Gespeicherte Kennwörter sind verschwunden nach FF Update

Zapfhahn

Hallo und einen guten Tag.
Ich habe genau dasselbe Problem. Es half kein Bereinigen, keine Neuinstallation, nichts.
Systemwiederherstellung hat auch nichts gebracht. Nach einer erneuten Überspielung des Betriebssystem (Sicherung) habe ich jetzt wieder die Vers. 44.02. drauf und es funktioniert. Ich nutze Win7 Ultimate.
Was kann ich noch tun??
Für hilfreiche Antworten wäre ich sehr dankbar.
Vielen Dank im Voraus.

Edit von 2002Andreas
Zur Information für Dich:
Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt von hier:
Gespeicherte Kennwörter sind verschwunden nach FF Update
und in einen neuen Thread verschoben.

Fox2Fox

Benutzt du irgendwelche Cleaner, Tuner, Optimierer oder ähnliches?

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Zapfhahn

Zitat von Fox2Fox

Benutzt du irgendwelche Cleaner, Tuner, Optimierer oder ähnliches?

Nichts dergleichen, davon habe ich mich schon Jahren getrennt.
Auf meinem Laptop (Win7 64bit) funktioniert die Version 45.0.1. nach Update korrekt. Die 32er und auch die 64er Version.

Ich habe heute auf den PC die 64bit Version 45.0.1 runtergeladen, installiert. Lief auch parallel zur 32er Version, nur es wurden keine Passwörter erkannt. Es liessen sich auch keine Passwörter importieren.
Ich bin mit meinem Latein am Ende, wer kann helfen??

Code

# AdwCleaner v5.105 - Bericht erstellt am 23/03/2016 um 23:32:46
# Aktualisiert am 21/03/2016 von Xplode
# Datenbank : 2016-03-23.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)
# Benutzername : Gerhard - GERHARD-PC
# Gestartet von : D:\Downloads\adwcleaner_5.105.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files\shopperz
Ordner Gefunden : C:\Program Files\WNEn
Ordner Gefunden : C:\Program Files\shopperz
Ordner Gefunden : C:\Program Files\{280DCDFB-A622-4BB3-AA4F-B952AFB6B316}
Ordner Gefunden : C:\Program Files (x86)\AnyProtectEx
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\Program Files (x86)\Crossbrowse
Ordner Gefunden : C:\Program Files (x86)\FLV Player
Ordner Gefunden : C:\Program Files (x86)\globalUpdate
Ordner Gefunden : C:\Program Files (x86)\LPT
Ordner Gefunden : C:\Program Files (x86)\predm
Ordner Gefunden : C:\Program Files (x86)\Search Extensions
Ordner Gefunden : C:\Program Files (x86)\XTab
Ordner Gefunden : C:\Program Files (x86)\Cinema PlusV12.04
Ordner Gefunden : C:\Program Files (x86)\Crossbrowse
Ordner Gefunden : C:\Program Files (x86)\gmsd_de_415
Ordner Gefunden : C:\Program Files (x86)\I - Cinema
Ordner Gefunden : C:\Program Files (x86)\Optimizer Pro 3.79
Ordner Gefunden : C:\Program Files (x86)\PriceLess
Ordner Gefunden : C:\Program Files (x86)\{E3730C77-0C3A-4A14-8638-3FCF02059420}
Ordner Gefunden : C:\Program Files (x86)\gmsd_de_415
Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Ordner Gefunden : C:\ProgramData\DownloadManager
Ordner Gefunden : C:\ProgramData\IHProtectUpDate
Ordner Gefunden : C:\ProgramData\SecurityUtility
Ordner Gefunden : C:\ProgramData\VideoDownloaderUltimateWinApp
Ordner Gefunden : C:\ProgramData\WindowsMangerProtect
Ordner Gefunden : C:\ProgramData\Braowwsee2save
Ordner Gefunden : C:\ProgramData\{b91af5a2-66b5-9b30-b91a-af5a266bd689}
Ordner Gefunden : C:\ProgramData\{edb580bf-d9ea-9422-edb5-580bfd9e02ff}
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\BoBrowser
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\Crossbrowse
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\DnsBlock
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\eSupport.com
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\globalUpdate
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\LPT
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\Smartbar
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\Crossbrowse
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\gmsd_de_415
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\1E003260-1428884478-AD00-8F14-90E6BA3104CD
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\1E003260-1428884494-AD00-8F14-90E6BA3104CD
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\1E003260-1428885109-AD00-8F14-90E6BA3104CD
Ordner Gefunden : C:\Users\Gerhard\AppData\Local\gmsd_de_415
Ordner Gefunden : C:\Users\Gerhard\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Gerhard\AppData\LocalLow\SmartWeb
Ordner Gefunden : C:\Users\Gerhard\AppData\Roaming\AnyProtectEx
Ordner Gefunden : C:\Users\Gerhard\AppData\Roaming\loadtbs
Ordner Gefunden : C:\Users\Gerhard\AppData\Roaming\QuickStoresToolbar
Ordner Gefunden : C:\Users\Gerhard\AppData\Roaming\VOPackage
Ordner Gefunden : C:\Users\Gerhard\AppData\Roaming\WebExtend
Ordner Gefunden : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar


***** [ Dateien ] *****


Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Startfenster.lnk
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Startfenster.lnk
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gefunden : C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\ma0szokp.default-1455905650048\extensions\ffext_basicvideoext@startpage24.xpi
Datei Gefunden : C:\Windows\SysNative\LavasoftTcpService64.dll
Datei Gefunden : C:\Windows\SysNative\LavasoftTcpServiceOff.ini
Datei Gefunden : C:\Windows\SysNative\GroupPolicy\GPT.ini
Datei Gefunden : C:\Windows\SysWOW64\lavasofttcpservice.dll
Datei Gefunden : C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini


***** [ DLL ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKCU\Software\eSupport.com
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKLM\SOFTWARE\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKLM\SOFTWARE\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : HKLM\SOFTWARE\Trymedia Systems
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-3.0
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SecurityUtility
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\eSupport.com
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\OCS
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKU\S-1-5-21-2987341919-2451915747-3189112846-1001\Software\AppDataLow\Software\PriceGong
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\SecurityUtility\SecurityUtility32.dll 
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\SecurityUtility\SecurityUtility64.dll 


***** [ Internetbrowser ] *****


[C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\ma0szokp.default-1455905650048\prefs.js] [Preference] Gefunden : user_pref("extensions.gutscheinwahn.kampagnen", "[{\"pid\":\"3914\",\"url\":\"orion.de\",\"typ\":\"0\"},{\"pid\":\"8235\",\"url\":\"allvendo.de\",\"typ\":\"2\"},{\"pid\":\"3725\",\"url\":\"pixum.de\",[...]


*************************


C:\AdwCleaner\AdwCleaner[S1].txt - [9991 Bytes] - [23/03/2016 23:32:46]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10064 Bytes] ##########

Alles anzeigen

Zitronella

ojee, PC komplett mit Ad/Malware verseucht!
mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu. Wirklich auf "Löschen" und NICHT auf "deinstallieren"

Danach dann:

● Firefox (ab Fx29) zurücksetzen (restaurieren/bereinigen)➜ http://mozhelp.dynvpn.de/guide/firefox-bereinigen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Zapfhahn

Hallo Zitronella,
erstmal danke für den Tipp mit dem AdwCleaner, jetzt ist die Kiste sauber.
Den Rest mache ich morgen und werde berichten. Welche Version soll ich zurücksetzen? Momentan habe ich wieder die funktionierende Version 44.0.2. drauf. Soll ich erst den Update machen und dann zurücksetzen?

Zitronella

kannst erst die jetzige Version zurücksetzen und dann Update machen.
ob die Kiste wirklich sicher ist, wäre ich nicht so sicher, dafür war einfach zu viel drauf

Starte AdwCleaner erneut und mache folgendes:
● AdwCleaner wieder deinstallieren ➔ http://mozhelp.dynvpn.de/guide/adwcleaner-deinstallieren damit wird die Quarantäne gleich gelöscht.

danach würde ich an deiner Stelle folgendes machen:
● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool
Dabei wird auch immer wieder dein Browser geschlossen - das ist normal! (Bitte uns auch davon den Log Bericht posten)

Und zum Schluss dann noch:
● mit dem ESET Online-Scanner nach Malware suchen lassen ➔ http://mozhelp.dynvpn.de/guide/eset-online-scanner

Zapfhahn

[code]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Ultimate x64
Ran by Gerhard (Administrator) on 24.03.2016 at 12:44:51,29
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 31

Successfully deleted: C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8 (Folder)
Successfully deleted: C:\ProgramData\cc8837c0271944318f3c11a6bba27d1a (Folder)
Successfully deleted: C:\ProgramData\Start Menu\Programs\uninstall.lnk (Shortcut)
Successfully deleted: C:\Users\Gerhard\AppData\Local\d63cb09e00919dacd631ce4510c7086d (File)
Successfully deleted: C:\Users\Gerhard\Appdata\LocalLow\company (Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\2r8vldpb.dev-edition-default\extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com (Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\2r8vldpb.dev-edition-default\extensions\staged (Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Roaming\optimizer pro (Folder)
Successfully deleted: C:\Users\Gerhard\Documents\optimizer pro (Folder)
Successfully deleted: C:\Windows\system32\Tasks\PNJOAUMKLQ1 (Task)
Successfully deleted: C:\Windows\Tasks\PNJOAUMKLQ1.job (Task)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04MOB6KD (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04MOB6KD (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6BE61K9C (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6NTMXZ1E (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gerhard\AppData\Local\nsjA712.tmp (File)
Successfully deleted: C:\Users\Gerhard\AppData\Local\nstF9E.tmp (File)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04MOB6KD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04MOB6KD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6BE61K9C (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6NTMXZ1E (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\SysWOW64\RENA572.tmp (File)
Successfully deleted: C:\Windows\SysWOW64\RENBC7B.tmp (File)

Registry: 4

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL (Registry Value)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (Registry Value)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.03.2016 at 12:45:59,39
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[code]
[code]C:\AdwCleaner\FileQuarantine\C\ProgramData\SecurityUtility\NSISHelper.dll.vir Variante von Win32/Adware.CouponMarvel.Q Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\ProgramData\SecurityUtility\SecurityUtility32.dll.vir Variante von Win32/Adware.CouponMarvel.U Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\ProgramData\SecurityUtility\SecurityUtility64.dll.vir Variante von Win64/Adware.CouponMarvel.L Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\ProgramData\SecurityUtility\uninstall.exe.vir Variante von Win32/Adware.CouponMarvel.Q.gen Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\Users\Gerhard\AppData\Local\1E003260-1428884478-AD00-8F14-90E6BA3104CD\cnsiE630.tmp.vir Win32/Adware.ConvertAd.FV Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\Users\Gerhard\AppData\Local\1E003260-1428884494-AD00-8F14-90E6BA3104CD\onsn23DB.tmp.vir Win32/Adware.ConvertAd.FD Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\Users\Gerhard\AppData\Local\1E003260-1428884494-AD00-8F14-90E6BA3104CD\snsn23D9.tmp.vir Win32/Adware.ConvertAd.FE Anwendung Gesäubert durch Löschen
C:\AdwCleaner\FileQuarantine\C\Users\Gerhard\AppData\Local\1E003260-1428885109-AD00-8F14-90E6BA3104CD\insw8A1B.tmp.vir Variante von Win32/Adware.ConvertAd.FU Anwendung Gesäubert durch Löschen
C:\Users\Gerhard\AppData\Roaming\1E003260-1428877078-AD00-8F14-90E6BA3104CD\jnsb255C.tmp Variante von Win32/Adware.ConvertAd.GE Anwendung Gesäubert durch Löschen
C:\Users\Gerhard\AppData\Roaming\1E003260-1428877078-AD00-8F14-90E6BA3104CD\nsgF725.tmpfs Variante von Win32/Adware.ConvertAd.GE Anwendung Gesäubert durch Löschen
C:\Users\Gerhard\AppData\Roaming\1E003260-1428877078-AD00-8F14-90E6BA3104CD\vnsgCD31.tmp Variante von Win32/Adware.ConvertAd.KZ.gen Anwendung Gesäubert durch Löschen
[code]

Hallo,
hab alles so gemacht, wie von Dir vorgeschlagen. Ich werde jetzt Firefox updaten und hoffen dass es funzt.
Oder ist es besser das Betriebssystem neu aufzuspielen?

Zitronella

Das bleibt dir überlassen. Der Scanlog von ESET fehlt noch. Das System neu aufzusetzen und sich an ein vernünftiges Sicherheitskonzept zu halten ist natürlich immer die sicherste Variante.

Zapfhahn

http://mozhelp.dynvpn.de/paste/?2cf3c12…OgQcgGzkDson0U=
Hallo Zitronella,
vielen, vielen Dank für deine Hilfe !!
Firefox funktioniert wieder. Ich habe eben das Update auf 45.0.1 gemacht und siehe da, alles wie gewohnt.
Passwörter sind alle wieder da.
Ich hätte nie gedacht, dass soetwas durch Schadsoftware entstehen kann. Ich brauchte jetzt noch nicht mal bereinigen.

Ehrlich gesagt, habe ich schon fast alle Browser ausprobiert, keiner hat mir gefallen. Bin nun froh, das ich FF weiter benutzen kann.

Nochmals vielen Dank und ein frohes Osterfest
wünscht Zapfhahn.

Edit: Falls du mal ein Problem mit Haushaltsgeräten hast, dann sieh hier nach:
http://forum.iwenzo.de/index.php?sid=…9120fd258419b7c

Da helfen wir dir gern weiter. Dort heiße ich "havelmatte"

Boersenfeger

Zitat von Zitronella

... und sich an ein vernünftiges Sicherheitskonzept zu halten...

Etwas Lektüre dazu...
Lies ggf. mal mein Sicherheitskonzept [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] .
BTW: Habe mir ein Lesezeichen auf dein verlinktes Forum gesetzt...