Mysteriöse 2. Seite

Hallo,
seit heute Morgen passiert folgendes:
Öffne ich den Fox, dauert es ca. 0,5 Min. bis der Adblock plus alle Reklame wegblockt und dann öffnet sich eine neue Seite mit folgender URL:

https://image.edpn.ebay.com/crossdomain.xml
dann kommt folgende Meldung:
Mit dieser XML-Datei sind anscheinend keine Style-Informationen verknüpft. Nachfolgend wird die Baum-Ansicht des Dokuments angezeigt.
<cross-domain-policy>
<allow-access-from domain="*" secure="false"/>
</cross-domain-policy>

Was ist das?
Kann mir jemend weiterhelfen wie ich das wieder lösche?

Gruss Chip

So, puh alles geklärt,
war wohl eine tückische malware - mit malwarebytes gelöst

Aber nun mal eine Frage: Ich stelle jetzt immer wieder fest, das die Werbung (meine Startseite ist in diesem Fall web.de) rechts und links die Werbung aufgeht, auch wenn der Adblock plus + Adblock pop up eingeschaltet ist und nach ca. einer halben Minute ist dann die Werbung weg. Das war, meine ich jedenfalls, bis vor 3 Wochen? nicht so.
Zusätzlich passiert noch folgendes, wenn ich die Mailseite von web.de öffne, geht ein 2.Fenster zusätzlich, entweder ist das Fenster leer oder es ist halt Werbung drin. Kann man das auch stoppen?

Gruss Chip

Das zeigt er unter Ergebnisse Firefox an:

# AdwCleaner v4.110 - Bericht erstellt 15/02/2015 um 15:48:04
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-14.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : - PC
# Gestarted von : C:\Users\Chip09\Downloads\adwcleaner_4.110.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\Chip09\AppData\Roaming\Mozilla\Firefox\Profiles\f892n7xa.default\user.js
Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\Users\Chip09\AppData\Roaming\RHEng


***** [ Geplante Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17631




-\\ Mozilla Firefox v35.0.1 (x86 de)


[f892n7xa.default] - Zeile Gefunden : user_pref("browser.search.searchengine.alias", "webssearches");
[f892n7xa.default] - Zeile Gefunden : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[f892n7xa.default] - Zeile Gefunden : user_pref("browser.search.searchengine.name", "webssearches");
[f892n7xa.default] - Zeile Gefunden : user_pref("browser.search.searchengine.url", "hxxp://istart.webssearches.com/web/?type=ds&ts=1421525707&from=cvs&uid=WDCXWD10EARX-00N0YB0_WD-WCC0T087757477574&q={searchTerms}");
[f892n7xa.default] - Zeile Gefunden : user_pref("browser.search.selectedEngine", "webssearches");
[f892n7xa.default] - Zeile Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[f892n7xa.default] - Zeile Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
*************************


AdwCleaner[R0].txt - [1866 Bytes] - [15/02/2015 15:46:52]
AdwCleaner[R1].txt - [1787 Bytes] - [15/02/2015 15:48:04]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1846 Bytes] ##########

So nachdem alles nichts geholfen hat habe ich den Fox kompl. gelöscht und alles neu aufgesetzt. Scheint vorbei zu sein?

Aber dieses verlangsamte ausblenden bei web.de besteht immer noch

Kann man da was machen?

Apropos: mußte den Inet Explorer starten umd Fox zu downloaden, da kam auch diese vermaledeite 2. Seite
https://image.edpn.ebay.com + zusätzlich rover.ebay.com

Hab dann noch mal adwcleaner laufen lassen, search + destroy, malwatebytes + zum Schluss kaspersky Inet security
Alle finden nichts - schon ein wenig komisch

Entschuldigung, ist mir durchgerutscht
Hatte Deinen Rat befolgt, alles gelöscht auch den abgesicherten Modus probiert. Zuerst sah alles ok aus. Dann bei einem Neustart kam die 2.Seite wieder, danach hatte ich den malwarebytes eingesetzt.

Nun habe ich ja alles neu aufgesetzt, aber habe ich ja pm Post vorher beschrieben

Zitat von Boersenfeger

was steht in dieser Datei? Öffne mit einem Editor... zum Beispiel mit Notepad;
Besser ist Notepad ++

Code

Datei Gefunden : C:\Users\Chip09\AppData\Roaming\Mozilla\Firefox\Profiles\f892n7xa.default\user.js

Gibt es leider nicht mehr, siehe meinen Beitrag Nr.7