firefox mit "search conduit" infiziert

JWGru

Seit heute morgen ist das auf meinen microsoft surface pro unter windows 8.1 installierte firefox 28 mit "search conduit" infiziert.
Ich habe daraufhin firefox deinstalliert und eine setup exe von mozilla mit dem windows browser heruntergeladen und wieder installiert. Zuvor habe ich in der registry geprueft, ob dort Eintraege von search conduit sind, aber keine gefunden. Nach der Installation dasselbe Ergebnis: wenn ich ein neues tab aufrufe, erscheint in der adresszeile folgendes:
http://search.conduit.com/?gd=&ctid=CT33…14-AE2BC3B05AE4
statt des von mir als Homepage eingegebene Google url.

Wie werde ich das wieder los. :grr:

Sephira

Lad dir bitte mal dieses Programm runter:

Mit adwcleaner nach Problemen suchen

Erklärung dazu findet du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

JWGru

Danke für diese Antwort. Ich habe das Programm runtergeladen und laufen lassen. Es hat aber nichts gefunden. Nach dem Suchen gab es keinen Eintrag in der Liste.

JWGru

Oha, ich war zu schnell. Ich habe es nochmal laufen lassen, in der Liste waren wieder keine Angaben. Ich habe dennoch die Löschtaste gedrückt. Und erhielt nach Neustart folgendes log:

Code

# AdwCleaner v3.022 - Bericht erstellt am 26/03/2014 um 12:15:59
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows 8.1 Pro  (64 bits)
# Benutzername : Josef - WINFRIED
# Gestartet von : C:\Users\Josef\Downloads\adwcleaner.exe
# Option : Löschen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\Program Files (x86)\addplushd
Ordner Gelöscht : C:\WINDOWS\SysWOW64\AI_RecycleBin
Ordner Gelöscht : C:\Users\Josef\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Josef\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Josef\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\Josef\AppData\Local\Temp\apn
Datei Gelöscht : C:\END
Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
Datei Gelöscht : C:\WINDOWS\Tasks\addplushd-chromeinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\addplushd-chromeinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\addplushd-codedownloader.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\addplushd-codedownloader
Datei Gelöscht : C:\WINDOWS\Tasks\addplushd-enabler.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\addplushd-enabler
Datei Gelöscht : C:\WINDOWS\Tasks\addplushd-firefoxinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\addplushd-firefoxinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\addplushd-updater.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\addplushd-updater


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4e90728a-1711-4bc8-bffb-61dbc7bed18b}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9619dd9-30fa-4ac9-9a9a-2ad3baaa2181}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4e90728a-1711-4bc8-bffb-61dbc7bed18b}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9619dd9-30fa-4ac9-9a9a-2ad3baaa2181}
Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\addplushd
Schlüssel Gelöscht : HKLM\Software\Driver-Soft
Schlüssel Gelöscht : HKLM\Software\SearchProtect


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16518




-\\ Mozilla Firefox v28.0 (de)


[ Datei : C:\Users\Josef\AppData\Roaming\Mozilla\Firefox\Profiles\342o9y8o.default-1395162243015\prefs.js ]


Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?gd=&ctid=CT3324790&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP6EE0ED44-5FDF-47BC-AC14-AE2BC3B05AE4");


*************************


AdwCleaner[R0].txt - [4183 octets] - [26/03/2014 11:58:34]
AdwCleaner[R1].txt - [4243 octets] - [26/03/2014 12:15:11]
AdwCleaner[S0].txt - [2995 octets] - [26/03/2014 12:15:59]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3055 octets] ##########

Alles anzeigen

Und das Problem ist verschwunden
Besten Dank Sephira :lol:

bigpen

- Programme immer von den Herstellerseiten herunterladen.
- Immer beutzerdefiniert installieren. So kannst du Beigaben wegklicken
- NIE etwas von Softonic herunterladen!

Bruno