Suche gleichzeitig über Yahoo und Google

kodela

Hallo,

vor einigen Tagen habe ich mir "istartsurf" eingefangen und wurde diesen Plaggeist erst durch eine manuelle Deinstallation wieder los. Seitdem habe ich nun aber folgendes Problem:

Als Standardsuchmaschine ist Google eingestellt. Wenn ich nun über Google eine Suche starte, kommt zuerst ein Ergebnis von Yahoo Deutschland für den Suchbegriff "e.yhs4.search.yahoo.com" mit 10 Funden. Danach folgt: "Weitere Ergebnisse" und noch einmal das Logo von Yahoo-Deutschland.

An der selben Position wird auch das Logo von Google ausgegeben, in gleicher Höhe beginnend das Auswahlfenster mit dem Suchbegriff und darunter die Suchvorschläge. Es folgt ein Hinweis zu den Cookies und danach kommen die Funde von Google.

Als Gegenmaßnamen habe ich bisher erfolglos Yahoo als mögliche Suchmaschine deaktiviert und bereits zweimal Firefox neu installiert.

Wer kann mir helfen, Firefox wieder so zu verwenden, wie ich es möchte, also ohne gleichzeitige Anzeige von zwei Suchmaschinen. Danke im Voraus für jede Antwort.

MfG, kodela

Road-Runner

Ich empfehle diese Schritte:

● mit AdwCleaner suchen - siehe http://www.at2907.net/downloads/adw.php.

und danach auch noch:

● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) ausführen - siehe http://www.at2907.net/downloads/mbam.php

kodela

Hallo Road-Runner,

danke für Deine Antwort und die damit verbundenen Empfehlungen. Ich habe beides gemacht, also die Suche mit AdwCleaner und danach mit Malwarebytes. Beide haben etwas gefunden und ich ließ alles entfernen. Außerdem habe ich mit Avira eine Systemprüfung gemacht. Das Problem ist jedoch geblieben. Es tritt auch auf, wenn der FireFox im abgesicherten Modus gestartet wird und es tritt für den Standard-User und beim Admin auf.

Was kann die Ursache sein?

MfG, kodela

bigpen

Du hättest, wie in der Anleitung beschrieben, die Logfiles VOR dem Löschen hier veröffentlichen sollen. Dein Hinweis "Beide haben etwas gefunden und ich ließ alles entfernen", hilft bei der Fehlersuche nicht weiter.

Road-Runner

Dann bitte hier weiter machen: http://www.browserdoktor.de/istartsurf-entfernen/

kodela

Zitat von bigpen

Du hättest, wie in der Anleitung beschrieben, die Logfiles VOR dem Löschen hier veröffentlichen sollen. Dein Hinweis "Beide haben etwas gefunden und ich ließ alles entfernen", hilft bei der Fehlersuche nicht weiter.

Hallo bigpen,

habe ich gemacht. Die Logdatei ist im Anhang.

MfG, kodela

kodela

Zitat von Road-Runner

Dann bitte hier weiter machen: http://www.browserdoktor.de/istartsurf-entfernen/

Hallo Road-Runner,

danke für Deinen Hinweis. Bin alle Punkte noch einmal durchgegangen und konnte eigentlich nur noch einige wenige Cookies entfernen. Alles andere habe ich durchgeführt bzw. überprüft, ohne dass etwas zu veranlassen war.

Im Anhang habe ich ein Bild hinzugefügt, welches den Übergang zwischen der Yahoo- und der Google-Suche zeigt.

Frage: Welche Dateien oder Ordner mit Firefox-Einstellungen (zum Beispiel in %APPDATA%) kann ich löschen beziehungsweise umbenennen?

MfG, kodela

kodela

Hallo zusammen,

vergangene Nacht habe ich noch geschrieben, dass das Problem bei allen Usern auftritt und so war es auch. Eben habe ich festgestellt, dass es für den Admin behoben ist. Ich habe keine Ahnung, was die Ursache dafür ist.

MfG, kodela

kodela

Hallo,

als ich mich eben als Admin ab- und als Standarduser anmeldete, wurde der Desktop neu aufgebaut. Er zeigte sich danach fast wie nach einer Neuinstallation. Verknüpfungssymbole für alle User waren noch vorhanden, die für den Standarduser dagegen waren entfernt, ebenso die Verknüpfungen in der Schnellstartleiste.

Als erstes prüfte ich die Googlesuche, sie funktionierte einwandfrei.

Als ich anfing, mir den Desktop wieder neu einrichten, stürzte das System schlagartig ab. Nach dem Hochfahren kam wie gewohnt die Userauswahl, bei der ich den Standarduser wählte. Daraufhin wurde der Desktop aufgebaut, er war wie immer und jetzt funktionierte auch die Gogglesuche.

Was nun letztlich für das veränderte Verhalten und dafür, dass die Googlesuche wieder funktionert, ausschlaggebend war, weiß ich nicht, sicher aber irgend etwas, was mir hier geraten wurde, wofür ich mich ganz herzlich bedanke.

MfG, kodela

bigpen

Hier noch das entzippte Malwarebytes-Log von kodela

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 02.04.2015
Suchlauf-Zeit: 23:00:55
Logdatei: Malwarebytes Anti-Malware.txt
Administrator: Ja


Version: 2.01.4.1018
Malware Datenbank: v2015.03.09.05
Rootkit Datenbank: v2015.02.25.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Konrad


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 465180
Verstrichene Zeit: 39 Min, 16 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(Keine schädliche Elemente gefunden)


Module: 0
(Keine schädliche Elemente gefunden)


Registrierungsschlüssel: 4
PUP.Optional.Booster.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1146AC44-2F03-4431-B4FD-889BC837521F}{22134214}, , [eb8e0e358109a294335302cfb44f12ee], 
PUP.Optional.Wajam.A, HKU\S-1-5-21-64654561-3677154570-2514109428-1000\SOFTWARE\WajIEnhance, , [ff7a77cc3c4e4ceafeac2a8831d27987], 
PUP.Optional.IStart.A, HKU\S-1-5-21-64654561-3677154570-2514109428-1000\SOFTWARE\MOZILLA\EXTENDS, , [db9ef54eb3d79a9c72ab4e5890731fe1], 
PUP.Optional.Wajam.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WaNetworkEnhance, , [582192b15238181e96bee78209faf010], 


Registrierungswerte: 3
PUP.Optional.SearchEngine.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|searchengine@gmail.com, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com, , [ceab3310e1a9e056fe7470c70cf913ed]
PUP.Optional.IStart.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|istart_ffnt@gmail.com, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\istart_ffnt@gmail.com, , [5821152e3654280e00528124e61d09f7]
PUP.Optional.IStart.A, HKU\S-1-5-21-64654561-3677154570-2514109428-1000\SOFTWARE\MOZILLA\EXTENDS|appid, istart_ffnt@gmail.com, , [db9ef54eb3d79a9c72ab4e5890731fe1]


Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[adcce75c860487af7129845df70e30d0]
PUP.Optional.Trovi.A, HKU\S-1-5-21-64654561-3677154570-2514109428-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.trovi.com/?gd=&ctid=CT3322197&octid=EB_ORIGINAL_CTID&ISID=M7210B23B-E3E7-4836-8F6D-3411ADE5E9AB&SearchSource=55&CUI=&UM=8&UP=SP99AFCFDD-B3C8-4EBC-B11C-E9997A7E0D6B&D=040115&SSPV=, Gut: (www.google.com), Schlecht: (http://www.trovi.com/?gd=&ctid=CT3322197&octid=EB_ORIGINAL_CTID&ISID=M7210B23B-E3E7-4836-8F6D-3411ADE5E9AB&SearchSource=55&CUI=&UM=8&UP=SP99AFCFDD-B3C8-4EBC-B11C-E9997A7E0D6B&D=040115&SSPV=),,[a8d164df39515bdbc24b30a764a19b65]


Ordner: 31
PUP.Optional.XTab.A, C:\Program Files\XTab, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\image, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\en-US, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\es-419, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\es-ES, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-BE, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-CA, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-CH, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-FR, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-LU, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\it-CH, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\it-IT, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pl, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pt, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pt-BR, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\ru, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\ru-MO, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\tr-TR, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\vi-VI, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\zh-CN, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\zh-TW, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.Wajam.A, C:\Program Files\Wajam, , [582192b15238181e96bee78209faf010], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome\content, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome\skin, , [225762e1d1b96fc7524d277a55aee51b], 


Dateien: 78
PUP.Optional.BrowserWatch, C:\Program Files\XTab\BrowerWatchCH.dll, , [f68395aeb0da94a265973c31a45c05fb], 
PUP.Optional.BrowserWatch, C:\Program Files\XTab\BrowerWatchFF.dll, , [f98052f12664e84e7587e48935cb29d7], 
PUP.Optional.ELEX, C:\Program Files\XTab\HPNotify.exe, , [d2a7b39061290b2bdb368ea1ab57fc04], 
PUP.Optional.XTab.A, C:\Program Files\XTab\ProtectService.exe, , [c6b3a1a2f79320164d0437d761a1b54b], 
PUP.Optional.SupTab.A, C:\Program Files\XTab\SupTab.dll, , [2d4c81c24743fd39a32968cd16eaf30d], 
PUP.Optional.Softonic.A, C:\Users\Rudi\AppData\Local\Temp\aZw9y57u.exe.part, , [4039b2916525cb6bfbffd4763ac741bf], 
PUP.Optional.Bandoo, C:\Users\Rudi\AppData\Local\Temp\Ngsd9pqS.exe.part, , [681141027c0e7eb83c64959f956c06fa], 
PUP.Optional.Trovi.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\searchplugins\trovi.xml, , [4a2f81c299f1c5710009adf7dd26d42c], 
PUP.Optional.XTab.A, C:\Program Files\XTab\uninstall.exe, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\BrowserAction.dll, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\CmdShell.exe, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\conf, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\ffsearch_toolbar!1.0.0.1025.xpi, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\IeWatchDog.dll, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\msvcp110.dll, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\msvcr110.dll, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\searchProvider.xml, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\about.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\about_bk.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\btn.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\btn_apply.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\close.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\conf.xml, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\conf_back.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\input_bk.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\logo.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\main.xml, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\radio_1.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\radio_2.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\rigth_arrow.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\skin\settings.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\data.html, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\indexIE.html, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\indexIE8.html, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\main.css, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\ver.txt, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\google_trends.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\icon128.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\icon16.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\icon48.png, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\loading.gif, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\img\logo32.ico, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\common.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\ga.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\jquery-1.11.0.min.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\jquery.autocomplete.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\js.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\library.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\xagainit-ie8.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\js\xagainit2.0.js, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\en-US\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\es-419\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\es-ES\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-BE\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-CA\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-CH\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-FR\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\fr-LU\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\it-CH\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\it-IT\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pl\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pt\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\pt-BR\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\ru\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\ru-MO\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\tr-TR\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\vi-VI\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\zh-CN\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.XTab.A, C:\Program Files\XTab\web\_locales\zh-TW\messages.json, , [0e6b271c09812610647a436dc63df20e], 
PUP.Optional.IStartSurf.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\searchplugins\istartsurf.xml, , [b9c04201c4c6ea4c502cdbee788b6997], 
PUP.Optional.Wajam.A, C:\Program Files\Wajam\uninstall.exe, , [582192b15238181e96bee78209faf010], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome.manifest, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\install.rdf, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome\content\toolbar.js, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome\content\toolbar.xul, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.SearchEngine.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\extensions\searchengine@gmail.com\chrome\skin\icon.png, , [225762e1d1b96fc7524d277a55aee51b], 
PUP.Optional.QuickStart.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");), ,[45342a19bbcf290da526f627d2345ca4]
PUP.Optional.IStartSurf.A, C:\Users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\f4k8j7io.default\search.json, Gut: (), Schlecht: (istartsurf), ,[9cddc1824545a195028dcd4ec83e7888]


Physische Sektoren: 0
(Keine schädliche Elemente gefunden)




(end)

Alles anzeigen

bigpen

Wenn sich diese Menge Schrott noch in der Quarantäne von Malwarebytes befindet, bitte löschen.

Scanne bitte den Rechner noch mit Adwcleaner. Befolge bitte diesmal die Anleitung:

Adwcleaner Anleitung:
http://www.at2907.net/downloads/adw.php
Nach dem scannen den [Bericht] öffnen, mit <Ctrl-a> ganzen Text markieren, mit <Ctrl-c> in die Ablage kopieren und mit <Ctrl-v> ins Forum laden.

[Code]-Hilfe von Zitronella:
Wie man [CODE]-Text im Forum einfügt.
http://mozhelp.clan.me/dateien/forum/…e-einfuegen.gif

Dann kannst du ALLES löschen lassen und anschliessend wird der Computer neu gestartet.

Und hier noch etwas wichtigen Lesestoff:

Das Sicherheitskonzept für Windowsnutzer, das von Benutzern aus unserem Forum entwickelt wurde:
https://www.camp-firefox.de/forum/viewtopi…=729092#p729092

AngelOfDarkness

da sollte aber mal alles gelöscht bzw. in Quarantäne verschoben werden von MBAM.
Xtab und Scope sind nix Gutes...

bigpen

Meine Rede:

Zitat von bigpen

Wenn sich diese Menge Schrott noch in der Quarantäne von Malwarebytes befindet, bitte löschen.

MBAM wird es wie üblich automatisch in die Quarantäne geschoben haben (Verlauf/Quarantäne).
Sonst nochmals laufen und löschen lassen.

kodela

Hallo,

wie ich ja bereits mitgeteilt habe, ist das Problem mit der Suche behoben. Nochmals Danke für Eure Hilfe.

@ bigpen:
Danke für das Entzippen der Malwarebytes-Log-Datei und Einfügen als Code.

Allen Schrott, der gefunden wurde, habe ich sofort gelöscht.

Mit Adwcleaner wurde noch einmal ein Suchlauf gemacht, dabei wurde nichts mehr gefunden.

Bei einem erneuten Suchlauf mit Malwarebytes wurden diesmal noch zehn Objekte gefunden und auch alle aus der Quarantäne gelöscht. Hier das Protokoll dafür:

XML

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2015/04/04 00:47:53 +0200</date>
<logfile>mbam-log-2015-04-04 (00-47-33).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.01.4.1018</version>
<malware-database>v2015.04.03.08</malware-database>
<rootkit-database>v2015.03.31.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows Vista Service Pack 2</osversion>
<arch>x86</arch>
<username>Konrad</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>459787</objects>
<time>2545</time>
<processes>0</processes>
<modules>0</modules>
<keys>2</keys>
<values>0</values>
<datas>0</datas>
<folders>2</folders>
<files>6</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\WaNetworkEnhance</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>44f00167dbafcf67c81404b0e61d5da3</hash></key>
<key><path>HKU\S-1-5-21-64654561-3677154570-2514109428-1000\SOFTWARE\WaNetworkEnhance</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>b87cb1b7b2d84ee8f2eb575d18ebd729</hash></key>
<folder><path>C:\Program Files\WaNetworkEnhance</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></folder>
<folder><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></folder>
<file><path>C:\Windows\System32\drivers\SPPD.sys</path><vendor>PUP.Optional.SearchProtect</vendor><action>success</action><hash>969ed6926c1ed75f8b01b534ab5aa25e</hash></file>
<file><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer\FiddlerCore.dll</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></file>
<file><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer\InternetEnhancer.exe</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></file>
<file><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer\InternetEnhancerService.exe</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></file>
<file><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer\Newtonsoft.Json.dll</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></file>
<file><path>C:\Program Files\WaNetworkEnhance\WaNetworkEnhance Internet Enhancer\WJManifest</path><vendor>PUP.Optional.Wajam.A</vendor><action>success</action><hash>4ce8e97fbbcfe155d7dfa90a45bed030</hash></file>
</items>
</mbam-log>

Alles anzeigen

Wie man hier Code einfügt, ist mir bekannt, ich war nur der Meinung, mit Deiner Aussage, die Logfiles hätte ich VOR dem Löschen hier veröffentlichen sollen, sei die Datei als solche gemeint. Das habe ich anscheinend etwas zu wörtlich genommen.

@ AngelOfDarkness;
Ja, dass Xtab und Scope nix Gutes sind, das ist mir bewusst.

------------------

Noch eine Frage:
Ob im Zusammenhang mit dem Problem dieses Themas oder auch nicht, auf jeden Fall wird in der Symbolleiste seit das Suchproblem behoben ist, nichts angezeigt, obwohl dafür mehrere Objekte vorhanden wären. Soll ich dafür ein neues Thema eröffnen?

MfG, kodela

AngelOfDarkness

Schau mal, ob dir das hier weiter hilft: https://www.camp-firefox.de/forum/viewtopic.php?t=111862

kodela

Hallo AngelOfDarkness,

danke für den Tipp. Leider werden die (zweifellos vorhandenen) Objekte der Lesezeichen-Symbolleiste auch nach dem Deaktivieren und nach einem Neustart erfolgtem Aktivieren der Option browser.search.showOneOffButtons immer noch nicht angezeigt.

MfG, kodela

kodela

Ich habe nun für das Problem mit der Lesezeichensymbolleiste ein neues Thema eröffnet.

AngelOfDarkness

Werden dir die Suchmaschinen nicht angezeigt oder was fehlt dir genau? Die Suchmaschinen werden erst angezeigt, wenn du mindestens einen Buchstaben in das Suchfeld eingegeben hast. Zumindest in der neuen Variante...