bei einem erneuten Scan nichts gefunden.
Bitte auch mit diesem Programm mal testen:
Nach Malware scannen........Download und Deutsche Anleitung dazu
Da dann bitte nach einem Update einen vollständigen Scan machen, und den dann bitte hier im Antwortfenster nach Klick auf den Button: ..><.. einfügen. Und bitte nichts löschen vorher!
Hilfe zur Meldung im Bild:
Da ist immer noch was zwischen Web und Firefox, Startpage ist da grad nur ein Indiz. Wenn das Zertifikat korrumpiert ist, nicht gut.
Ich würde noch einen Schritt weitergehen und das System komplett neu aufsetzen
Wegen MBAM, dann eher ohne Installation:
https://www.emsisoft.com/de/home/emergency-kit/ (350mb)
PS ist zwar EXE, aber ein RAR-Archiv, das sich auspackt und den Scanner startet.
Bei verlinktem Malwarebytes gibt es nur den Online-Installer, bei solchen Problemen könnte das auch ein Rohrkrepierer werden.
Zitronella
http://downloads.malwarebytes.com/file/mb4_offline (272mb)
Von der Größe tut sich nicht viel, was sind 80mb mehr.
Evtl kann FRST mehr aufzeigen, das ist speziell gemacht für sowas:
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Mit Adminrechten starten, falls notwendig.
FRST kann auch Firefox-Profile untersuchen.
PPS FRST erstellt mit den gezigten Optionen drei Dateien:
FRST.txt -> Überblicke, was gerade läuft, Firefox-Profile
Addition.txt -> installierte Software, tiefere Systemdaten
Shortcut.txt -> alle Verknüpfungen im Startmenü
Deinen Namen und andere sensible Orte kannst du suchen und ersetzen mit "xxx", zB C:\Users\xxx\
mit 24 Erkennungen
Wieder mein Vorschlag.
Alles mal in Quarantäne verschieben.
Schrott:
CHIP INSTALLER.MSI
Noch vorhanden:
VLC PLUS PLAYER UPDATER
Sollte das alles nichts bringen, spätestens dann wäre ich auch für eine Neuinstallation von Windows.
Einfach deinstallieren?
Ja.
Den Ordner des VLC PLUS PLAYER UPDATER
Gibt es noch weitere Ordner von der Software?
Ist sie evtl. sogar noch unter Programme vorhanden?
Den CHIP INSTALLER.MSI finde ich nicht
Der hat wohl nur eine Nummer:
PUP.Optional.ChipDe, C:\USERS\PETER\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{C98C8305-357C-4DBD-9100-2AB1B6830EA9}\CHIP INSTALLER.MSI
wird beim Starten von FF genau der gleiche Fehler angezeigt wie zuvor.
Dann muss doch noch etwas im System vorhanden sein.
Ich bin kein Fachmann was Adware etc. betrifft.
Daher bin ich mir nicht sicher, was ich dir genau empfehlen kann, damit du wieder ein sauberes und vor allen Dingen sicheres System hast.
Aber da es wohl sehr hartnäckig ist:
wo und wie ich die Programme nach einer System-Neuinstallation wieder erhalte.
ist das die beste und sicherste Entscheidung.
Auch wenn es jetzt erstmal viel Aufwand ist für dich.
"browser.services" ist ein Browser-Hijacker, der aber bei ihm auf einen deutschen Server verweist:
https://www.abuseipdb.com/check/87.230.43.108
Ach schau an, das ist startfenster.de
https://browser.service, was ist das ? | Club Computerwissen
Was da bei Edge gefunden wird, ist der gleiche Müll wie bei Firefox. Aber auch bei Edge kann man Profile löschen, der Pfad ist ja auch angegeben:
%LOCALAPPDATA%\Microsoft\Edge\User Data
Wenn da nichts Wichtiges drin ist, diesen Ordner einfach löschen.
Was da bei Edge gefunden wird, ist der gleiche Müll wie bei Firefox. Aber auch bei Edge kann man Profile löschen, der Pfad ist ja auch angegeben:
%LOCALAPPDATA%\Microsoft\Edge\User DataWenn da nichts Wichtiges drin ist, diesen Ordner einfach löschen.
Zu schön, um wahr zu sein. Leider fand ich auf meinem Rechner nur %LOCALAPPDATA%\Microsoft\AppV\ ....
Habe Edge gestartet und Malwarebytes meldet den gleichen Fehler wie beim FF.
Aufgrund dem Vorschlag auf Spickipedia, Startseite24 zu eliminieren, habe ich Websuche von Microsoft Bing deinstalliert. Edge meldet beim Start immernoch Fehler.
Leider fand ich auf meinem Rechner nur %LOCALAPPDATA%\Microsoft\AppV\ ....
Hallo 
Du nutzt zwar im Gegensatz zu mir Windows 10. Aber Du hast auch keinen Ordner %LOCALAPPDATA%\Microsoft\Edge? Das wäre seltsam.
Gruß Ingo
Vor allem, weil sein Bild in #26 das noch zeigt, der Ordner ist ganz sicher vorhanden.
Wie gesagt, die Empfehlung zur Neuinstallation steht noch im Raum.
Sieh es mal so: Wie lange dauert das suchen nach Resten von Adware und Malware ohne sicher zu sein das alles beseitigt wurde gegenüber dem Zeitaufwand für eine neue Installation des Betriebssystem wo die Malware ganz sicher nicht mehr vorhanden ist.
Seit Startbeitrag, 3 Tage, kein Ende in Sicht. Der Beitrag #23 von mir wurde auch noch nicht berücksichtigt. Derzeit haben Adwcleaner und MBAM (beides malwarebytes) noch zu keinem sauberen Ergebnis geführt. Die Problematik aus meiner Sicht dabei dürfte sein, dass man sich nie mit Windows beschäftigt hat bzw beschäftigen musste. Um das Beispiel zum Edge-profil aufzuzeigen, so wäre es "richtig" gewesen:
Wahlweise über START > Ausführen...
Neuinstallation. Für mich ein Tag für 80-90%, kommt nur so vedammt selten vor, trotz Backups. Für einen Laien? Noch dazu mit lizenz-kritischer Software? So lang, wie der Hersteller braucht für eine schlüssige Antwort.
Wie lange dauert das suchen nach Resten von Adware und Malware ohne sicher zu sein das alles beseitigt wurde
Hallo
das ist die falsche Frage, weil Du Dir dabei nie sicher sein kannst. Was tun bei Kompromittierung des Systems?
Gruß Ingo
Wie lange dauert das suchen nach Resten von Adware und Malware ohne sicher zu sein das alles beseitigt wurde
Hallo
das ist die falsche Frage, weil Du Dir dabei nie sicher sein kannst. Was tun bei Kompromittierung des Systems?
Gruß Ingo
Stimmt, deswegen habe ich ja als zweiten Teil des Satz geschrieben:
gegenüber dem Zeitaufwand für eine neue Installation des Betriebssystem wo die Malware ganz sicher nicht mehr vorhanden ist.
In den Eigenschaften-Verknüpfungen von Firefox fand ich die Ursache (Siehe FirefoxStart-EigenschaftenVerknüpfungen1.jpg): Es wird beim Aufruf von Firefox der „browser service“ gestartet.
Dann frag dich mal, wer diesen Blödsinn da reingeschrieben hat... 
In den Eigenschaften-Verknüpfungen von Firefox fand ich die Ursache (Siehe FirefoxStart-EigenschaftenVerknüpfungen1.jpg): Es wird beim Aufruf von Firefox der „browser service“ gestartet.
Dann frag dich mal, wer diesen Blödsinn da reingeschrieben hat...
Möglicherweise eine Ad-Ware die Werbung einblendet.
