Als Startseite erscheint web adresse

rolf11

Win ultimate FF ist auf dem aktuellen stand cache wurde gelöcht

Hallo, bei mir erscheint beim aufrufen von FF die unten aufgeführte Webseite. Ich hab auch schon die registrie durchsuchen lassen und diesen eintrag dort gelöscht. Unter FF einstellunhen habe ich die Startseite auf about: blank gesetzt.. Nutzt nix es erscheint immer diese webadresse alst startseite von FF.

Ja, G data internetsecurity Virebscanner hab ich auch durchlaufen lassen ohne Befund......und nu ???

http://www.istartpageing.com/?type=sc&ts=14…at1984436244362

Road-Runner

Ich empfehle diese Schritte:

● mit AdwCleaner suchen - siehe http://www.at2907.net/downloads/adw.php.

und danach auch noch:

● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) ausführen - siehe http://www.at2907.net/downloads/mbam.php

rolf11

ADW cleaner hat nix gefunden mealeware funktioniert nicht lizens abgelaufen

Road-Runner

Dann lade Dir doch einfach Malwarebytes Free herunter (die Pro vorher deinstallieren).

2002Andreas

Zitat von rolf11

ADW cleaner hat nix gefunden

Der Scanbericht wäre trotzdem interessant.

istartpageing.com ist ein Browser-Hijacker, und ich kann mir nicht vorstellen das der AdwCleaner den nicht gefunden hat.

Zitat von rolf11

lizens abgelaufen

Hast du bei dem Programm mal nach Updates suchen lassen?

rolf11

Zitat von 2002Andreas

Der Scanbericht wäre trotzdem interessant.
istartpageing.com ist ein Browser-Hijacker, und ich kann mir nicht vorstellen das der AdwCleaner den nicht gefunden hat.

Hast du bei dem Programm mal nach Updates suchen lassen?

und was macht der ?

2002Andreas

Zitat von rolf11

und was macht der ?

Z.B.. das was du hier als Threadtitel geschrieben hast, wahrscheinlich hat er auch deine Suchmaschine geändert.

rolf11

upps doch was gefunden:

Code

# Option : Scan


***** [ Services ] *****


Service Found : sbmntr
Service Found : ihpmServer


***** [ Folders ] *****


Folder Found : C:\Program Files\DriverToolkit
Folder Found : C:\Program Files\Rising
Folder Found : C:\Program Files\winsta
Folder Found : C:\Program Files\NixSrv
Folder Found : C:\Program Files\RayDld
Folder Found : C:\Program Files\Winsta
Folder Found : C:\Users\HB\AppData\Roaming\NewNotepad
Folder Found : C:\Users\HB\AppData\Roaming\istartpageing
Folder Found : C:\Users\HB\AppData\Roaming\Mozilla\Firefox\Profiles\ek3pc810.default\Extensions\deskCutv2@gmail.com
Folder Found : C:\Windows\system32\config\systemprofile\AppData\Local\acengine


***** [ Files ] *****


File Found : C:\Program Files\Common Files\System\SysMenu.dll


***** [ Shortcuts ] *****


Shortcut Infected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.istartpageing.com/?type=sc&ts=1448126279&z=6a4da32a732324e3110e188g6zcz1b2g2o3qbo6m8t&from=cvs2&uid=wdcxwd2502abys-01b7a0_wd-wcat1984436244362 )
Shortcut Infected : C:\Users\HB\Desktop\Paragon Drive Copy™ 2015 Kompakt.lnk ( hxxp://www.istartpageing.com/?type=sc&ts=1448126279&z=6a4da32a732324e3110e188g6zcz1b2g2o3qbo6m8t&from=cvs2&uid=wdcxwd2502abys-01b7a0_wd-wcat1984436244362 )
Shortcut Infected : C:\Users\HB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paragon Drive Copy™ 2015 Kompakt\Paragon Drive Copy™ 2015 Kompakt.lnk ( hxxp://www.istartpageing.com/?type=sc&ts=1448126279&z=6a4da32a732324e3110e188g6zcz1b2g2o3qbo6m8t&from=cvs2&uid=wdcxwd2502abys-01b7a0_wd-wcat1984436244362 )
Shortcut Infected : C:\Users\HB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://www.istartpageing.com/?type=sc&ts=1448126279&z=6a4da32a732324e3110e188g6zcz1b2g2o3qbo6m8t&from=cvs2&uid=wdcxwd2502abys-01b7a0_wd-wcat1984436244362 )


***** [ Scheduled tasks ] *****


Task Found : PostPoneInstall
Task Found : Smp
Task Found : YTDownloader
Task Found : YTDownloaderUpd
Task Found : Microsoft\Windows\Multimedia\SMupdate3
Task Found : Microsoft\Windows\Maintenance\SMupdate2
Task Found : DriverMgr
Task Found : keepup
Task Found : crash_service
Task Found : UNELEVATE_12580


***** [ Registry ] *****


Key Found : HKCU\Software\Mozilla\Extends
Key Found : HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\SysMenuExt
Key Found : HKLM\SOFTWARE\Classes\AppID\SysMenu.DLL
Key Found : HKCU\Software\MozillaPlugins\@iqiyi.com/npWebPlayer
Key Found : HKLM\SOFTWARE\Classes\qygameclient
Key Found : HKLM\SOFTWARE\Classes\HCDNProxy
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe
Key Found : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acengine
Key Found : HKLM\SOFTWARE\CLASSES\GEEPLAYER.DIR
Key Found : HKLM\SOFTWARE\CLASSES\APPID\acengine.EXE
Key Found : HKLM\SOFTWARE\Classes\ppsmb
Key Found : HKLM\SOFTWARE\CLASSES\dream.capture.1
Key Found : HKLM\SOFTWARE\CLASSES\dream.capture
Value Found : HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [QyBrowser.exe]
Value Found : HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [QyClient.exe]
Value Found : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Key Found : HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
Key Found : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Key Found : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Key Found : HKLM\SOFTWARE\Classes\AppID\{D813D5BB-EBC7-45F9-B8A4-36A305168069}
Key Found : HKLM\SOFTWARE\Classes\AppID\{9F2949D6-977B-4B61-B513-0C2EE52C2B4F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{020B1D4B-5738-4C77-9E19-4F173DD9B486}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{CF3CDEFB-31BE-43AE-B064-B9C62C883259}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D96C1D26-5CDF-4506-9244-57233C3984DF}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{99415057-7C50-439D-AA20-02D83C071B61}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
Key Found : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
Key Found : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
Key Found : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
Key Found : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
Key Found : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
Key Found : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
Key Found : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
Key Found : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
Key Found : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
Key Found : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB4F6285-4C32-49F2-950F-A5998F9CEC6C}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5E6A8DA1-5731-465B-B036-B9E16EF26CAC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{934B156A-3D17-3981-B78A-5C138F423AD6}]
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1E6A8DA1-1731-465B-B036-B9E16EF26CAC}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1E6BE0FB-8B18-4DFC-959F-233651CC4D7F}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2E6A8DA1-2731-465B-B036-B9E16EF26CAC}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BAC94FEE-45B4-4FD4-9EEA-D8978EC96C6E}
Key Found : HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Found : HKCU\Software\APN PIP
Key Found : HKCU\Software\eSupport.com
Key Found : HKCU\Software\GlobalUpdate
Key Found : HKCU\Software\InetStat
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\YTDownloader
Key Found : HKCU\Software\DriverToolkit
Key Found : HKCU\Software\rttasks
Key Found : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Key Found : HKCU\Software\QyGameClient
Key Found : HKCU\Software\ryofward
Key Found : HKCU\Software\DAILYPCCLEAN
Key Found : HKCU\Software\PDFConvert
Key Found : HKCU\Software\PPStream
Key Found : HKCU\Software\WEBAPP
Key Found : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Found : HKCU\Software\AppDataLow\Software\SmartWeb
Key Found : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
Key Found : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\GlobalUpdate
Key Found : HKLM\SOFTWARE\SupDp
Key Found : HKLM\SOFTWARE\Clara
Key Found : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Key Found : HKLM\SOFTWARE\downchecker
Key Found : HKLM\SOFTWARE\acengine
Key Found : HKLM\SOFTWARE\RayDld
Key Found : HKLM\SOFTWARE\ihpmserver
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU


***** [ Web browsers ] *****


[C:\Users\HB\AppData\Roaming\Mozilla\Firefox\Profiles\ek3pc810.default\prefs.js] [Preference] Found : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[C:\Users\HB\AppData\Roaming\Mozilla\Firefox\Profiles\ek3pc810.default\prefs.js] [Preference] Found : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\HB\AppData\Roaming\Mozilla\Firefox\Profiles\ek3pc810.default\prefs.js] [Preference] Found : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);


*************************


C:\AdwCleaner[S1].txt - [11444 octets] - [22/11/2015 16:30:01]


########## EOF - C:\AdwCleaner[S1].txt - [11508 octets] ##########

Alles anzeigen

2002Andreas

Da hast du dir ja reichlich Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Danach dann einen erneuten Scan machen, und bitte auch einen mit MBA.

rolf11

# Option : Scan

***** [ Services ] *****

***** [ Folders ] *****

***** [ Files ] *****

***** [ Shortcuts ] *****

***** [ Scheduled tasks ] *****

***** [ Registry ] *****

***** [ Web browsers ] *****

*************************

C:\AdwCleaner[C1].txt - [11949 octets] - [22/11/2015 16:39:58]
C:\AdwCleaner[S1].txt - [11578 octets] - [22/11/2015 16:30:01]
C:\AdwCleaner[S2].txt - [682 octets] - [22/11/2015 16:45:46]

########## EOF - C:\AdwCleaner[S2].txt - [744 octets] ##########

rolf11

Nochmal die Frage was macht dieser high jacker
Übrigens maleware free funz auch nicht irgendwie erkennt das system dass ich das schon mal drauf hatte

2002Andreas

Zitat von rolf11

Nochmal die Frage was macht dieser high jacker

Siehe dazu Antwort Nr. 7

2002Andreas

Ansonsten hilft dir auch eine Googlesuche weiter:

https://www.google.de/search?hl=de&q…g.co&gws_rd=ssl

Aber bitte auf keinen Fall eins der vielen Programme downloaden die da zur Entfernung davon vorgeschlagen werden

rolf11

Danke leute, scheint alles wieder zu funktionieren

Fox2Fox

Zitat von rolf11

upps doch was gefunden:

Aus welchem Grund stellst du den Scanbericht nicht vollständig hier ein?