Babylon und kein Ende

wippigallus

Hallo,

wieder einmal "geistert" Babylon auf einem meiner Computer unter FX 19.01 & Win XP SP3.
Zu finden ist es aber nur, wenn ich about: config (plugins) aufrufe, und es reagiert nicht auf "ZURÜCKSETZEN".

HiJackThis zeigt kein "Babylon", ebenso nicht die Registry + Suchlauf (Explorer).

Kann man dagegen etwas machen?
Siehe bitte den Link: http://s1.directupload.net/file/d/3187/2wbyfsqg_jpg.htm

Zitronella

mache folgendes:
● mit AdwCleaner suchen ➔ http://nurpaste.de/mit-AdwCleaner-suchen

Bernd.

Was heisst denn "wieder"? Entweder nicht richtig entfernt oder wieder eine Standardinstallation durchgeführt statt benutzerdefiniert!?

wippigallus

Zitat von Zitronella

mache folgendes:
● mit AdwCleaner suchen ➔ http://nurpaste.de/mit-AdwCleaner-suchen

Werde das versuchen, danach melde ich mich erneut.

wippigallus

Zitat von Bernd.

... oder wieder eine Standardinstallation durchgeführt statt benutzerdefiniert!?

Ja, aber wo liegt der Unterschied bei den 2 Installationsverfahren?
Kann ich da "Babylon" gezielt ausmerzen?

Road-Runner

Bei einer benutzerdefinierten Installation kannst Du alles unerwünschte Kroppzeug abwählen. Du musst nur genau lesen, was Dir angezeigt wird, gegebenenfalls Häkchen setzen oder entfernen (meistens entfernen) und darfst nicht einfach immer nur auf Weiter klicken.

Bernd.

Leider ohne Bild
http://www.helpster.de/setup-default-…-richtig_145401

wippigallus

Zitat von Road-Runner

Bei einer benutzerdefinierten Installation kannst Du alles unerwünschte Kroppzeug abwählen.....

Funktioniert das eigentlich auch noch, wenn z.B. Vers. 19.01 auf 19.02 upgedatet wird?

Road-Runner

Alle mir bekannten Programme, die Unerwünschtes mit an Bord haben, verlangen eine komplette Neuinstallation resp. das Überbügeln der vorhandenen Version (was dann aber auch einer Neuinstallation entspricht) um ihre unerwünschten Toolbars, Suchmaschinen oder was auch immer erneut an den Mann zu bringen.

Ein Update wie z.B. von Firefox 18.0.1 auf 19.0.2 ist bei solchen Programmen aus dem erwähnten Grund gar nicht vorgesehen.

wippigallus

Zitat von Bernd.

Was heisst denn "wieder"? Entweder nicht richtig entfernt oder..!?

Dazu sage ich nur: "Siehe meine 1. Frage und warum klappt, das Zurücksetzen eigentlich nicht?"

JeGe

Zitat von Zitronella

mache folgendes:
● mit AdwCleaner suchen...

Und was ist nach der Suche (außer die dadurch erzeugte Datei dann irgendwo hochzuladen)? Bzw. was genau bewirken die beiden Buttons 'Löschen' und 'Deinstallation'? Gibt es dafür irgendwo auch eine Anleitung (Erklärung)?

Zitronella

ja, nachdem ich mir die Datei angeguckt habe würde ich weitere Schritte posten.
Löschen würde eben die von Adware gefundenen Einträge löschen und den Rechner danach neu starten.
Deinstallation würde AdwCleaner wieder vom Rechner inklusive der erzeugten Dateien entfernen.

wippigallus

Zitat von Zitronella

ja, nachdem ich mir die Datei angeguckt habe würde ich weitere Schritte posten.

Verstehe ich das richtig, ich soll Dir die Textdatei posten oder ich soll sie mir selbst ansehen und den Löschvorgang dann starten?

Zitronella

ja, du sollst sie posten und zwar so wie es in dieser http://nurpaste.de/mit-AdwCleaner-suchen Anleitung steht, damit ich sie mir ansehen kann.
(wenn die in der Anleitung verlinkten Seite http://www.xup.in/ nicht geht kannst du alternativ auch http://www.imagenetz.de/ nehmen oder direkt hier im Forum als Code einfügen)

Boersenfeger

Zitat von Zitronella

....oder direkt hier im Forum als Code einfügen)

Dann könnten auch andere drüberschauen...

wippigallus

Zitat von Boersenfeger

Dann könnten auch andere drüberschauen...

Auch ich empfinde diesen "öffentlichen" Weg nicht als sehr verlockend.

Zitronella, es muß doch auch möglich sein, nach (Gebrauchs-) Anweisung, seine eigenen Entscheidungugen zu fällen, ODER?

Zitronella

warum "auch"? Boersenfeger meinte dass es sinnvoll ist es hier als code zu posten. Da hast du wohl etwas missverstanden.
Und beide Wege sind öffentlich und es ist sinnvoll dass es öffentlich ist, damit mehrere Helfer sich das ansehen können.

Klar kannst du entscheiden was du machst, dann sind uns aber die Hände gebunden was die Beurteilung und das Helfen angeht. Persönliche Informationen wie deinen Namen, die in der Datei vorkommen, könntest du ja mit Sternchen **** versehen.

Es ist ein Klacks was du uns zu Analysezwecken mitteilen solltest damit wir helfen können, im Vergleich was du unerwünscht bisher an persönlichen Daten an Babylon gesendet hast.

wippigallus

Zitat von Zitronella

Boersenfeger meinte dass es sinnvoll ist es hier als code zu posten.... und es ist sinnvoll dass es öffentlich ist, damit mehrere Helfer sich das ansehen können.

Code

# AdwCleaner v2.114 - Datei am 09/03/2013 um 08:51:59 erstellt
# Aktualisiert am 05/03/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : USER_NAME
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\USER\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


Datei Gefunden : C:\user.js
Ordner Gefunden : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\w5aqghvh.default\jetpack
Ordner Gefunden : C:\Programme\Gemeinsame Dateien\spigot


***** [Registrierungsdatenbank] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\MediaFinder
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\Software\APN
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gefunden : HKU\S-1-5-21-602162358-606747145-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-602162358-606747145-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]


***** [Internet Browser] *****


-\\ Internet Explorer v8.0.6001.18702


[OK] Die Registrierungsdatenbank ist sauber.


-\\ Mozilla Firefox v19.0.2 (de)


Datei : C:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\w5aqghvh.default\prefs.js


Gefunden : user_pref("CT1048306.CTID", "CT1048306");
Gefunden : user_pref("CT1048306.CTPBaseServerUrl", "hxxp://services.conduit.com/");
Gefunden : user_pref("CT1048306.CommunityChanged", false);
Gefunden : user_pref("CT1048306.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT1048306.EMailNotifierPollDate", "Wed Jan 16 2008 11:59:08 GMT+0100");
Gefunden : user_pref("CT1048306.EnableUsage", false);
Gefunden : user_pref("CT1048306.FeedPollDate128278361448500153", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gefunden : user_pref("CT1048306.FirstTime", true);
Gefunden : user_pref("CT1048306.Initialize", true);
Gefunden : user_pref("CT1048306.IsGrouping", false);
Gefunden : user_pref("CT1048306.IsMulticommunity", false);
Gefunden : user_pref("CT1048306.LanguagePackLastCheckTime", "Wed Jan 16 2008 11:53:06 GMT+0100");
Gefunden : user_pref("CT1048306.LanguagePackReloadInterval", "24");
Gefunden : user_pref("CT1048306.LastLogin", "Wed Jan 16 2008 11:53:02 GMT+0100");
Gefunden : user_pref("CT1048306.Locale", "en-us");
Gefunden : user_pref("CT1048306.LoginCache", "3");
Gefunden : user_pref("CT1048306.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT1048306.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT1048306.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT1048306.RadioIsPodcast", false);
Gefunden : user_pref("CT1048306.RadioLastCheckTime", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gefunden : user_pref("CT1048306.RadioLastUpdateIPServer", "0");
Gefunden : user_pref("CT1048306.RadioLastUpdateServer", "128443916465000000");
Gefunden : user_pref("CT1048306.RadioMediaType", "Media Player");
Gefunden : user_pref("CT1048306.RadioMenuSelectedID", "EBRadioMenu_CT10483064476513");
Gefunden : user_pref("CT1048306.RadioStationName", "Adult%20Alternative");
Gefunden : user_pref("CT1048306.RadioStationURL", "hxxp://syndication.choiceradio.com/asxplay/asx-music/406.asx[...]
Gefunden : user_pref("CT1048306.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT1048306.Server", "hxxp://users.conduit.com");
Gefunden : user_pref("CT1048306.SettingsLastUpdate", "1200065246");
Gefunden : user_pref("CT1048306.ThirdPartyComponentsInterval", "24");
Gefunden : user_pref("CT1048306.ThirdPartyComponentsLastCheck", "Wed Jan 16 2008 11:53:03 GMT+0100");
Gefunden : user_pref("CT1048306.ThirdPartyComponentsLastUpdate", "1199910846");
Gefunden : user_pref("CT1048306.ToolbarAlignMode", "SYSTEM");
Gefunden : user_pref("CT1048306.ToolbarName", "Foxit");
Gefunden : user_pref("CT1048306.UserID", "UN20080116115302046");
Gefunden : user_pref("CT1048306.VusualLastUpdateTime", "1199910846");
Gefunden : user_pref("CT1048306.WeatherNetwork", "");
Gefunden : user_pref("CT1048306.WeatherPollDate", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gefunden : user_pref("CT1048306.WeatherUnit", "F");
Gefunden : user_pref("browser.search.defaultengine", "Ask.com");
Gefunden : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search");
Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&Sea[...]
Gefunden : user_pref("easygestures.customizations.searchQuery1", "hxxp://www.google.de/search?q=%s&ie=UTF-8&hl=[...]
Gefunden : user_pref("easygestures.customizations.searchQuery2", "hxxp://de.wikipedia.org/wiki/Spezial:Search?s[...]
Gefunden : user_pref("easygestures.customizations.searchQuery3", "");
Gefunden : user_pref("easygestures.customizations.searchQuery4", "");
Gefunden : user_pref("easygestures.customizations.searchQuery5", "");
Gefunden : user_pref("easygestures.customizations.searchQuery6", "");
Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101067");
Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "9880d24c00000000000002044b808003");
Gefunden : user_pref("extensions.BabylonToolbar_i.id", "9880d24c00000000000002044b808003");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15325");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:48:10");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");


*************************


AdwCleaner[R1].txt - [11820 octets] - [09/03/2013 08:51:59]


########## EOF - C:\AdwCleaner[R1].txt - [11881 octets] ##########

Alles anzeigen

So, dann bin ich mal gespannt, was da ALLES falsch ist. (Nochmals: Win XP SP3-Basis mit Fx 19.02)

2002Andreas

Da ist noch reichlich was von Babylon drin.

Code

Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101067");
Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "9880d24c00000000000002044b808003");
Gefunden : user_pref("extensions.BabylonToolbar_i.id", "9880d24c00000000000002044b808003");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15325");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:48:10");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Alles anzeigen

Prüf bitte mal in deinem Profilordner die Datei user.js nach, ob sich darin etwas davon befindet.

Wenn ja, lösch die ganze Datei bei geschlossenem Firefox und starte neu und teste bitte mal.

Wo finde ich meinen Profilordner

oder auch unter: Hilfe..Informationen zur Fehlerbehebung..Beinhaltenden Ordner anzeigen

Ausserdem ..AskToolbar...
auch deinstallieren bitte.

http://about.ask.com/apn/toolbar/do…/index.html#na4

Zitronella

mache folgendes
● mit AdwCleaner bereinigen ➔ http://nurpaste.de/mit-adwcleaner-bereinigen
danach wird dein Rechner neu gestartet,~~komme dann erneut in den Chat~~

Danach starte AdwCleaner erneut und mache folgendes:
● AdwCleaner wieder deinstallieren ➔ http://i.imgur.com/pejbsV9.png