Also ich drehe hier gleich am Rad.
Egal wie ich es anstelle, diese Toolbar laesst sich nicht entfernen.
Irgendwoe habe ich beim Update vergessen einen Haken wezunehmen und dann war diese Toolbar auf einmal drauf.
Schien ja weiterhin kein Problem zu sein, aber deinstallieren brachte nicht den gewuenschten Erfolg.
Auch deaktiveiren kann ich diese ueber Firefox nicht.
Selbst mit der regedit bin ich nicht erfolgreich.
Da ich nun mit meinem Latein am Ende bin wende ich mich an die richtigen Experten die mir hier schon oefters helfen konnten.
Hoffentlich ist das auch dieses Mal der Fall.
Firefox version 12.0
Toolbarversion kann ich nicht nennen, da sie auch nicht unter "Add-ons" gelistet ist.

Beste gruesse

Firefox version 12.0
Toolbarversion kann ich nicht nennen, da sie auch nicht unter "Add-ons" gelistet ist.

Aber irgendwo im FF-Profil ist dieser Dreck eingetragen
Vllt unter Plugins?

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

So.
Hat leider etwas gedauert, aber nun bin ich wieder da.
Also lege ich mal los.
Erstmal der Log von MWB:

 Malwarebytes Anti-Malware  (Trial) 1.61.0.1400
www.malwarebytes.org

Database version: v2012.06.08.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ranger :: RANGER-MOBILE [administrator]

Protection: Enabled

6/8/2012 9:23:36 PM
mbam-log-2012-06-08 (21-23-36).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 203048
Time elapsed: 3 minute(s), 27 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Ranger\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

(end)
         

Weiter gehts mit ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c944841ef9fe5b4eb82d7716485d5e4e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-08 09:08:31
# local_time=2012-06-08 11:08:31 (+0100, W. Europe Daylight Time)
# country="United States"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 1665666 90814953 0 0
# compatibility_mode=8192 67108863 100 0 645 645 0 0
# scanned=286142
# found=3
# cleaned=0
# scan_time=4608
C:\Users\Ranger\AppData\Local\Temp\ICReinstall\cnet2_BisonCam_1_00_exe.exe	a variant of Win32/InstallCore.D application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Ranger\Downloads\cnet2_BisonCam_1_00_exe.exe	a variant of Win32/InstallCore.D application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Ranger\Downloads\New folder (2)\UIN-Pass_list_Creator_v.1.5_RC4.exe	probably a variant of Win32/Agent.GAHWCGU trojan (unable to clean)	00000000000000000000000000000000	I
         

Den Trojaner kannste getrost ignorieren.


Hoffe das du mir ansosnten Helfen kannst, weil ich Toolbars zum ... finde.

Beste gruesse

Hat leider etwas gedauert, aber nun bin ich wieder da.
Also lege ich mal los.

Hast du meine Fragen gesehen?

Aber irgendwo im FF-Profil ist dieser Dreck eingetragen
Vllt unter Plugins?

Hallo Arne.

Ja, ich habe deine Fragen gelesen.
Also sage ich dir mal wie ich nochmals vorgenangen bin.
C:\Users\(User)\AppData\Roaming\Mozilla\Firefox\Profiles

Dort habe ich den entsprechenden Ordner angeklickt und direkt einen Order mit Namen "extensions" gefunden.
Da war dann auch der Entsprechende Schluessel drin.
Den habe ich geloescht, und wie von Zauberhand war die Toolbar dann wirklich weg.
Komisch, das ich das nicht gleich gefunden habe.
Was mich aber stoert ist, das dass nicht einfacher funktioniert hat.
Diese Toolbars sollten verboten werden

Besten Dank fuer dein Hilfe und Geduld.

Thema kann geschlossen werden.

Was mich aber stoert ist, das dass nicht einfacher funktioniert hat.

Extras => Addons => Erweiterungen bzw. Plugins mal nachsehen?

Diese Toolbars sollten verboten werden

Lesefaulheit auch
Sry das soll kein Vorwurf jetzt direkt gegen dich sein, aber die meisten Leute klicken einfach bei Programminstallation immer auf weiter weiter weiter mit einer Klickfrequenz von gefühlten 100 Hz
Logisch, dass man dann nicht lesen kann was das Setup noch alles so installieren will. Und erst recht liest man nicht sund kann erst recht nichts beeinflussen wenn man nichts benutzerdefiniert installliert, sondern sich schön faul bequem "automatisch" vom Installer bevormunden lässt

Zudem sollte man unbedingt so einen Müll wie Softonic vermeiden, Setup lädt man sich von der Orignal-Herstellerseite oder notfalls auch von chip.de