Firefox leitet auf AdFly Seite weiter und nimmt Links nicht mehr an

pollle · 29.01.2014, 13:29

Hallo,

Ich habe das Problem das ich in Firefox keine weiterführende Links (zum öffnen von Bildern oder z.Bsp. Kleinanzeigen) anklicken kann. Außerdem öffnet er plötzlich popups zu AdFly obwol ein Adblocker instaliert ist. Auch die Avira Toolbar ist jedesmal beim Neustart des rechners deaktiviert.

Ein Bekannter riet mir Malwarebytes zu instalieren und auszuführen. Das habe ich auch getan. Es hat 6 Funde gefunden und gelöscht (Logfile weiter unten). als dann das Problem mit Firefox weiter bestand wurde ir geraten Windows zu reparieren mittels Instalations DVD. Auch das habe ich getan nur leider ist das Problem dadurch nicht weg. Nun habe ich das Forum hier gefunden und glaube das meine Aktionen vieleicht nicht so klug waren. Das Problem besteht übrigen nur in Frefox.
Ich wollte über Firefox hier meine Problem schreiben jedoch geht das nicht weil immer die Meldunbg kommt das nicht genug Wörter (min 3) im Komentarfeld stehen müssen. Es sind ja aber offensichtlich mehr. Vileicht hängt das ja auch damit zusammen.

Ich habe folgende Programme instaliert:

Win 7 Professional sp1
Avira Antivir Suite (bezahl Version)
Spyboot
Malwarebytes Testversion

Hier die Logfile von dem Fund:

Zitat:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Patrick Polzyn :: PATRICKPOLZYN [Administrator]

Schutz: Aktiviert

27.01.2014 18:56:09
mbam-log-2014-01-27 (18-56-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 257413
Laufzeit: 4 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Bösartig: (hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=647ABC5FF40E1A85&affID=119357&tt=250913_nocpn&tsp=5018) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy\93F89E5AEAD34653BA3D61C3366E4515 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 8
C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy\93F89E5AEAD34653BA3D61C3366E4515\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\Downloads\SoftonicDownloader_fuer_emergency-2012.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\Downloads\SoftonicDownloader_fuer_emergency.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\Downloads\SoftonicDownloader_fuer_wink.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy\93F89E5AEAD34653BA3D61C3366E4515\3209.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy\93F89E5AEAD34653BA3D61C3366E4515\speedupmypcDE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Patrick Polzyn\AppData\Roaming\OpenCandy\93F89E5AEAD34653BA3D61C3366E4515\speedupmypcDE_p2v0.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Danach habe ich noch einen vollständigen Systemcheck gemacht wo 0 Funde waren.
Auch Antivir zeigt nichts an.

Ich wäre euch echt dankbar wenn Ihr mir helfen könnt.

Gruß Patrick

Firefox leitet auf AdFly Seite weiter und nimmt Links nicht mehr an

Plagegeister aller Art und deren Bekämpfung: Firefox leitet auf AdFly Seite weiter und nimmt Links nicht mehr an

Firefox leitet auf AdFly Seite weiter und nimmt Links nicht mehr an

Ähnliche Themen: Firefox leitet auf AdFly Seite weiter und nimmt Links nicht mehr an