Beiträge von Sodalith

Sodalith

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 7 Professional x64 
Ran by Lisa (Administrator) on 15.01.2017 at 11:25:49,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 16 


Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A672FKTX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D26V4Z55 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QLCQPXU8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFTGSKIB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A672FKTX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D26V4Z55 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QLCQPXU8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFTGSKIB (Temporary Internet Files Folder) 






Registry: 0 










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.01.2017 at 11:27:26,34
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Sodalith

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 50.1.0
Build-ID: 20161208153507
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0
Betriebssystem: Windows_NT 6.1
Fenster mit mehreren Prozessen: 1/1 (aktiviert (Standard))
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Application Update Service Helper
Version: 1.0
Aktiviert: true
ID: aushelper@mozilla.org


Name: Multi-process staged rollout
Version: 1.5
Aktiviert: true
ID: e10srollout@mozilla.org


Name: Pocket
Version: 1.0.5
Aktiviert: true
ID: firefox@getpocket.com


Name: Web Compat
Version: 1.0
Aktiviert: true
ID: webcompat@mozilla.org


Grafik
------


Allgemeine Merkmale
Compositing: Direct3D 11
Asynchrones Wischen und Zoomen: Mausrad-Eingabe aktiviert
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 6900 Series Direct3D11 vs_5_0 ps_5_0)
WebGL2-Renderer: (no info)
H264-Dekodierung durch Hardware: No; D3D9 blacklisted with DLL atiumd64.dll (9.14.10.1171)
Audio-Back-End: wasapi
Direct2D: true
DirectWrite: true (6.2.9200.21976)
GPU 1
Aktiv: Ja
Beschreibung: AMD Radeon HD 6900 Series
Herstellerkennung: 0x1002
Gerätekennung: 0x6718
Treiber-Version: 15.301.1901.0
Treiber-Datum: 2-26-2016
Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 00000000
RAM: 2048


Weitere Informationen
AzureCanvasAccelerated: 0
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
Entscheidungsprotokoll
D3D9_COMPOSITING:
disabled by default: Disabled by default








Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 8
browser.sessionstore.upgradeBackup.latestBuildID: 20161208153507
browser.startup.homepage_override.buildID: 20161208153507
browser.startup.homepage_override.mstone: 50.1.0
browser.tabs.remote.autostart.2: true
browser.urlbar.daysBeforeHidingSuggestionsPrompt: 3
browser.urlbar.lastSuggestionsPromptDate: 20170115
dom.apps.reset-permissions: true
dom.mozApps.used: true
extensions.lastAppVersion: 50.1.0
gfx.crash-guard.d3d11layers.appVersion: 50.1.0
gfx.crash-guard.d3d11layers.deviceID: 0x6718
gfx.crash-guard.d3d11layers.driverVersion: 15.301.1901.0
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.direct3d.last_used_feature_level_idx: 0
media.gmp-eme-adobe.abi: x86-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1484473744
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1484473744
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20161208153507
media.gmp-manager.lastCheck: 1484473743
media.gmp-widevinecdm.abi: x86-msvc-x64
media.gmp-widevinecdm.lastUpdate: 1484473746
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.history.expiration.transient_current_max_pages: 102634
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
privacy.sanitize.migrateFx3Prefs: true
security.sandbox.content.tempDirSuffix: {fbff13fc-d130-403c-b2c0-45caa84c12a7}


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


Chronik- und Lesezeichendatenbank
---------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSMIME
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSSL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSUTIL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


Experimentelle Funktionen
-------------------------


Isolierte Umgebungen
--------------------


Content Process Sandbox Level: 1

Alles anzeigen

Sodalith

danke für den Link mit dem Sicherheitskonzept

Sodalith

Habe die empfohlenen Schritte durchgeführt. Firefox leitet mich nun nicht mehr zu allen möglichen Seiten weiter sondern ich lande genau dort, wo ich hin soll. Habe das an verschiedenen Stellen ausprobiert und es hat überall gut geklappt.

Vielen Dank für die schnelle Hilfe

Habe nun auch die Version aktualisiert. Ich dachte immer, er macht das automatisch oder fordert mich auf, wenn ein Update zur Verfügung steht. Daher habe ich mich nicht darum gekümmert.

Gibt es zuverlässige Addons, die mich vor addware schützen?

Sodalith

Ok. nach dem löschen kam dieser Bericht, ist hier noch etwas zu beachten?

Code

[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\Windows\SysWOW64\lavasofttcpservice.dll
[-] Datei gelöscht: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll




***** [ DLL ] *****






***** [ WMI ] *****






***** [ Verknüpfungen ] *****






***** [ Aufgabenplanung ] *****






***** [ Registrierungsdatenbank ] *****


[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{4A650AC8-7082-4DFF-9E5F-899F4CE0F80E}]
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Schlüssel gelöscht: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com




***** [ Browser ] *****






*************************


:: "Tracing" Schlüssel gelöscht
:: Winsock2 - Gelöscht C:\Windows\system32\DnsBlockA.dll
:: Winsock2 - Gelöscht C:\Windows\system32\DnsBlockB.dll
:: Winsock Einstellungen zurückgesetzt


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [6673 Bytes] - [15/01/2017 10:09:18]
C:\AdwCleaner\AdwCleaner[S0].txt - [6347 Bytes] - [15/01/2017 09:14:20]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [6819 Bytes] ##########

Alles anzeigen

Hier sind die Rohdaten:

Code

{
  "application": {
    "name": "Firefox",
    "version": "42.0",
    "buildID": "20151029151421",
    "userAgent": "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0",
    "safeMode": false,
    "updateChannel": "default",
    "supportURL": "",
    "numTotalWindows": 1,
    "numRemoteWindows": 0,
    "remoteAutoStart": false
  },
  "modifiedPreferences": {
    "accessibility.typeaheadfind.flashBar": 0,
    "browser.cache.disk.smart_size.first_run": false,
    "browser.cache.disk.smart_size.use_old_max": false,
    "browser.cache.disk.capacity": 358400,
    "browser.cache.disk.filesystem_reported": 1,
    "browser.cache.frecency_experiment": 2,
    "browser.download.importedFromSqlite": true,
    "browser.download.useDownloadDir": false,
    "browser.newtab.url": "https://www.google.de/?gws_rd=ssl",
    "browser.places.smartBookmarksVersion": 7,
    "browser.search.update.interval": 31536000,
    "browser.search.update": false,
    "browser.search.useDBForOrder": true,
    "browser.sessionstore.upgradeBackup.latestBuildID": "20151029151421",
    "browser.startup.homepage_override.mstone": "42.0",
    "browser.startup.homepage": "https://www.google.de/?gws_rd=ssl",
    "browser.startup.homepage_override.buildID": "20151029151421",
    "dom.apps.reset-permissions": true,
    "dom.mozApps.used": true,
    "extensions.lastAppVersion": "42.0",
    "font.internaluseonly.changed": false,
    "gfx.direct3d.last_used_feature_level_idx": 0,
    "gfx.driver-init.feature-d3d11": true,
    "gfx.driver-init.deviceID": "0x6718",
    "gfx.driver-init.driverVersion": "15.301.1901.0",
    "gfx.driver-init.status": 2,
    "gfx.driver-init.appVersion": "42.0",
    "gfx.driver-init.feature-d2d": true,
    "media.gmp-eme-adobe.lastUpdate": 1447188402,
    "media.gmp-manager.buildID": "20151029151421",
    "media.gmp-gmpopenh264.lastUpdate": 1452262763,
    "media.gmp-gmpopenh264.version": "1.5.3",
    "media.gmp-eme-adobe.abi": "x86-msvc",
    "media.hardware-video-decoding.failed": false,
    "media.gmp-eme-adobe.version": "15",
    "media.gmp-gmpopenh264.abi": "x86-msvc",
    "media.gmp-manager.lastCheck": 1484463457,
    "network.cookie.prefsMigrated": true,
    "network.predictor.cleaned-up": true,
    "network.auth.allow-subresource-auth": 2,
    "places.history.expiration.transient_current_max_pages": 104858,
    "places.database.lastMaintenance": 1484142304,
    "plugin.importedState": true,
    "plugin.disable_full_page_plugin_for_types": "application/pdf",
    "print.printer_Epson_ESC/P-R.print_headerleft": "&T",
    "print.printer_Epson_ESC/P-R.print_page_delay": 50,
    "print.printer_Epson_ESC/P-R.print_shrink_to_fit": true,
    "print.printer_Epson_ESC/P-R.print_paper_size_type": 0,
    "print.printer_Epson_ESC/P-R.print_paper_width": "  8,50",
    "print.printer_Epson_ESC/P-R.print_paper_height": " 11,00",
    "print.printer_Epson_ESC/P-R.print_edge_right": 0,
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_top": 0,
    "print.printer_Epson_ESC/P-R.print_paper_name": "",
    "print.printer_Epson_ESC/P-R.print_margin_right": "0.5",
    "print.printer_Epson_ESC/P-R.print_reversed": false,
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_left": 0,
    "print.printer_Epson_ESC/P-R.print_orientation": 0,
    "print.printer_Epson_ESC/P-R.print_edge_top": 0,
    "print.printer_Epson_ESC/P-R.print_bgcolor": false,
    "print.printer_Epson_ESC/P-R.print_headerright": "&U",
    "print.printer_Epson_ESC/P-R.print_margin_top": "0.5",
    "print.printer_Epson_ESC/P-R.print_evenpages": true,
    "print.printer_Epson_ESC/P-R.print_paper_size_unit": 1,
    "print.printer_Epson_ESC/P-R.print_edge_bottom": 0,
    "print.printer_Epson_ESC/P-R.print_footercenter": "",
    "print.printer_Epson_ESC/P-R.print_footerright": "&D",
    "print.printer_Epson_ESC/P-R.print_resolution": -437918235,
    "print.printer_Epson_ESC/P-R.print_headercenter": "",
    "print.printer_Epson_ESC/P-R.print_to_file": false,
    "print.printer_Epson_ESC/P-R.print_oddpages": true,
    "print.printer_Epson_ESC/P-R.print_paper_data": 9,
    "print.printer_Epson_ESC/P-R.print_edge_left": 0,
    "print.printer_Epson_ESC/P-R.print_duplex": -437918235,
    "print.printer_Epson_ESC/P-R.print_margin_left": "0.5",
    "print.printer_Epson_ESC/P-R.print_scaling": "  1,00",
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_bottom": 0,
    "print.printer_Epson_ESC/P-R.print_in_color": true,
    "print.printer_Epson_ESC/P-R.print_footerleft": "&PT",
    "print.printer_Epson_ESC/P-R.print_margin_bottom": "0.5",
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_right": 0,
    "print.printer_Epson_ESC/P-R.print_bgimages": false,
    "privacy.sanitize.migrateFx3Prefs": true,
    "privacy.donottrackheader.enabled": true,
    "security.mixed_content.block_active_content": false,
    "storage.vacuum.last.places.sqlite": 1481974872,
    "storage.vacuum.last.index": 1
  },
  "lockedPreferences": {},
  "graphics": {
    "numTotalWindows": 1,
    "numAcceleratedWindows": 1,
    "windowLayerManagerType": "Direct3D 11",
    "windowLayerManagerRemote": true,
    "supportsHardwareH264": true,
    "adapterDescription": "AMD Radeon HD 6900 Series",
    "adapterVendorID": "0x1002",
    "adapterDeviceID": "0x6718",
    "adapterSubsysID": "00000000",
    "adapterRAM": "2048",
    "adapterDrivers": "aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64",
    "driverVersion": "15.301.1901.0",
    "driverDate": "2-26-2016",
    "adapterDescription2": "",
    "adapterVendorID2": "",
    "adapterDeviceID2": "",
    "adapterSubsysID2": "",
    "adapterRAM2": "",
    "adapterDrivers2": "",
    "driverVersion2": "",
    "driverDate2": "",
    "isGPU2Active": false,
    "direct2DEnabled": true,
    "directWriteEnabled": true,
    "directWriteVersion": "6.2.9200.21976",
    "webglRenderer": "Google Inc. -- ANGLE (AMD Radeon HD 6900 Series Direct3D11 vs_5_0 ps_5_0)",
    "info": {
      "AzureCanvasBackend": "direct2d 1.1",
      "AzureSkiaAccelerated": 0,
      "AzureFallbackCanvasBackend": "cairo",
      "AzureContentBackend": "direct2d 1.1"
    }
  },
  "javaScript": {
    "incrementalGCEnabled": true
  },
  "accessibility": {
    "isActive": false,
    "forceDisabled": 0
  },
  "libraryVersions": {
    "NSPR": {
      "minVersion": "4.10.10",
      "version": "4.10.10"
    },
    "NSS": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    },
    "NSSUTIL": {
      "minVersion": "3.19.4",
      "version": "3.19.4"
    },
    "NSSSSL": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    },
    "NSSSMIME": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    }
  },
  "userJS": {
    "exists": false
  },
  "crashes": {
    "submitted": [],
    "pending": 0
  },
  "extensions": [
    {
      "name": "Adblock Plus",
      "version": "2.8.2",
      "isActive": true,
      "id": "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}"
    },
    {
      "name": "PAYBACK Internet Assistent",
      "version": "2.2.0",
      "isActive": true,
      "id": "toolbar-ff@payback.de-sh"
    },
    {
      "name": "WOT",
      "version": "20151126",
      "isActive": false,
      "id": "{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}"
    }
  ],
  "experiments": []
}

Alles anzeigen

Ich bin sehr dankbar für die Hilfe

Sodalith

Danke für die schnelle Rückmeldung. Ich habe den AdwCleaner gestartet und er meldet fleißig 58 Bedrohungen
Ist das hier das richtige:?

Code

# AdwCleaner v6.042 - Bericht erstellt am 15/01/2017 um 09:14:20
# Aktualisiert am 06/01/2017 von Malwarebytes
# Datenbank : 2017-01-14.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Lisa - LISA-PC
# Gestartet von : C:\Users\Lisa\Desktop\adwcleaner_6.042.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Windows\Installer\{262CCF05-A729-46CF-9267-F3197EE3590E}
Ordner Gefunden: C:\Windows\Installer\{EDEE6F0D-DC76-447B-B8B3-291986B1EA49}
Ordner Gefunden: C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbpbildlnolmgldgfdfbinpiljmdklpk
Ordner Gefunden: C:\Users\Lisa\AppData\Roaming\MPC




***** [ Dateien ] *****


Datei Gefunden: C:\Windows\SysNative\LavasoftTcpService64.dll
Datei Gefunden: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
Datei Gefunden: C:\Windows\SysWOW64\lavasofttcpservice.dll
Datei Gefunden: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
Datei Gefunden: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Wert Gefunden: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{4A650AC8-7082-4DFF-9E5F-899F4CE0F80E}]
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Schlüssel Gefunden: HKLM\SOFTWARE\Lavasoft\Web Companion
Schlüssel Gefunden: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [6123 Bytes] - [15/01/2017 09:14:20]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6196 Bytes] ##########

Alles anzeigen

Sodalith

Ich werde direkt in den Einstellungen von Firefox weitergeleitet.
Wenn ich zB unter Einstellungen auf Hilfe oder auf weitere Informationen klicke, gewinne ich Handys und erhalte Tipps zum abnehmen oder werde zu online Shops verwiesen.
Selbst wenn ich das Menü "Hilfe" öffne erfolgen solche Weiterleitungen

Ich trau mich nicht mal, den Browser zu aktualisieren

Was kann ich tun?

Beiträge von Sodalith

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter

Firefox leitet mich zu komischen Seiten weiter