onegasee59

Prima Herr Ott und Danke :-)

OK verstehe - dann kannst den 2. mit "Ziffernfolge YYYYYYYY.mein Name" als Standardordner festlegen und danach den anderen beruhigt löschen. Löschen machst Du dabei am besten bei geschlossenem Firefox. Pfad des Stanndardordner vorher in z. Bsp Textdatei kopieren. Vor dem Löschen mach sicherheitshalber eine Kopie vom "Ziffernfolge YYYYYYYY.mein Name". Am einfachsten wäre es als regelmäßiges Backup per Batch-Programm. So kannst Dir mit der Batch z. Bsp. unter Dokumente ein regelmäßiges Backup kopieren. Ich persönlich bevorzuge inzw. die zebnet-Backup-Programe sowohl für Firefox als auch Thunderbird da es noch einige Komfortfunktionen zusätzlich bietet - kostet aber. Ich sehe gerade aktuell (leider nur noch Heute) gibt es ein Sonderangebot https://www.zebnet.de/offers https://www.zebnet.de/products (Backup für Browser und Backup für Email) Sollte Bedarf bestehen helfe ich Dir gerne - egal ob mit Batch oder ob Dich für zebnet-Backups entscheidest. Für den Fall melde Dich bei mir per PN

ist aber ungewöhnlich wenn es nicht bewusst gemacht wurde das mehr als 1 Profil existieret. Standard-Profil ist default. Müsste auch dastehen. Hast Du ein Backup-Tool für Firefox verwendet? Oder mal selbst das Profil aus einer Sicherung manuell zurückgespielt? Oder das Profil außerhalb des Standardordners verlegt? Standard-Profil ist zu finden unter --> "C:\Users\...Dein Username...\AppData\Roaming\Mozilla\Firefox\Profiles\.....default-irgendeineZiffernfolge" Wenn Du mal Zeit und Ruhe findest lies Dir diese 3 Links aus der Fitefox-FAQ unbedingt mal durch https://support.mozilla.org/de/kb/firefox-profile-sichern-und-wiederherstellen#w_wo-befindet-sich-ihr-profil https://support.mozilla.org/de/kb/firefox-profile-erstellen-und-loeschen https://support.mozilla.org/de/kb/wiederherstellen-wichtiger-daten-aus-altem-profil

recht aktuell ist diese Hilfestellung - aber besser wäre saubers Image/Backup zurückspielen und gut ist. https://www.trojaner-board.de/189803-sm-de-search-redirect-entfernen.html Offizielle Download von VLC ist https://www.trojaner-board.de/189803-sm-de-search-redirect-entfernen.html Es wird in verschiedensten Foren empfohlen die 32bit-Version zu verwenden da die 64bit-Version noch einige Fehler enthält; Die 64bit-Version bringt nachweislich keine Vorteile und hat auf manchen Rechner-Systemen sogar Probleme beim abspielen von Wiedergabelisten. Die tatsächliche Ursache konnte VLC bis einschließlich Heute nicht klären.

Du schreibst doch nicht zum ersten Mal - also welche OS version und Build - welche FF Version, welche EAM-Version Am einfachsten - Schreibe diese Angaben in Deine Signatur 🙂 Unabhängig davon und zur Möglichkeit des Deaktivieren der EBP-Add-on-Meldung - lies bitte vcollst, meine Antwort an Parick (Pfeil anklicken)

teste mal mit aktueller ESR-Version 60.4.0 von Firefox - aber 32bit. 64bit bringt kaum Vorteile eher im Gegenteil. Generell haben die 64bit-Versionen von Firefox und Thundebird doch noch etliche Bugs. Beim Thunderbird rät sogar Mozilla selbst gegenwärtig von der dauerhaften Nutzung ab Der so gerühmte Geschwindigkeitsvorteil des 64bit merkt man höchstens noch auf älteren Rechnersystemen. https://www.mozilla.org/en-US/firefox/organizations/all/ die Updateautomatik von Firefox deaktivieren und bei der ESR Version bleiben. Generell abstellen kannst die Meldung zum EBP-Add-on ja wie immer über die Einstellungen und dort unter Benachrichtigungen. Haken raus bei --> "Browser Security verfications" Ich würde dennoch erst mal den Test mit der von mir empfohlenen FF-Version machen

ich bleibe bei meiner Meinung - kein Problem von Emsisoft, sondern Murks auf Deinem System. Durch Drittanbieter- bzw. Tuning-Tool, Add-on oder...oder... und von wem auch immer. Rückstellung des IE dauert keine Minute - erstelle mal Programmliste und lade sie hier hoch. Zeile "Get-Item...." so wie sie ist kopieren und in Powershell einfügen Liste der installierten Software erstellen ============================================ Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Format-Table –AutoSize Oben auf Kopfzeile Rechtsklick - Bearbeiten - alles markieren - dann Enter-Taste betätigen. Damit ist der vollständige Listeninhalt in der Zwischenablage. Inhalt der Zwischenablage nur noch in Text-Datei einfügen und diese dann hier hochladen.

Ist hier mit IE 11 unter WIN 8.1 und WIN 10 jeweils 64bit und 32bit kein Problem. Ebenso kein Problem mit Edge unter WIN 10 und Firefox unter WIN 8.1 und WIN 10. Ich meine da musst Du schon selbst auf Deinem Windows beim IE 11 nach dem Problem suchen. Irgend ein Add-on für IE oder eines der berühmt/berüchtigten Zusatztools für Windows und/oder IE installiert? Das heißt ich würde mich an ein Windows bzw. IE-Forum wenden

Hallo Herr Ott, gesundes neue Jahr wünsche ich: Es würde ja schon ausreichen auf "Emsisoft | Help" https://help.emsisoft.com/de/ oder einen dortigen Unterlink passend zu "Hilfe mein PC ist infiziert" unter ---> lest bitte diesen Beitrag aufmerksam durch zu verlinken. ich würde dann z.Bsp. wie folgt unter "Emsisoft | Help" verlinken und zwar auf ----Zitat---- Häufig gestellte Fragen Malware-Infektionen Sie benötigen Hilfe beim Entfernen einer bestimmten Malware? So erhalten und senden Sie Informationen, wenn eine Malware sich nicht entfernen lässt Mein Emsisoft-Produkt kann eine Infektion nicht entfernen. Was soll ich tun? ----/Zitat----- Zumindest wäre damit die Endlosschleife von lest bitte diesen Beitrag aufmerksam durch erschlagen.

Danke Herr Ott :-)

Hallo den Helfern, Ihr schreibt ---Zitat--- Bitte lest diese Hinweise aufmerksam, bevor Ihr Euer Hilfegesuch postet! Um sicher zu stellen, dass wir Euch optimal bei der Malwareentfernung unterstützen können, lest bitte diesen Beitrag aufmerksam durch. Sollte Euer Hilfegesuch nicht alle in dem Beitrag aufgelisteten Informationen enthalten, werden wir Dich zu aller erst dazu auffordern, die fehlenden Informationen nachzureichen. Dein Hilfegesuch also direkt so zu gestalten, dass er den Richtlinien dieses Beitrags entspricht, ist also der erste und wichtigste Schritt, den Du machen kannst, um zeitnah Hilfe zu erhalten. Wir möchten auch nochmal darauf hinweisen, dass auch in diesem Forum unsere Terms of Services gelten. ---/Zitat--- Der erste blaue Link zeigt aber keine Reaktion - man landet wieder auf der gleichen Website - ach ja und diverse Download-Verweise auf benötigte Tools wie FRST/Adwcleaner usw. leiten auf FilePony weiter und dort läuft der Download auf Seitenfehler 404 Könntet Ihr nicht besser auf Downloads von hier https://wiki.botfrei.de/FRST oder gleich direkt auf https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ bzw. https://www.bleepingcomputer.com/download/adwcleaner/ verweisen? Könnt Ihr das bitte mal prüfen und ggf überarbeiten damit man auch immer mit den richtigen Infos (Logins) zu einem Infekt-Problem anfragt? Evt hier als Anfangs-Anleitung an die erste Stelle pinnen, welche Logins/SYsteminfos Ihr für Eure Hilfe am besten benötigt? der hier läft auch auf Fehler Ich frage deshalb an weil ich z.sp. kaum Englisch kann um Anleitungen bei Bleepingcomputer korrekt zu lesen - die Anleitung von FRST auf wiki.booitfrei wäre ja schon mal vorhanden in Deutsch. Und Ihr müsstet nicht jedesmal alles neu schreiben, sondern könnt dann ganz einfach auf eine vorhandene Anletung mit korrekten Downlods verweisen

OK dann könnt Ihr den Thread hier schließen. Danke aber dennoch.

Hier das Forensik-Logfile vom Emergencykit, Malwarebytes folgt gleich. (Komme an den PC aktuell nicht mehr ran) Ich habe aber gestern MB schon laufen lassen - hat nichts gefunden! Forensics_181202-214901.txt

Hallo Icewolf, Nein es wurde nicht derartiges gefunden. Installieret ist nur der WIN-eigene Defender Soll ich mal das Emergency-Kit drauf loslassen? Der Besitzer des betroffenen PC ist selbständiger Übersetzeri. Benötigt also ein intaktes System so schnell wie möglich. Ich baue ihm Morgen einen neuen PC. Der alte PC (7 Jahre) geht an mich und wird von mir dann vollständig Neu installiert und bleibt als Reserve stehen für Notfälle. Falls Ihr daran interessiert seid kann ich Ihn für weitere Untersuchung vorher zur Verfügung stellen.

Hallo, Bekomme gerade folgenden Hilfeanfrage rein. evt kann ir jemand was dazu sagen und evt wie man den Kram los wird. Hier unten die Meldung als Foto vom Monitor. Kommt von einer Website die sich als eigener TAB öffnet in Firefox. lt. Aussage des PC-Besitzers hat er nie auf OK geklickt und auch nie den Haken bei Tabs ... gesetzt. Stattdessen hätte er immer den TAB geschlossen, der sich bei Erscheinen immer aggressiv in den Vordergrund drängelt. Danke WIN 10 Pro 64bit Build 1803 - Firefox 60.3.0esr 32bit Hier auch noch die Log-Dateien des betroffenen Systems - von FRST64.exe Addition.txt FRST.txt