W2
Aufgabe Gefunden: ParetoLogic Registration3
Aufgabe Gefunden: ParetoLogic Update Version3




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.Protector
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\OB
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\ParetoLogic
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\SpeedMaxPC
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\StormWatch
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Whilokii
Schlüssel Gefunden: HKCU\Software\OB
Schlüssel Gefunden: HKCU\Software\ParetoLogic
Schlüssel Gefunden: HKCU\Software\SpeedMaxPC
Schlüssel Gefunden: HKCU\Software\StormWatch
Schlüssel Gefunden: HKLM\SOFTWARE\DriverTuner
Schlüssel Gefunden: HKLM\SOFTWARE\DriverTuner_Init
Schlüssel Gefunden: HKLM\SOFTWARE\GreatFind
Schlüssel Gefunden: HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden: HKLM\SOFTWARE\SpeedMaxPC
Schlüssel Gefunden: HKLM\SOFTWARE\WISECLEANER
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Whilokii
Schlüssel Gefunden: [x64] HKCU\Software\OB
Schlüssel Gefunden: [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden: [x64] HKCU\Software\SpeedMaxPC
Schlüssel Gefunden: [x64] HKCU\Software\StormWatch
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\gameo
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3038A20B9089EC34D8F74220191FAB30
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: HKU\S-1-5-21-1051637628-2123149405-2971537546-1004\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [URL]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]
Wert Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DisplayName]
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\DriverBoost
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Gameo
Wert Gefunden: HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [StormWatchApp.exe]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Wert Gefunden: [x64] HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[R1].txt - [3546 Bytes] - [06/12/2016 12:40:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [10429 Bytes] - [06/12/2016 12:49:12]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10503 Bytes] ##########

Alles anzeigen

[/code]

Zitronella

uii, nicht gerade wenig. Mache nun folgendes:
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu.

Danach dann: ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool
Dabei wird auch immer wieder dein Browser geschlossen - das ist normal!
Im Anschluss wird dann (vermutlich) dein Rechner neu gestartet. Bitte auch hiervon das Log von JRT.txt hier als Code wieder posten.

Linkshaender

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64 
Ran by klausner (Administrator) on 12.12.2016 at 12:38:31,06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 11 


Successfully deleted: C:\ProgramData\drivergenius (Folder) 
Successfully deleted: C:\Users\klausner\AppData\Roaming\0F1C1P1P0T1F0L1F1T1Q (Folder) 
Successfully deleted: C:\Users\klausner\AppData\Roaming\alawarentertainment (Folder) 
Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Genius Skip UAC (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\SpeedMaxPc-Start (Task)
Successfully deleted: C:\WINDOWS\Tasks\SpeedMaxPc-Start.job (Task) 
Successfully deleted: C:\WINDOWS\wininit.ini (File) 
Successfully deleted: C:\Program Files (x86)\Common Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc (Folder) 
Successfully deleted: C:\Program Files (x86)\driver-soft (Folder) 
Successfully deleted: C:\Program Files\reviversoft (Folder) 
Successfully deleted: C:\WINDOWS\prefetch\DRIVERGENIUS.EXE-C3434454.pf (File) 






Registry: 1 


Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\CEEBC40A-FDED-4C59-B354-939132350B01 (Registry Key) 








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.12.2016 at 12:46:18,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Zitronella

mache folgendes:
● Firefox zurücksetzen (restaurieren/bereinigen)➜ http://mozhelp.dynvpn.de/guide/firefox-bereinigen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

AngelOfDarkness

Da hat das Junkware Removal Tool ja noch ordentlich was gelöscht.
Hast du den AdwCleaner, so wie von Zitronella geschrieben, auch die Funde löschen lassen ?

Und auch wie von mir beschrieben, den Profilordner vom Firefox als Ausnahme im CCleaner aufgenommen ?

Boersenfeger

Was mir noch auffiel:
Seit längerem ist AdwCleaner 6.040 aktuell.... lade diese Version, wiederhole ggf. den Suchlauf, lösche dann noch das Gefundene und lösche hernach AdwCleaner wieder.
Bei weiterer Bedürftigkeit, lade dir dann jeweils erneut den aktuellen AdwCleaner herunter...
aber nur von hier:
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
.. oder hier:
https://www.bleepingcomputer.com/download/adwcleaner/
... oder halte diesen, wie auch deine sonstige Software, sowie das Betriebssystem, aktuell!
Ich nutze dafür täglich SUMo lite.
http://www.kcsoftwares.com/index.php?download
Bei Interesse wähle den Download Lite Button, dann ist die Software ohne Mitbringsel. Zur Installation werden Admin-Rechte benötigt!
Gefundene nötige UpDates dann von der jeweiliger Herstellerseite laden, nicht via SUMo, da sonst die Versionen ggf. in englisch sind und dann benutzerdefiniert installieren.

2002Andreas

Zitat von Boersenfeger

Was mir noch auffiel:

Hat er u.a. benutzt:

Zitat

# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 12:49:12

Linkshaender

Ein freundliches Hallo an Alle die mir bis hierher geholfen haben.

Ja, ich habe die neueste Version von ADWCleaner verwendet. Auch hier habe ich das Suchergebnis gelöscht. Den Profilordner habe ich außerdem im CCLeaner als Ausnahme eingetragen. Weiterhin habe ich nach dem Abarbeiten der Vorschläge den PC neu gestartet. Das Ergebnis sieht vielversprechend aus. Es wurde die von mir als Startseite eingetragene Webseite angezeigt(nicht mehr die Google Suchseite).

Ich hoffe es bleibt nun wieder so wie vorher. Eine Frage hätte ich aber noch: was war denn nun die Ursache für die Fehlanzeige? Ihr habt mir zwar geschrieben, dass viel gelöscht wurde aber woher und warum das Ganze auf dem PC gelandet ist weiß ich jedoch nicht. Es wäre für mich interessant um künftig derartiges zu vermeiden.

Also nochmals vielen Dank und vielleicht noch eine Antwort auf meine Frage.

Viele Grüße und eine frohe Weihnacht wünscht Euch Allen der

Linkshaender

2002Andreas

Zitat von Linkshaender

warum das Ganze auf dem PC gelandet

Das hast du dir bei der Installation eines Programmes unbemerkt mitinstalliert.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Zitronella

Du hast dir Ad/Malware eingefangen auf deinen PC. Das kommt wenn man Software von "irgendwelchen" Download Portalen herunterlädt und/oder beim installieren von Programmen nur auf "weiter" klickt anstatt "Optionen" bzw. "benutzerdefiniert" anzuwählen, dann könnte man so Dinge nämlich abwählen oder verweigern.

Lies dir das gründlich durch, auch die weiterführende Info Seite und halte dich immer strikt an die aufgeführten Dinge:
http://mozhelp.dynvpn.de/guide/sicherheit

Am besten findet man die Original Seiten (ohne irgendwelchen Referer Kram) auf der Seite von https://www.heise.de/download/. Dort dann auf die entsprechende Software klicken und den Hersteller - Link aufrufen.
Siehe: http://mozhelp.dynvpn.de/dateien/forum/…ller-finden.gif

Boersenfeger

@ Andreas2002: Darauf muss man kommen, das sich 2 Protokolle im Beitrag 6 befinden und man bis zum Ende scrollen sollte ... aber immerhin ist ER da ja aktuell..

Linkshaender

Vielen Dank!

Die Tipps werde ich mir merken und in Zukunft berücksichtigen.

Nochmals Danke.

Linkshaender

Nun muss ich mich doch noch einmal melden.

Leider habe ich mich zu früh gefreut. Die Startseite geht wieder mit der Google Suchseite auf(s. Anhang).
Kann es evtl. an einem falschen Eintrag in der Registry liegen? Ich habe nun wirklich all Eure Ratschläge befolgt,
doch leider kann ich keinen Erfolg melden.

Was kann ich noch tun? Gibt es vielleicht ein Tool das den Firefox mit all seinen Einträgen komplett entfernt um ihn dann
neu zu installieren[attachment=0]Google Suchseite.PNG[/attachment]?

2002Andreas

Mach bitte einen erneuten Scan und kopier den Bericht wieder ins nächste Antwortfenster hier.

Mit AdwCleaner nach Problemen suchen

Ansonsten:

Firefox deinstallieren

Auf jeden Fall dann auch die Persönliche Daten und Einstellungen entfernen lassen.(Profilordner)

Zitronella

Ich hätte erst einmal gerne einen Screenshot von den Einstellungen about:preferences#general