Schadprogramme im Firefox finden/entfernen

leuchte

Hallo!

Ich habe das Gefühl, dass ich mir im Firefox irgend ein Schad-Plugin (oder so ähnlich) eingefangen habe. Mein Antivirus meldet nichts, aber

erstens ist mein Firefox neuerdings extrem langsam, und auch andere Programme werden oft deutlich langsamer, wenn ich Firefox öffne

zweitens sind typischerweise 7 oder 8 Firefox-Tasks im Task Manager sichtbar, von denen manche bis zu 25% der Prozessorleistung in Anspruch nehmen, auch wenn ich nur eine Firefox-Seite geöffnet habe und gar nichts tue

drittens kommt es sehr oft (aber nicht immer) vor, dass nach dem Schliessen des Firefox noch zwei oder drei Firefox tasks weiter aktiv und im Task Manager sichtbar bleiben, die ich nur via Taskmanager wegbekomme.

Ich würde die vorhandene Firefox Konfiguration ungern verlieren, indem ich den Firefox komplett lösche und neu installiere (Site-Passwörter, Bookmarks etc.), weiss aber auch nicht, welche Dateien ich von der alten Installation ins neue Profil gefahrlos übertragen kann, ohne mir in der Neuinstallation wieder das gleiche Problem einzuhandeln.

2002Andreas

Hallo und Willkommen hier im Forum.

Lad dir bitte mal dieses Programm runter:

Mit AdwCleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren
(Du musst dir dazu im Antwortfenster unten den vollständigen Editor anzeigen lassen.)

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

leuchte

Hier das Ergebnis des Scans:

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.2.4.0
# -------------------------------
# Build:    09-25-2018
# Database: 2018-11-19.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-25-2018
# Duration: 00:00:21
# OS:       Windows 7 Ultimate
# Scanned:  32104
# Detected: 12




***** [ Services ] *****


PUP.Optional.Chip               chip1click


***** [ Folders ] *****


PUP.Optional.Chip               C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
PUP.Optional.Chip               C:\Users\Leo\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
PUP.Optional.Chip               C:\Program Files\Chip Digital GmbH
PUP.Optional.DownloadSponsor    C:\Users\Leo\AppData\Local\Temp\DMR


***** [ Files ] *****


No malicious files found.


***** [ DLL ] *****


No malicious DLLs found.


***** [ WMI ] *****


No malicious WMI found.


***** [ Shortcuts ] *****


No malicious shortcuts found.


***** [ Tasks ] *****


No malicious tasks found.


***** [ Registry ] *****


PUP.Optional.Chip               HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
PUP.Optional.Chip               HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Chip               HKLM\Software\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Chip               HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service


***** [ Chromium (and derivatives) ] *****


No malicious Chromium entries found.


***** [ Chromium URLs ] *****


No malicious Chromium URLs found.


***** [ Firefox (and derivatives) ] *****


No malicious Firefox entries found.


***** [ Firefox URLs ] *****


No malicious Firefox URLs found.






########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Alles anzeigen

Boersenfeger

Lasse alles von AdwCleaner löschen...
Du wirst dir den Mist bei einem Download von CHIP eingefangen haben... dies ist hier leidlich bekannt...
Nutze CHIP also bestenfalls zum Lesen, nie jedoch für einen Download...
Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller oder auf von diesem empfohlenen Webseiten.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer

Mache zur Überprüfung einen Scan mit Malwarebytes
Anleitung

hwww

Zitat von Boersenfeger

Lasse alles von AdwCleaner löschen...

Hallo
Dazu hätte ich die Frage wie soll man den AdwCleaner bei den Einstellungen einstellen? Ich habe diese Einstellung:
[attachment=0]Unbenannt.JPG[/attachment]
Soll man da noch das eine oder andere aktivieren?

Danke im voraus hwww

Zitronella

Was an den Grafiken im Link zu AdwCleaner ist denn unverständlich :-??

hwww

Zitat von Zitronella

Was an den Grafiken im Link zu AdwCleaner ist denn unverständlich

Hallo
Ich verstehe die Frage nicht. Ich wollte nur wissen ob ich diese Grundeinstellungen so lassen soll oder ob ich noch das eine oder andere aktivieren soll? Ich hatte nichts zu einem Link gefragt.

Gruß hwww

2002Andreas

Zitat von hwww

oder ob ich noch das eine oder andere aktivieren soll?

In dem gegebenen Link sind doch Screenshots vorhanden, und da wird doch genau gezeigt was du noch anhaken musst :-??

[attachment=0]Screenshot (1000).png[/attachment]

hwww

Zitat von 2002Andreas

In dem gegebenen Link sind doch Screenshots vorhanden, und da wird doch genau gezeigt was du noch anhaken musst

Hallo Andreas
Jetzt weiß ich um welchen Link es sich handelt von #2. Mir nicht nicht recht klar was "Zitronella" meinte.

Schöne Woche noch für alle hwww

Boersenfeger

Grundsätzlich: Der Betreff ist missverständlich.... Die Schadware ist nicht im Firefox sondern auf deinem System vorhanden....
Mache nach der Löschung einen erneuten Scan mit AdwCleaner und poste wiederum das LogFile...
Ist dann alles sauber, solltest du noch das Profil von Firefox bereinigen...