Firefox leitet mich zu komischen Seiten weiter

Sodalith

Ich werde direkt in den Einstellungen von Firefox weitergeleitet.
Wenn ich zB unter Einstellungen auf Hilfe oder auf weitere Informationen klicke, gewinne ich Handys und erhalte Tipps zum abnehmen oder werde zu online Shops verwiesen.
Selbst wenn ich das Menü "Hilfe" öffne erfolgen solche Weiterleitungen

Ich trau mich nicht mal, den Browser zu aktualisieren

Was kann ich tun?

AngelOfDarkness

Hallo Sodalith,

mache mal einen Scan mit dem AdwCleaner und poste hier das Ergebnis im vollständigen Editor zwischen den [code]-Klammern : AdwCleaner (siehe dazu)

Palli

Zitat von Sodalith

Was kann ich tun?

Zumindest in Zukunft nicht wieder so komischen Kram auf deinem Rechner installieren, oder für solche "Spezialaufgaben" einen zweit-PC nutzen.

Sodalith

Danke für die schnelle Rückmeldung. Ich habe den AdwCleaner gestartet und er meldet fleißig 58 Bedrohungen
Ist das hier das richtige:?

Code

# AdwCleaner v6.042 - Bericht erstellt am 15/01/2017 um 09:14:20
# Aktualisiert am 06/01/2017 von Malwarebytes
# Datenbank : 2017-01-14.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Lisa - LISA-PC
# Gestartet von : C:\Users\Lisa\Desktop\adwcleaner_6.042.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Windows\Installer\{262CCF05-A729-46CF-9267-F3197EE3590E}
Ordner Gefunden: C:\Windows\Installer\{EDEE6F0D-DC76-447B-B8B3-291986B1EA49}
Ordner Gefunden: C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbpbildlnolmgldgfdfbinpiljmdklpk
Ordner Gefunden: C:\Users\Lisa\AppData\Roaming\MPC




***** [ Dateien ] *****


Datei Gefunden: C:\Windows\SysNative\LavasoftTcpService64.dll
Datei Gefunden: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
Datei Gefunden: C:\Windows\SysWOW64\lavasofttcpservice.dll
Datei Gefunden: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
Datei Gefunden: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Wert Gefunden: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{4A650AC8-7082-4DFF-9E5F-899F4CE0F80E}]
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Schlüssel Gefunden: HKLM\SOFTWARE\Lavasoft\Web Companion
Schlüssel Gefunden: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - 
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [6123 Bytes] - [15/01/2017 09:14:20]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6196 Bytes] ##########

Alles anzeigen

Zitronella

nun mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu.

Danach:
Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Rohdaten in die Zwischenablage kopieren"anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Sodalith

Ok. nach dem löschen kam dieser Bericht, ist hier noch etwas zu beachten?

Code

[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\Windows\SysWOW64\lavasofttcpservice.dll
[-] Datei gelöscht: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll




***** [ DLL ] *****






***** [ WMI ] *****






***** [ Verknüpfungen ] *****






***** [ Aufgabenplanung ] *****






***** [ Registrierungsdatenbank ] *****


[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{4A650AC8-7082-4DFF-9E5F-899F4CE0F80E}]
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Schlüssel gelöscht: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-37989175-2103849786-520430390-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com




***** [ Browser ] *****






*************************


:: "Tracing" Schlüssel gelöscht
:: Winsock2 - Gelöscht C:\Windows\system32\DnsBlockA.dll
:: Winsock2 - Gelöscht C:\Windows\system32\DnsBlockB.dll
:: Winsock Einstellungen zurückgesetzt


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [6673 Bytes] - [15/01/2017 10:09:18]
C:\AdwCleaner\AdwCleaner[S0].txt - [6347 Bytes] - [15/01/2017 09:14:20]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [6819 Bytes] ##########

Alles anzeigen

Hier sind die Rohdaten:

Code

{
  "application": {
    "name": "Firefox",
    "version": "42.0",
    "buildID": "20151029151421",
    "userAgent": "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0",
    "safeMode": false,
    "updateChannel": "default",
    "supportURL": "",
    "numTotalWindows": 1,
    "numRemoteWindows": 0,
    "remoteAutoStart": false
  },
  "modifiedPreferences": {
    "accessibility.typeaheadfind.flashBar": 0,
    "browser.cache.disk.smart_size.first_run": false,
    "browser.cache.disk.smart_size.use_old_max": false,
    "browser.cache.disk.capacity": 358400,
    "browser.cache.disk.filesystem_reported": 1,
    "browser.cache.frecency_experiment": 2,
    "browser.download.importedFromSqlite": true,
    "browser.download.useDownloadDir": false,
    "browser.newtab.url": "https://www.google.de/?gws_rd=ssl",
    "browser.places.smartBookmarksVersion": 7,
    "browser.search.update.interval": 31536000,
    "browser.search.update": false,
    "browser.search.useDBForOrder": true,
    "browser.sessionstore.upgradeBackup.latestBuildID": "20151029151421",
    "browser.startup.homepage_override.mstone": "42.0",
    "browser.startup.homepage": "https://www.google.de/?gws_rd=ssl",
    "browser.startup.homepage_override.buildID": "20151029151421",
    "dom.apps.reset-permissions": true,
    "dom.mozApps.used": true,
    "extensions.lastAppVersion": "42.0",
    "font.internaluseonly.changed": false,
    "gfx.direct3d.last_used_feature_level_idx": 0,
    "gfx.driver-init.feature-d3d11": true,
    "gfx.driver-init.deviceID": "0x6718",
    "gfx.driver-init.driverVersion": "15.301.1901.0",
    "gfx.driver-init.status": 2,
    "gfx.driver-init.appVersion": "42.0",
    "gfx.driver-init.feature-d2d": true,
    "media.gmp-eme-adobe.lastUpdate": 1447188402,
    "media.gmp-manager.buildID": "20151029151421",
    "media.gmp-gmpopenh264.lastUpdate": 1452262763,
    "media.gmp-gmpopenh264.version": "1.5.3",
    "media.gmp-eme-adobe.abi": "x86-msvc",
    "media.hardware-video-decoding.failed": false,
    "media.gmp-eme-adobe.version": "15",
    "media.gmp-gmpopenh264.abi": "x86-msvc",
    "media.gmp-manager.lastCheck": 1484463457,
    "network.cookie.prefsMigrated": true,
    "network.predictor.cleaned-up": true,
    "network.auth.allow-subresource-auth": 2,
    "places.history.expiration.transient_current_max_pages": 104858,
    "places.database.lastMaintenance": 1484142304,
    "plugin.importedState": true,
    "plugin.disable_full_page_plugin_for_types": "application/pdf",
    "print.printer_Epson_ESC/P-R.print_headerleft": "&T",
    "print.printer_Epson_ESC/P-R.print_page_delay": 50,
    "print.printer_Epson_ESC/P-R.print_shrink_to_fit": true,
    "print.printer_Epson_ESC/P-R.print_paper_size_type": 0,
    "print.printer_Epson_ESC/P-R.print_paper_width": "  8,50",
    "print.printer_Epson_ESC/P-R.print_paper_height": " 11,00",
    "print.printer_Epson_ESC/P-R.print_edge_right": 0,
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_top": 0,
    "print.printer_Epson_ESC/P-R.print_paper_name": "",
    "print.printer_Epson_ESC/P-R.print_margin_right": "0.5",
    "print.printer_Epson_ESC/P-R.print_reversed": false,
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_left": 0,
    "print.printer_Epson_ESC/P-R.print_orientation": 0,
    "print.printer_Epson_ESC/P-R.print_edge_top": 0,
    "print.printer_Epson_ESC/P-R.print_bgcolor": false,
    "print.printer_Epson_ESC/P-R.print_headerright": "&U",
    "print.printer_Epson_ESC/P-R.print_margin_top": "0.5",
    "print.printer_Epson_ESC/P-R.print_evenpages": true,
    "print.printer_Epson_ESC/P-R.print_paper_size_unit": 1,
    "print.printer_Epson_ESC/P-R.print_edge_bottom": 0,
    "print.printer_Epson_ESC/P-R.print_footercenter": "",
    "print.printer_Epson_ESC/P-R.print_footerright": "&D",
    "print.printer_Epson_ESC/P-R.print_resolution": -437918235,
    "print.printer_Epson_ESC/P-R.print_headercenter": "",
    "print.printer_Epson_ESC/P-R.print_to_file": false,
    "print.printer_Epson_ESC/P-R.print_oddpages": true,
    "print.printer_Epson_ESC/P-R.print_paper_data": 9,
    "print.printer_Epson_ESC/P-R.print_edge_left": 0,
    "print.printer_Epson_ESC/P-R.print_duplex": -437918235,
    "print.printer_Epson_ESC/P-R.print_margin_left": "0.5",
    "print.printer_Epson_ESC/P-R.print_scaling": "  1,00",
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_bottom": 0,
    "print.printer_Epson_ESC/P-R.print_in_color": true,
    "print.printer_Epson_ESC/P-R.print_footerleft": "&PT",
    "print.printer_Epson_ESC/P-R.print_margin_bottom": "0.5",
    "print.printer_Epson_ESC/P-R.print_unwriteable_margin_right": 0,
    "print.printer_Epson_ESC/P-R.print_bgimages": false,
    "privacy.sanitize.migrateFx3Prefs": true,
    "privacy.donottrackheader.enabled": true,
    "security.mixed_content.block_active_content": false,
    "storage.vacuum.last.places.sqlite": 1481974872,
    "storage.vacuum.last.index": 1
  },
  "lockedPreferences": {},
  "graphics": {
    "numTotalWindows": 1,
    "numAcceleratedWindows": 1,
    "windowLayerManagerType": "Direct3D 11",
    "windowLayerManagerRemote": true,
    "supportsHardwareH264": true,
    "adapterDescription": "AMD Radeon HD 6900 Series",
    "adapterVendorID": "0x1002",
    "adapterDeviceID": "0x6718",
    "adapterSubsysID": "00000000",
    "adapterRAM": "2048",
    "adapterDrivers": "aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64",
    "driverVersion": "15.301.1901.0",
    "driverDate": "2-26-2016",
    "adapterDescription2": "",
    "adapterVendorID2": "",
    "adapterDeviceID2": "",
    "adapterSubsysID2": "",
    "adapterRAM2": "",
    "adapterDrivers2": "",
    "driverVersion2": "",
    "driverDate2": "",
    "isGPU2Active": false,
    "direct2DEnabled": true,
    "directWriteEnabled": true,
    "directWriteVersion": "6.2.9200.21976",
    "webglRenderer": "Google Inc. -- ANGLE (AMD Radeon HD 6900 Series Direct3D11 vs_5_0 ps_5_0)",
    "info": {
      "AzureCanvasBackend": "direct2d 1.1",
      "AzureSkiaAccelerated": 0,
      "AzureFallbackCanvasBackend": "cairo",
      "AzureContentBackend": "direct2d 1.1"
    }
  },
  "javaScript": {
    "incrementalGCEnabled": true
  },
  "accessibility": {
    "isActive": false,
    "forceDisabled": 0
  },
  "libraryVersions": {
    "NSPR": {
      "minVersion": "4.10.10",
      "version": "4.10.10"
    },
    "NSS": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    },
    "NSSUTIL": {
      "minVersion": "3.19.4",
      "version": "3.19.4"
    },
    "NSSSSL": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    },
    "NSSSMIME": {
      "minVersion": "3.19.4 Basic ECC",
      "version": "3.19.4 Basic ECC"
    }
  },
  "userJS": {
    "exists": false
  },
  "crashes": {
    "submitted": [],
    "pending": 0
  },
  "extensions": [
    {
      "name": "Adblock Plus",
      "version": "2.8.2",
      "isActive": true,
      "id": "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}"
    },
    {
      "name": "PAYBACK Internet Assistent",
      "version": "2.2.0",
      "isActive": true,
      "id": "toolbar-ff@payback.de-sh"
    },
    {
      "name": "WOT",
      "version": "20151126",
      "isActive": false,
      "id": "{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}"
    }
  ],
  "experiments": []
}

Alles anzeigen

Ich bin sehr dankbar für die Hilfe

Zitronella

Starte AdwCleaner erneut und mache folgendes:
● AdwCleaner wieder deinstallieren ➔ http://mozhelp.dynvpn.de/guide/adwcleaner-deinstallieren
Damit wird dann gleich die Quarantäne mit gelöscht.

Danach:
musst du zwingend deinen Firefox zurück setzen (bereinigen), da sich dort verteilt einige Dinge verstecken, die nicht durch Ad/Malwarescanner gefunden werden können.

mache folgendes:
● Firefox zurücksetzen (restaurieren/bereinigen)➜ http://mozhelp.dynvpn.de/guide/firefox-bereinigen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.

Sören Hentzschel

Und aktualisiere unbedigt Firefox. Aktuell ist Firefox 50.1, nicht Firefox 42.

AngelOfDarkness

Du solltest auch auf jeden Fall noch mal einen Scan mit dem Junkware Removal Tool machen.

Auch solltest du dir dies hier mal durchlesen: Sicherheitskonzept für Windowsnutzer

Sodalith

Habe die empfohlenen Schritte durchgeführt. Firefox leitet mich nun nicht mehr zu allen möglichen Seiten weiter sondern ich lande genau dort, wo ich hin soll. Habe das an verschiedenen Stellen ausprobiert und es hat überall gut geklappt.

Vielen Dank für die schnelle Hilfe

Habe nun auch die Version aktualisiert. Ich dachte immer, er macht das automatisch oder fordert mich auf, wenn ein Update zur Verfügung steht. Daher habe ich mich nicht darum gekümmert.

Gibt es zuverlässige Addons, die mich vor addware schützen?

Sodalith

danke für den Link mit dem Sicherheitskonzept

Zitronella

Bitte nachdem alles erledigt ist, wie Sören schon sagte, deinen Firefox aktualisieren und zwar indem du auf Hilfe--> Über Firefox klickst.
Danach uns die
Infos über deinen Firefox zukommen lassen und zwar folgendermaßen:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Erst ganz zum Schluss kannst du Erweiterungen installieren von https://addons.mozilla.org/de/firefox/ wobei WOT dort raus geflogen ist und du darauf verzichten wirst/musst. Anstatt AdblockPlus würde könntest du uBlock Origin installieren.

//Verweis auf den Thread https://www.camp-firefox.de/forum/viewtopi…027410#p1027410

Sodalith

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 50.1.0
Build-ID: 20161208153507
Update-Kanal: release
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0
Betriebssystem: Windows_NT 6.1
Fenster mit mehreren Prozessen: 1/1 (aktiviert (Standard))
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Application Update Service Helper
Version: 1.0
Aktiviert: true
ID: aushelper@mozilla.org


Name: Multi-process staged rollout
Version: 1.5
Aktiviert: true
ID: e10srollout@mozilla.org


Name: Pocket
Version: 1.0.5
Aktiviert: true
ID: firefox@getpocket.com


Name: Web Compat
Version: 1.0
Aktiviert: true
ID: webcompat@mozilla.org


Grafik
------


Allgemeine Merkmale
Compositing: Direct3D 11
Asynchrones Wischen und Zoomen: Mausrad-Eingabe aktiviert
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 6900 Series Direct3D11 vs_5_0 ps_5_0)
WebGL2-Renderer: (no info)
H264-Dekodierung durch Hardware: No; D3D9 blacklisted with DLL atiumd64.dll (9.14.10.1171)
Audio-Back-End: wasapi
Direct2D: true
DirectWrite: true (6.2.9200.21976)
GPU 1
Aktiv: Ja
Beschreibung: AMD Radeon HD 6900 Series
Herstellerkennung: 0x1002
Gerätekennung: 0x6718
Treiber-Version: 15.301.1901.0
Treiber-Datum: 2-26-2016
Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 00000000
RAM: 2048


Weitere Informationen
AzureCanvasAccelerated: 0
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
Entscheidungsprotokoll
D3D9_COMPOSITING:
disabled by default: Disabled by default








Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 1
browser.download.importedFromSqlite: true
browser.places.smartBookmarksVersion: 8
browser.sessionstore.upgradeBackup.latestBuildID: 20161208153507
browser.startup.homepage_override.buildID: 20161208153507
browser.startup.homepage_override.mstone: 50.1.0
browser.tabs.remote.autostart.2: true
browser.urlbar.daysBeforeHidingSuggestionsPrompt: 3
browser.urlbar.lastSuggestionsPromptDate: 20170115
dom.apps.reset-permissions: true
dom.mozApps.used: true
extensions.lastAppVersion: 50.1.0
gfx.crash-guard.d3d11layers.appVersion: 50.1.0
gfx.crash-guard.d3d11layers.deviceID: 0x6718
gfx.crash-guard.d3d11layers.driverVersion: 15.301.1901.0
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.direct3d.last_used_feature_level_idx: 0
media.gmp-eme-adobe.abi: x86-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1484473744
media.gmp-eme-adobe.version: 17
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1484473744
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20161208153507
media.gmp-manager.lastCheck: 1484473743
media.gmp-widevinecdm.abi: x86-msvc-x64
media.gmp-widevinecdm.lastUpdate: 1484473746
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.history.expiration.transient_current_max_pages: 102634
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
privacy.sanitize.migrateFx3Prefs: true
security.sandbox.content.tempDirSuffix: {fbff13fc-d130-403c-b2c0-45caa84c12a7}


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


Chronik- und Lesezeichendatenbank
---------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSMIME
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSSSL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


NSSUTIL
Minimal vorausgesetzte Version: 3.26.2
Verwendete Version: 3.26.2


Experimentelle Funktionen
-------------------------


Isolierte Umgebungen
--------------------


Content Process Sandbox Level: 1

Alles anzeigen

Zitronella

sieht soweit ok aus aber du solltest dringend das noch machen

Zitat von AngelOfDarkness

Du solltest auch auf jeden Fall noch mal einen Scan mit dem Junkware Removal Tool machen.

und uns auch davon den Log zur Verfügung stellen.

Sodalith

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 7 Professional x64 
Ran by Lisa (Administrator) on 15.01.2017 at 11:25:49,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 16 


Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A672FKTX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D26V4Z55 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QLCQPXU8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFTGSKIB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A672FKTX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D26V4Z55 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QLCQPXU8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFTGSKIB (Temporary Internet Files Folder) 






Registry: 0 










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.01.2017 at 11:27:26,34
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

2002Andreas

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Boersenfeger

Zitat von Sodalith

Habe nun auch die Version aktualisiert. Ich dachte immer, er macht das automatisch oder fordert mich auf, wenn ein Update zur Verfügung steht.

Tippe oder kopiere
about:preferences#advanced
in die Adress-Leiste und stelle dort Updates automatisch installieren (empfohlen: erhöhte Sicherheit)
ein..

Zitronella

Da das Profil erneuert wurde, wird es auch auf dieser Einstellung stehen, da es die default Einstellung ist.

Boersenfeger

Möglicherweise überlesen, aber wo steht, das das Profil erneuert wurde?
BTW: Nicht getestet, wenn diese Einstellung von einer Erneuerung des Profils betroffen ist, hast du recht...
Kontrolle kann nicht schaden.. :wink:

Zitronella

Zitat von Boersenfeger

Möglicherweise überlesen, aber wo steht, das das Profil erneuert wurde?

hättest nur 1 Seite zurück blättern müssen, dort steht u.a.

Zitat von Zitronella

Danach:
musst du zwingend deinen Firefox zurück setzen (bereinigen), da sich dort verteilt einige Dinge verstecken, die nicht durch Ad/Malwarescanner gefunden werden können.
mache folgendes:
● Firefox zurücksetzen (restaurieren/bereinigen)➜

Zitat von Sodalith

Habe die empfohlenen Schritte durchgeführt.