Master Passwort

tobi2000

Hallo ihr lieben

Ich habe folgendes Problem

Gestern hatte ich beim Surfen im Netz plötzlich eine (angebliche) Umfrage bezüglich der Zufriedenheit von Firefox dreimal weg geklickt kam immer wieder.
Browser neu gestartet kam wieder Mailware/Virusscanner ect. laufen lassen alles gut.
Dann habe ich die fragen beantwortet damit ich weitermachen konnte.

alles gut!!

Heute wollte ich mein Masterpasswort eingeben da hat mein PC die Buchstaben doppelt geschrieben komisch wieder alles gescannt.
alles ok.
Dann habe ich das Passwort bei Word eingegeben und reinkopiert das ging natürlich dachte ich gleich Passwort ändern habe ein schnelles einfaches gewählt da ich ja nur testen wollte.
Entweder stimmt was gewaltig nicht oder ich habe beim eingeben zu dicke Finger gehabt auf alle falle und das ist mein Hauptproblem stimmt das Masterpasswort nicht mit dem was ich eingegeben habe.
Nun habe ich gelesen das es möglich ist das Passwort zurückzusetzen allerdings gehen mir dann alle gespeicherten Passwörter verloren das ist doof da ich die letzte Sicherung in 2015 gemacht hatte.

Dann habe ich gelesen das es mir Firermaster oder Firemaster Cracker gehen soll leider bis jetzt ohne Erfolg Passwort nicht erkannt.
was eingegebene Passwort ist nicht schwer zwei Buchstaben und 4 Zahlen so dachte ich zumindestens.

Was kann ich noch tun ???

bitte ist recht wichtig.

Edit 2002Andreas
Ich habe Deinen Beitrag mal verschoben nach: Allgemein

tobi2000

danke dir

Fox2Fox

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Benutze http://mozhelp.dynvpn.de/guide/mit-adwcleaner5-suchen und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Zitat

Nun habe ich gelesen das es möglich ist das Passwort zurückzusetzen allerdings gehen mir dann alle gespeicherten Passwörter verloren das ist doof da ich die letzte Sicherung in 2015 gemacht hatte.

Dann solltest du ab sofort deine Daten sichern:

http://support.mozilla.com/de/kb/Profil+s…_mode=inproduct

Profil- und Programmordner sichern mit Firesave.

https://googledrive.com/host/0B_b7YCE3…er/Firesave.exe http://stadt-bremerhaven.de/firesave-1-0-d…er-den-firefox/

tobi2000

gemacht und nun ??

Code

# AdwCleaner v6.030 - Bericht erstellt am 26/10/2016 um 19:13:59
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-25.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\337Games
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\RHEng
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\advancedpctools.com
Ordner Gefunden: C:\ProgramData\apn
Ordner Gefunden: C:\ProgramData\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Application Data\apn
Ordner Gefunden: C:\ProgramData\Application Data\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: {03675513-6E7D-44AB-AB2F-083FA69D3CA7}
Aufgabe Gefunden: Advance-System Care_Logon




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ASCValidator
Schlüssel Gefunden: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ASCValidator
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5350-00A7-7A786E7484D7}]
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\DriverTuner
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\DriverTuner_Init
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Mozilla\Extends
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Myfree Codec
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\advancedpctools.com
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\DriverTuner
Schlüssel Gefunden: HKCU\Software\DriverTuner_Init
Schlüssel Gefunden: HKCU\Software\Mozilla\Extends
Schlüssel Gefunden: HKCU\Software\Myfree Codec
Schlüssel Gefunden: HKCU\Software\advancedpctools.com
Schlüssel Gefunden: HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden: HKLM\SOFTWARE\webssearchesSoftware
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKCU\Software\DriverTuner
Schlüssel Gefunden: [x64] HKCU\Software\DriverTuner_Init
Schlüssel Gefunden: [x64] HKCU\Software\Mozilla\Extends
Schlüssel Gefunden: [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden: [x64] HKCU\Software\advancedpctools.com
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\ASCValidatorService
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\advancedpctools.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [4284 Bytes] - [26/10/2016 19:13:59]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4357 Bytes] ##########

Alles anzeigen

Fox2Fox

Lasse die Funde löschen und zwar alle! Dazu startest du AdwCleaner, führst erneut einen Scan durch und klickst anschließend auf den Löschbutton. Der Rechner wird danach neu gestartet. Sicherheitshalber abermals einen Scan durchführen und falls etwas gefunden wird, wie gehabt hier das Ergebnis einstellen.
Falls es keine neuen Funde gibt, kannst du AdwCleaner deinstallieren [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Führe einen Scan mit dem Junkware Removal Tool [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png] aus und poste den Inhalt des Scanergebnisses.

AngelOfDarkness

Ebenfalls wäre es ratsam folgende Software zu deinstallieren, falls diese noch installiert sind :

- DriverTuner
- Myfree Codec
- Advanced PC Tools

Mit welchem Antivirus-/ Malware Programm hast du suchen lassen ? Denn mit dieser Aussage

Zitat von tobi2000

... Mailware/Virusscanner ect. laufen lassen alles gut....

würde ich diese Software komplett in die Tonne drücken.

tobi2000

Was machen diese Programme den das ich die schmeißen soll?

- DriverTuner
- Myfree Codec
- Advanced PC Tools

Antivir und Malwarebytes das sind die Programme die ich nutze.

ich werde mal schauen ob malwarebytes doch was gefunden hat es wieder herstellen und dann mit ADW nochmal drüber laufen lassen.
Macht das Sinn ??

tobi2000

Malwarebytes Anti Mailware so heißt es
und Spybot hatte ich auch noch.

tobi2000

Code

# AdwCleaner v6.030 - Bericht erstellt am 27/10/2016 um 09:51:28
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\OpenCandy
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\FileOpenerWindows
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\scappmanager
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\advancedpctools.com
Ordner Gefunden: C:\Program Files\Advance-System Care
Ordner Gefunden: C:\ProgramData\apn
Ordner Gefunden: C:\ProgramData\ASCValidator
Ordner Gefunden: C:\ProgramData\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Application Data\apn
Ordner Gefunden: C:\ProgramData\Application Data\ASCValidator
Ordner Gefunden: C:\ProgramData\Application Data\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advance-System Care




***** [ Dateien ] *****


Datei Gefunden: C:\Users\Public\Desktop\Advance-System Care.lnk




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: LaunchSignup
Aufgabe Gefunden: Update Service YourFileDownloader




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\SupHpUISoft
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\advancedpctools.com
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: HKCU\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: HKCU\Software\SupHpUISoft
Schlüssel Gefunden: HKCU\Software\advancedpctools.com
Schlüssel Gefunden: HKCU\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: [x64] HKCU\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: [x64] HKCU\Software\SupHpUISoft
Schlüssel Gefunden: [x64] HKCU\Software\advancedpctools.com
Schlüssel Gefunden: [x64] HKCU\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\ASCValidatorService
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\advancedpctools.com
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\asc-pr
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F751A81C-AAF7-4E24-8E40-231FD881A20B}_is1




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [4791 Bytes] - [27/10/2016 09:43:48]
C:\AdwCleaner\AdwCleaner[S0].txt - [4480 Bytes] - [26/10/2016 19:13:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [4553 Bytes] - [27/10/2016 09:40:52]
C:\AdwCleaner\AdwCleaner[S2].txt - [4626 Bytes] - [27/10/2016 09:43:16]
C:\AdwCleaner\AdwCleaner[S3].txt - [1657 Bytes] - [27/10/2016 09:48:09]
C:\AdwCleaner\AdwCleaner[S4].txt - [3617 Bytes] - [27/10/2016 09:49:56]
C:\AdwCleaner\AdwCleaner[S5].txt - [3506 Bytes] - [27/10/2016 09:51:28]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [3579 Bytes] ##########

Alles anzeigen

tobi2000

Advanced hat mich Grade verlassen warum auch immer ich das drauf hatte oder wo das herkam.
My Free ist von Kies brauche ich nicht mehr und Tschüss
Dirver Tuner kann ich nicht finden muss wohl ein alter Eintrag gewesen sein.

2002Andreas

Du hast etwas vergessen:

Zitat von Fox2Fox

Lasse die Funde löschen und zwar alle!

Laut deinem Scanbericht sind alle gefundenen Einträge noch vorhanden.

tobi2000

UPS eh war wohl noch nicht ganz wach :-??

nach dem Neustart kam das
siehe Dateianhang
warum kein Zugriff ?

und das ist der neu Bericht

Code

# AdwCleaner v6.030 - Bericht erstellt am 27/10/2016 um 12:50:32
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Dienst Gefunden: ASCValidator




***** [ Ordner ] *****


Keine schädlichen Ordner gefunden.




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [4791 Bytes] - [27/10/2016 09:43:48]
C:\AdwCleaner\AdwCleaner[C2].txt - [2874 Bytes] - [27/10/2016 12:48:20]
C:\AdwCleaner\AdwCleaner[S0].txt - [4480 Bytes] - [26/10/2016 19:13:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [4553 Bytes] - [27/10/2016 09:40:52]
C:\AdwCleaner\AdwCleaner[S2].txt - [4626 Bytes] - [27/10/2016 09:43:16]
C:\AdwCleaner\AdwCleaner[S3].txt - [1657 Bytes] - [27/10/2016 09:48:09]
C:\AdwCleaner\AdwCleaner[S4].txt - [3617 Bytes] - [27/10/2016 09:49:56]
C:\AdwCleaner\AdwCleaner[S5].txt - [3690 Bytes] - [27/10/2016 09:51:28]
C:\AdwCleaner\AdwCleaner[S6].txt - [2928 Bytes] - [27/10/2016 12:47:28]
C:\AdwCleaner\AdwCleaner[S7].txt - [1863 Bytes] - [27/10/2016 12:50:32]


########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [1936 Bytes] ##########

Alles anzeigen

tobi2000

So nun habe ich JRT laufen lassen Ergebnis ist diese hier.

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Professional x64 
Ran by Tobi (Administrator) on 28.10.2016 at  8:33:53,28






~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 40 


Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\bookmarkbackups\user.js (File) 
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\crashes\user.js (File) 
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\Invalidprefs.js (File) 
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\searchplugins\Astromenda.xml (File) 
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\user.js (File) 
Successfully deleted: C:\Users\Tobi\Documents\add-in express (Folder) 
Successfully deleted: C:\ProgramData\SPLB441.tmp (File) 
Successfully deleted: C:\ProgramData\SPLE199.tmp (File) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0480LQWU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5VP530M7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83AFDRV2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8S50SY0S (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BAULOY3S (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BENVSJL5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZE14MM9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAGKTU03 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOQCQ9XT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MATQ7U7T (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEO2PYJ6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QWQ0IXJ2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0480LQWU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5VP530M7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83AFDRV2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8S50SY0S (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BAULOY3S (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BENVSJL5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZE14MM9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAGKTU03 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOQCQ9XT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MATQ7U7T (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEO2PYJ6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QWQ0IXJ2 (Temporary Internet Files Folder) 






Registry: 2 


Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.10.2016 at  8:35:15,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

AngelOfDarkness

So weit sieht das ja bisher schon wieder ganz gut aus. Spybot kannst du deinstallieren. Wie du gesehen hast taugt dieser nicht die Bohne und bringt wohl teilweise auch selber Malware mit. Nun zum Abschluss solltest du Malwarebytes Anti-Malware (MBAM) noch mal laufen lassen. Den Bericht davon bitte hier auch noch mal posten.
Den AdwCleaner solltest du vorher aber zur Sicherheit einmal starten und dann dort auf Deinstallieren klicken. Ansonsten könnte es passieren, dass MBAM dessen Signaturendatei und dessen Quarantäne als Schadsoftware meldet.
Wenn MBAM komplett frei von Befunden ist, dann kannst du mal dein Firefox Profil bereinigen lassen : http://mozhelp.dynvpn.de/guide/firefox-bereinigen.

tobi2000

AntiMaleware Resultat

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 28.10.2016
Suchlaufzeit: 10:35
Protokolldatei: fth.txt
Administrator: Ja


Version: 2.2.1.1043
Malware-Datenbank: v2016.10.28.05
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Tobi


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 348400
Abgelaufene Zeit: 6 Min., 6 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 8
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, , [1481a2fc2e6ccb6bac514bc11ce9a858], 
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, , [a7eef5a98b0fe650d02f0a0258add12f], 
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND, , [0a8b1b83306aae88bc4159b3ec193cc4], 
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND, , [a2f3c9d5b8e24ee8c13e1def42c3b749], 
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\MICROSOFT\TRACING\asc_RASAPI32, , [b9dc1f7f306a7eb82fd168a527defb05], 
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\MICROSOFT\TRACING\asc_RASMANCS, , [f89d8816e7b3261047b99b720df8e21e], 
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, , [2570386697031422f50847c518ed15eb], 
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, , [860f207e8416c3739f60f616a5608977], 


Registrierungswerte: 14
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [1481a2fc2e6ccb6bac514bc11ce9a858], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [b5e0108e83172016718b8c80897c13ed], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [a7eef5a98b0fe650d02f0a0258add12f], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [99fc7e200a9079bd3ec01af262a39a66], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [0a8b1b83306aae88bc4159b3ec193cc4], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [d7be405edfbb4beb8874ba52b05550b0], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [a2f3c9d5b8e24ee8c13e1def42c3b749], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [b9dc742a77233bfb5aa47a92719407f9], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [2570386697031422f50847c518ed15eb], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [286d118d85158ea841bb1def0afb21df], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [860f207e8416c3739f60f616a5608977], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [c1d4fea08515350147b7fc1010f5ec14], %5
PUP.Optional.Astromenda, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Astromenda\\, , [fc997826e0ba8babb2f0d1c616edf10f]
PUP.Optional.FastStart, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|faststartff@gmail.com, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\extensions\faststartff@gmail.com, , [98fd0c920595290d658c6b368d7641bf]


Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[ade83e601f7bb77f8622225456ae827e]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[7c19435bf7a3ef47a107334337cd0df3]


Ordner: 1
Rogue.Multiple, C:\ProgramData\374311380, , [8c094856653572c4965eedaa7b87d030], 


Dateien: 5
PUP.Optional.Agent, C:\Windows\SysWOW64\cmdow.exe, , [fa9b85197723f93dc100c07e59a9d42c], 
RiskWare.FilePatcher, C:\Users\Tobi\AppData\Local\Temp\Rar$EX02.483\VueScan Pro 9.5.46 + Patch\VueScan.Pro-Patch-Keygen\Patch.exe, , [8114544aa5f549ed9fc7ef61b44d4fb1], 
PUP.Optional.StartPage24, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\extensions\ffext_basicvideoext@startpage24.xpi, , [1085a7f7cad0a88e17289542f30f9967], 
PUP.Optional.WebInstr, C:\Windows\System32\drivers\Msft_Kernel_webinstr_01009.Wdf, , [9500643ad8c2b87eabd1b308897a768a], 
PUP.Optional.QuickStart, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");), ,[dbba8e1045554fe73eb87b1dbe469c64]


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

tobi2000

so nun Firefox Bereinigt wie kann ich da wieder einzelne teile wieder herstellen ??
installierte Erweiterungen usw.

wat kann ich dann noch machen ??

AngelOfDarkness

Installiere dir die Erweiterungen wie du sie brauchst. Dann alles nochmal Ausprobieren.

Was du dir mal durchlesen solltest, wäre dann noch das hier mal : https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=117674

tobi2000

ok Habe ich mir alles durchgelesen was kann ich nun tun um mein Masterpasswort zurückzusetzen ohne das meine ca 50 Passwörter weg sind ?!?

AngelOfDarkness

Da kannst du nix dran ändern, ausser dir zukünftig eine Sicherung anzulegen (ohne gesetztes Masterpasswort !).

Sicherung zum Beispiel mit Firefox Backup :http://www.drwindows.de/programme-tool…up-windows.html

tobi2000

Backup kenne ich habe ich gemacht leider ende 2015 das Letzte mal danach warum auch immer nicht mehr.

Also alles weg oder wie wie kann das passieren lag es echt an meinen schnellen breiten Fingern oder war da doch ein Programm was ein anderes Passwort gesetzt hat ?