Willkommen im Forum!
Was hat sich seit gestern am System geändert?
Teste im abgesicherten Modus von Firefox:
Halte die Umschalt-Taste beim Start von Firefox gedrückt oder klicke in der Firefox-Menüleiste auf Hilfe und starte den Firefox mit deaktivierten Add-ons neu.
Klappts jetzt?
Wenn ja, lies diesen Artikel [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Wir brauchen nähere Angaben:
Bitte mal durchführen:
Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons
Text in die Zwischenablage kopieren und fügst den Inhalt in Klammer Code in deinen nächsten Post ein.
Siehe hierzu auch die Anleitung von Zitronella
http://mozhelp.dynvpn.de/dateien/forum/…e-einfuegen.gif
Hallo und Willkommen hier im Forum.
Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.
Hast du die selber mal erstellt?
Die Datei befindet sich in deinem Profilordner.
Wo finde ich meinen Profilordner
Du musst dir dazu die versteckten Dateiendungen anzeigen lassen.
Um das einzustellen geht man im Windows Explorer (wenn man einen Ordner offen hat) links oben auf
"Organisieren" -> "Ordner und Suchoptionen" -> "Ansicht"
und entfernt das Häkchen bei "Erweiterungen bei bekannten Dateitypen ausblenden"
Dann kannst du im Profilordner die Datei mit einem Texteditor öffnen.
Den Inhalt dann bitte mal kopieren, und hier ins nächste Antwortfenster einfügen.
Ich möchte fast darauf wetten, das dir NITRO PDF Creator eine Toolbar und die Einträge in der user.js-Datei beschert hat. Vermutlich wurde auch noch die Suchmaschine und ggf. die Startseite manipuliert..
Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Poste den in der Anleitung erwähnten Link oder den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.
[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]
Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller und installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen...
Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Mache zur Überprüfung einen Scan mit Malwarebytes
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Mit Admin-Rechten ausführen und die Log-Datei hier ebenfalls als CODE einfügen..
Es sollte alles hier als Code stehen. Ich mache das mal, damit es hier im Forum bleibt
# AdwCleaner v5.000 - Logfile created 17/08/2015 at 15:31:09
# Updated 14/08/2015 by Xplode
# Database : 2015-08-16.2 [Server]
# Operating system : Windows 8.1 (x64)
# Username : Manu - IMMO
# Running from : C:\Users\Manu\Downloads\adwcleaner_5.000.exe
# Option : Scan
***** [ Services ] *****
Service Found : Gambali
***** [ Folders ] *****
Folder Found : C:\Program Files (x86)\Amazon\ABB
Folder Found : C:\Program Files (x86)\LenovoBrowserGuard
Folder Found : C:\Program Files (x86)\Applian Technologies
Folder Found : C:\ProgramData\pokki
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies
Folder Found : C:\Users\Manu\AppData\Local\LenovoBrowserGuard
Folder Found : C:\Users\Manu\AppData\Local\pokki
Folder Found : C:\Users\Manu\AppData\Roaming\FLV and Media Player
***** [ Files ] *****
File Found : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\88dmy7pl.default\user.js
***** [ Shortcuts ] *****
***** [ Scheduled tasks ] *****
Task Found : Pokki
***** [ Registry ] *****
Key Found : HKCU\Software\Classes\pokki
Key Found : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Key Found : HKCU\Software\Classes\Directory\shell\pokki
Key Found : HKCU\Software\Classes\Drive\shell\pokki
Key Found : HKCU\Software\Classes\lnkfile\shell\pokki
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_04bb6df446330549a2cb8d67fbd1a745025b7bd1
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
Key Found : HKCU\Software\Ciuvo
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\Pokki
Key Found : HKLM\SOFTWARE\LenovoBrowserGuard
Key Found : HKLM\SOFTWARE\SecurityUtility
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LenovoBrowserGuard
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV and Media Player
Key Found : [x64] HKCU\Software\Ciuvo
Key Found : [x64] HKCU\Software\OCS
Key Found : [x64] HKCU\Software\Pokki
Key Found : [x64] HKLM\SOFTWARE\SecurityUtility
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\C3F6D7A0BA2FDE84EB329997B1FF786D
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Key Found : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
Data Found : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxps://safesearch.avira.com/
Data Found : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxps://safesearch.avira.com/
Data Found : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxps://safesearch.avira.com/
Data Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxps://safesearch.avira.com/
Data Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxps://safesearch.avira.com/
Data Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxps://safesearch.avira.com/
Data Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxps://safesearch.avira.com/
Data Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxps://safesearch.avira.com/
Data Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxps://safesearch.avira.com/
Data Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxps://safesearch.avira.com/
Data Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxps://safesearch.avira.com/
Data Found : HKU\S-1-5-21-3876109023-1812014747-2178286997-1002\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxps://safesearch.avira.com/
Data Found : HKU\S-1-5-21-3876109023-1812014747-2178286997-1002\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxps://safesearch.avira.com/
Data Found : HKU\S-1-5-21-3876109023-1812014747-2178286997-1002\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxps://safesearch.avira.com/
***** [ Web browsers ] *****
[C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\88dmy7pl.default\prefs.js] [Preference] Found : user_pref("browser.search.selectedEngine", "Web Search");
[C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\88dmy7pl.default\prefs.js] [Preference] Found : user_pref("smartbar.machineId", "A3YC/VX1PEQARWTEZXTVOFVCQ7QLKNXMRRGQ1HLH1QUAGPHD3W2IXNUHQAC9WJZW9FPLDTDJIDZ+AU3CODSLZA");
*************************
C:\AdwCleaner[S1].txt - [4791 octets] - [17/08/2015 15:31:09]
########## EOF - C:\AdwCleaner[S1].txt - [4854 octets] ##########nun mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu. Wirklich auf "Löschen" und NICHT auf "deinstallieren"
Zitat von MMichaelIm Kontexmenue ist benanntes Feld unter den Begriffen "Name, Adresse, Zuletzt besucht..... usw. auch nicht zu finden?!
wenn du die Bibliothek meinst, dort werden keine Schlüsselwörter mehr angezeigt, hab die dort nämlich auch schon vermisst, ist aber erst ab FF40 so, in der vorigen Version waren die noch drin.
[Blockierte Grafik: http://www11.pic-upload.de/thumb/18.08.15/6dqipvr6ryd.jpg]
https://bugzilla.mozilla.org/show_bug.cgi?id=1145063