Werbung auf fast allen Seiten unten

Herman4

Tag,
Firefofox 38.01, Windows 7, 64 bit, dauernd auf jeder Seite sind unten Werbebanner und ich verstehe nicht wie ich die wegbekomme, kennt sich da wre aus bitte?

2002Andreas

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

Fox2Fox

Aktuell ist Firefox in der Version 38.0.5 - also mal ein Update machen

Herman4

habe ich
wenn ich da gucke
http://forum.avadas.de/threads/5139-A…ull=1#post44599
kommt das
https://analytics.general-changelog-team.fr/en/downloads/v…de/2-adwcleaner
das ist ganz komisch
und ich schaue bei chip.de nach
http://www.chip.de/downloads/AdwCleaner_58118522.html
da sollte sich öffnen
http://einfugen.de/mit_adwcleaner3_suchen
paste.bin
es öffnet sich
http://pastebin.de/
also ganz komishc

dann kam das

Code

# AdwCleaner v4.206 - Bericht erstellt 03/06/2015 um 13:27:38
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-01.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Name- NAME-PC
# Gestarted von : C:\Users\Name\Downloads\adwcleaner_4.206.exe
# Option : Suchlauf


***** [ Dienste ] *****


Dienst Gefunden : Security Updates Service
Dienst Gefunden : 0c3f53c6


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Program Files (x86)\mozilla firefox\dbghelp.dll
Datei Gefunden : C:\Program Files (x86)\prefs.js
Datei Gefunden : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\9x0vzil8.default\user.js
Datei Gefunden : C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_acfoobbgoakpihljnfedbcfaipcdlfhk_0.localstorage
Datei Gefunden : C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_boipimhfjpakfgckhbljjengakjhkcbp_0.localstorage
Datei Gefunden : C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fagpjgjmoaccgkkpjeoinehnoaimnbla_0.localstorage
Datei Gefunden : C:\Users\Name\AppData\Roaming\FLOATING_Pa.exe
Datei Gefunden : C:\Users\Name\AppData\Roaming\FULL_Pa.exe
Datei Gefunden : C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
Datei Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\invalidprefs.js
Datei Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js
Datei Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Name\user.js
Datei Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\user.js
Datei Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\mData\user.js
Ordner Gefunden : C:\Program Files (x86)\DriverWhiz
Ordner Gefunden : C:\Program Files (x86)\EvilLyrics
Ordner Gefunden : C:\Program Files (x86)\EZ YouTube Video Downloader
Ordner Gefunden : C:\Program Files (x86)\freEdelIverY
Ordner Gefunden : C:\Program Files (x86)\pc speed up
Ordner Gefunden : C:\Program Files (x86)\ReactorTurbo
Ordner Gefunden : C:\Program Files (x86)\rroCkoetdeal
Ordner Gefunden : C:\Program Files (x86)\TermBlazer_1.10.0.15
Ordner Gefunden : C:\ProgramData\4644617833583270517
Ordner Gefunden : C:\ProgramData\9dff7a1a000022dc
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverWhiz
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EvilLyrics
Ordner Gefunden : C:\ProgramData\simplitec
Ordner Gefunden : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\9x0vzil8.default\Extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
Ordner Gefunden : C:\Users\Name\AppData\Local\Babylon
Ordner Gefunden : C:\Users\Name\AppData\Local\GetnowUninstall
Ordner Gefunden : C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmjanljkmdghannnegcfcggmldgnddii
Ordner Gefunden : C:\Users\Name\AppData\Roaming\ASP
Ordner Gefunden : C:\Users\Name\AppData\Roaming\GrabPro
Ordner Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Name\Extensions\sparpilot@sparpilot.com
Ordner Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\Extensions\sparpilot@sparpilot.com
Ordner Gefunden : C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\mData\Extensions\sparpilot@sparpilot.com
Ordner Gefunden : C:\Users\Name\AppData\Roaming\ProgSense
Ordner Gefunden : C:\Users\Name\AppData\Roaming\rightbackup
Ordner Gefunden : C:\Users\Name\AppData\Roaming\SimpleFiles
Ordner Gefunden : C:\Users\Name\AppData\Roaming\simplitec


***** [ Geplante Tasks ] *****


Task Gefunden : ASP
Task Gefunden : LaunchSignup


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\Appscion
Schlüssel Gefunden : HKCU\Software\DriverWhiz
Schlüssel Gefunden : HKCU\Software\eSupport.com
Schlüssel Gefunden : HKCU\Software\GetnowUpdater
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\ProgSense
Schlüssel Gefunden : HKCU\Software\SimpleFiles
Schlüssel Gefunden : HKCU\Software\Super Optimizer
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\UpdateStar
Schlüssel Gefunden : [x64] HKCU\Software\Appscion
Schlüssel Gefunden : [x64] HKCU\Software\DriverWhiz
Schlüssel Gefunden : [x64] HKCU\Software\eSupport.com
Schlüssel Gefunden : [x64] HKCU\Software\GetnowUpdater
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\ProgSense
Schlüssel Gefunden : [x64] HKCU\Software\SimpleFiles
Schlüssel Gefunden : [x64] HKCU\Software\Super Optimizer
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\UpdateStar
Schlüssel Gefunden : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Schlüssel Gefunden : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gefunden : HKLM\SOFTWARE\6e1b2739-9e15-386b-6b03-10a671e91720
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E204BE4-9D85-4F90-8F63-8660E8841D4D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A5F37063-1021-47CC-8A52-12AA40408679}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\P6E204BE4_9D85_4F90_8F63_8660E8841D4D_.P6E204BE4_9D85_4F90_8F63_8660E8841D4D_
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\P6E204BE4_9D85_4F90_8F63_8660E8841D4D_.P6E204BE4_9D85_4F90_8F63_8660E8841D4D_.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PA5F37063_1021_47CC_8A52_12AA40408679_.PA5F37063_1021_47CC_8A52_12AA40408679_
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PA5F37063_1021_47CC_8A52_12AA40408679_.PA5F37063_1021_47CC_8A52_12AA40408679_.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SDP
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{803C743C-7D37-4334-8BB0-B7716237AED6}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\pkijdmeepjhpenmighhaodgfoogncnlk
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E204BE4-9D85-4F90-8F63-8660E8841D4D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5F37063-1021-47CC-8A52-12AA40408679}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E204BE4-9D85-4F90-8F63-8660E8841D4D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5F37063-1021-47CC-8A52-12AA40408679}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{c3f53c6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EZ YouTube Video Downloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gefunden : HKLM\SOFTWARE\SimpleFiles
Schlüssel Gefunden : HKLM\SOFTWARE\simplitec
Schlüssel Gefunden : HKLM\SOFTWARE\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\TermBlazer_1.10.0.15
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{6E204BE4-9D85-4F90-8F63-8660E8841D4D}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{A5F37063-1021-47CC-8A52-12AA40408679}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E204BE4-9D85-4F90-8F63-8660E8841D4D}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5F37063-1021-47CC-8A52-12AA40408679}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{8167E8F2-A770-4EFB-BA53-8A511051CD9B}]
Wert Gefunden : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{8167E8F2-A770-4EFB-BA53-8A511051CD9B}]


***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17801




-\\ Mozilla Firefox v38.0.5 (x86 de)


[9x0vzil8.default] - Zeile Gefunden : user_pref("browser.search.selectedEngine", "Astromenda");
[5ffvwt3l.default-1352296656028] - Zeile Gefunden : user_pref("extensions.oaDHWIP3mVq55KAz.scode", "(function(){try{if(window.location.href.indexOf(\"rjCEqTC6pjw6pjn7pjn6qjY8rdn\")>-1){return;}}catch(e){}try{var d=[[\"investkingdom.com\",\"www.viracure[...]


-\\ Google Chrome v




-\\ Chromium v




*************************


AdwCleaner[R0].txt - [40481 Bytes] - [21/12/2013 19:31:58]
AdwCleaner[R1].txt - [30200 Bytes] - [21/12/2013 23:07:03]
AdwCleaner[R2].txt - [30172 Bytes] - [21/12/2013 23:16:35]
AdwCleaner[R3].txt - [5752 Bytes] - [24/05/2014 08:16:00]
AdwCleaner[R4].txt - [6004 Bytes] - [26/05/2014 18:32:39]
AdwCleaner[R5].txt - [10786 Bytes] - [03/06/2015 13:27:38]
AdwCleaner[S0].txt - [36983 Bytes] - [21/12/2013 23:18:00]
AdwCleaner[S1].txt - [5950 Bytes] - [26/05/2014 18:33:16]


########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [10965 Bytes] ##########

Alles anzeigen

Fox2Fox

Dann lass mal alles löschen - gemäß der Anleitung.

Code

AdwCleaner[R0].txt - [40481 Bytes] - [21/12/2013 19:31:58]
AdwCleaner[R1].txt - [30200 Bytes] - [21/12/2013 23:07:03]
AdwCleaner[R2].txt - [30172 Bytes] - [21/12/2013 23:16:35]
AdwCleaner[R3].txt - [5752 Bytes] - [24/05/2014 08:16:00]
AdwCleaner[R4].txt - [6004 Bytes] - [26/05/2014 18:32:39]
AdwCleaner[R5].txt - [10786 Bytes] - [03/06/2015 13:27:38]

Du solltest mal dringend dein Klick- und Surfverhalten überdenken.
Denn du sammelst kräftig Zeugs ein!

Herman4

ja vielleicht
gelöscht ist alles jetzt
was dass mti dem da unten ist verstehe ich nicht
ich habe beim adw cleaner nur 2 Einträge

BarbaraZ-

Hast Du die anderen Reiter (Tabs) mal angeschaut und überall einen Haken zum löschen gesetzt?

Fox2Fox

Zitat von Herman4

ja vielleicht

Du möchtest hier immer wieder Hilfe haben, überdenkst dein Verhalten bezgl. Einfangen von Adware aber nur vielleicht...
Passt nicht zusammen. Meine Hilfe endet dann auch schnell bei fehlender Einsicht und Eigeninitiative.

Zitat

ich habe beim adw cleaner nur 2 Einträge

Code

***** [ Dienste ] *****
Dienst Gefunden : Security Updates Service
Dienst Gefunden : 0c3f53c6

Stimmt. Da sind auch nur zwei Einträge.

Herman4

nun security und reactor, die 2 habe ich dann eh gelöscht
was auch immer das ist
das win 10 kommt aber immer wieder
http://www.administrator.de/wissen/get-win…583-273704.html
leider habe ich das updte gar nicht

sweety

Zitat von Herman4

das win 10 kommt aber immer wieder
http://www.administrator.de/wissen/get-win…583-273704.html
leider habe ich das updte gar nicht

Ist doch in deinem Link gut beschrieben wie du es los wirst.
Dazu musst du ins Windows update gehen.

Herman4

das update habe ich nicht
ich bin einfach zum taskmanager den gwx prozess killen und den gwx ordner löschen

abifiz

Hallo Herman.

Wie sieht es jetzt bei Dir aus? Brauchst Du noch Hilfe in irgendeinem spezifischen Punkt?

abifiz

Herman4

ja nicht wegen dem Firefox der geht bis auf die einträge

Aimersoft Video Converter Ultimate ist bei Addons angegraut und nicth zu löschen
und beim Windows Upate leider kommt dass
siehe bild sonst nicht

Oberst Klink

Zitat von Herman4

das update habe ich nicht
ich bin einfach zum taskmanager den gwx prozess killen und den gwx ordner löschen

Moin Herman
Das Update hast du schon, ist doch schön zu sehen auf deinem Photo. Prozess killen und Ordner löschen geht nicht.
Wenn du "Aimersoft Video Converter Ultimate" loswerden willst probiere es über die Systemsteuerung, Programme deinstallieren.

LG willi

Herman4

ah ja ging danke
nun ich habe es gelöscht den ordner nach dem Prozeß killen
und ich habe das update deinstalliert
es ging mir nur um das bild beim windows update was zu sehen ist

Oberst Klink

Auf dem Bild ist zu sehen das du deinen PC für das Win10 Upgrade registrieren kannst.
Schaut bei mir genauso aus.

LG willi