Firefox zurückgesetzt.

graubär3536

Guten Morgen!

Nach einem Hijackerbefall mit iStartsurf habe ich versucht diesen durch Rücksetzen des Firefox loszubringen. Leider mit schmerzlichen Folgen. Viele Daten sind weg. Vor allem die in Lesezeichen und Leisten tuen richtig weh.
Nun hat scheinbar Firefox von sich aus eine Sicherung gemacht. Jedenfalls habe ich unter dem Löschdatum einen Ordner
"Alte Firefox-Daten" gefunden, in dem von adblockplus bis weave auch ein Dateiordner bookmarkbackups enthalten ist ,der
Dateien etwa gleicher Größe unterschiedlichen Datums enthält. Die Neueste ist wahrscheinlich die Richige.
Mein Problem ist nun, wie bekomme ich diese Datei in die aktuellen, leeren Lesezeichen hineien.
Wer kann einem nicht so ganz firmen Nutzer verständliche Tips geben?
Danke schon im voraus.

Grüße Heinz.

Palli

Gehe in die Lesezeichen Verwaltung.
Wähle dort im Bereich "Importieren und Sichern" "Wiederherstellen" aus.
Navigiere zur genannten Datei, und wähle diese aus.

graubär3536

Danke Palli. Das hat wunderbar geklappt. I'm happy.
Jetzt suche ich, ob sich sonst noch was Wiederherstellungswertes in diesem Ordner Alte Firefox-Daten befindet.

Grüße Heinz.

Fox2Fox

Wiederherstellen wichtiger Daten aus einem Profil [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Und sicherheitshalber solltest du folgendes machen:

Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

graubär3536

Ich habe den Bericht, aber wie bringe ich den nun da rein.

2002Andreas

Kopier den Inhalt vom Scan, und füg ihn ins nächste Antwortfenster einfach ein.

graubär3536

Code

# AdwCleaner v3.309 - Bericht erstellt am 03/09/2014 um 16:21:13
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Heinz - HEINZ-PC
# Gestartet von : C:\Users\Heinz\Desktop\adwcleaner_3.309.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\Program Files\Mozilla Firefox\browser\searchplugins\istartsurf.xml
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\iuq2bxue.Heinz\searchplugins\delta.xml
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\iuq2bxue.Heinz\user.js
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\met10ld9.default\invalidprefs.js
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\met10ld9.default\user.js
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\oqs8rfqy.Standard-Benutzer\user.js
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\r96cyedk.tarnfox\invalidprefs.js
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\r96cyedk.tarnfox\searchplugins\delta.xml
Datei Gefunden : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\r96cyedk.tarnfox\user.js
Datei Gefunden : C:\Windows\system32\roboot.exe
Ordner Gefunden : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Ordner Gefunden : C:\Program Files\predm
Ordner Gefunden : C:\Program Files\SearchProtect
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Conduit
Ordner Gefunden : C:\ProgramData\DSearchLink
Ordner Gefunden : C:\Users\Heinz\AppData\Local\Genesis_08311248
Ordner Gefunden : C:\Users\Heinz\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Heinz\AppData\LocalLow\Delta
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\BabSolution
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\digitalsite
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\DigitalSites
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\SearchProtect
Ordner Gefunden : C:\Users\Heinz\AppData\Roaming\Systweak


***** [ Tasks ] *****


Task Gefunden : Digital Sites
Task Gefunden : DigitalSite


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\BABSOLUTION
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\dsiteproducts
Schlüssel Gefunden : HKCU\Software\IGearSettings
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Codec Pack Packages
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\Wajam
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\GFilterSvc_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\GFilterSvc_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Uniblue
Schlüssel Gefunden : HKLM\SOFTWARE\Uniblue\DriverScanner


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17239




-\\ Mozilla Firefox v32.0 (x86 de)


[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\f4r688cd.default\prefs.js ]


Zeile gefunden : user_pref("browser.search.selectedEngine", "AVG Secure Search");


[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\iuq2bxue.Heinz\prefs.js ]




[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\met10ld9.default\prefs.js ]


Zeile gefunden : user_pref("CT3297265_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1397761358742,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gefunden : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?UM=2&SSPV=&ctid=CT3297265&SearchSource=13&CUI=UN99383803232186108");
Zeile gefunden : user_pref("Smartbar.ConduitSearchEngineList", "DivX Browser Bar DE Customized Web Search");
Zeile gefunden : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3297265&SearchSource=2&CUI=UN99383803232186108&UM=2&q=");
Zeile gefunden : user_pref("Smartbar.TBHomepagesList", "hxxp://search.conduit.com/?UM=2&SSPV=&ctid=CT3297265&SearchSource=13&CUI=UN99383803232186108");
Zeile gefunden : user_pref("Smartbar.TBSearchEngineList", "DivX Browser Bar DE Customized Web Search");
Zeile gefunden : user_pref("Smartbar.TBSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3297265&SearchSource=2&CUI=UN99383803232186108&UM=2&q=");
Zeile gefunden : user_pref("Smartbar.keywordURLSelectedCTID", "CT3297265");
Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "e89683d70000000000004061865ee805");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15964");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.24.622:27:09");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=5007");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gefunden : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gefunden : user_pref("extensions.snipit.askTbInstalled", true);
Zeile gefunden : user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101883&gct=&gc=1&q={searchTerms}&crm=1");
Zeile gefunden : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3297265&octid=CT3297265&CUI=UN99383803232186108&UM=2&SearchSource=2&q=");
Zeile gefunden : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gefunden : user_pref("smartbar.addressBarOwnerCTID", "CT3297265");
Zeile gefunden : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?UM=2&SSPV=&ctid=CT3297265&SearchSource=13&CUI=UN99383803232186108");
Zeile gefunden : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3297265&SearchSource=2&CUI=UN99383803232186108&UM=2&q=,hxxp://search.conduit.com/ResultsExt.as[...]
Zeile gefunden : user_pref("smartbar.defaultSearchOwnerCTID", "CT3297265");
Zeile gefunden : user_pref("smartbar.homePageOwnerCTID", "CT3297265");
Zeile gefunden : user_pref("smartbar.homepageList", "hxxp://search.conduit.com/?UM=2&SSPV=&ctid=CT3297265&SearchSource=13&CUI=UN99383803232186108");
Zeile gefunden : user_pref("smartbar.machineId", "R37RGT6QLRQ3ZPTBOLTHZ/TRRT0GYTTXRANARSE2W5JY5IA+FOLBYWNH115UVOJ0XUIZCTQ4D4MP+FZAWFNSSQ");
Zeile gefunden : user_pref("smartbar.searchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3297265&SearchSource=2&CUI=UN99383803232186108&UM=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid[...]
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_currentVersion", "312E31332E302E3137");
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_currentVersion.storedInFile", false);
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_migrated_from_ls", "31");
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_migrated_from_ls.storedInFile", false);
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_userBornDate", "4E2F41");
Zeile gefunden : user_pref("valueApps.CT3297265.mam_gk_userBornDate.storedInFile", false);


[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\oqs8rfqy.Standard-Benutzer\prefs.js ]




[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\r96cyedk.tarnfox\prefs.js ]


Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "e89683d70000000000004061865ee805");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15964");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.24.622:27:10");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=5007");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");


*************************


AdwCleaner[R0].txt - [12042 octets] - [03/09/2014 16:21:13]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [12103 octets] ##########


Hoffe, dass das alles so klappt.

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Reichlich Mist eingehandelt :wink:

Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei beu gestartet...das ist ok.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

graubär3536

Danke für die Hilfe. Ich werde mich bemühen. Es wird leider immer schwieriger, weil die Gegner immer raffinierter agieren.
Und das nimmt einem etwas den Spass an der Sache.

Grüße Heinz.

Boersenfeger

Zitat von graubär3536

Es wird leider immer schwieriger, weil die Gegner immer raffinierter agieren.

Dann sei doch schlauer...
Sicherheitskonzept für Windowsnutzer