Firefox hängt sich auf oder schließt selbständig alle Fenster
 

nachdem ich Firefox starte, kann ich 20 - 30 Minuten normal arbeiten. Danach reagiert Firefox sehr träge, hängt sich auf und schließt selbständig alle Fenster. Wenn ich Firefox erneut starte funktioniert es wieder eine Zeit lang.

nun noch zwei ältere logfiles

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Danke dafür

Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden:

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • chip 1-click
  • Web Companion
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 4

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von MBAM
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-19-2020
# Duration: 00:00:28
# OS: Windows 10 Home
# Cleaned: 38
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted C:\Program Files (x86)\Outbyte
Deleted C:\Program Files (x86)\Vondos
Deleted C:\ProgramData\Application Data\Lavasoft\Web Companion
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outbyte
Deleted C:\ProgramData\Outbyte
Deleted C:\ProgramData\Partner
Deleted C:\ProgramData\TSR7Settings

***** [ Files ] *****

Deleted C:\Users\DonKonrado\AppData\Local\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI
Deleted C:\Users\DonKonrado\Desktop\..\Downloads\PTBSYNC - CHIP-INSTALLER.EXE
Deleted C:\Users\DonKonrado\Desktop\..\Downloads\VISIPICS - CHIP-INSTALLER.EXE
Deleted C:\Windows\Installer\58262.msi

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted HKCU\Software\Lavasoft\Web Companion
Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted HKLM\SYSTEM\Setup\FirstBoot\Services\WCAssistantService
Deleted HKLM\SYSTEM\Setup\FirstBoot\Services\chip1click
Deleted HKLM\Software\Classes\AppID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
Deleted HKLM\Software\Classes\AppID\{93469602-4134-4012-A6BC-F5ED88675F39}
Deleted HKLM\Software\Classes\BCAgentCOM32.BCAgent32
Deleted HKLM\Software\Classes\BCAgentCOM64.BCAgent64
Deleted HKLM\Software\Classes\CLSID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
Deleted HKLM\Software\Classes\Interface\{3A3310BE-83DD-4E80-AC51-242D3A7D7F73}
Deleted HKLM\Software\Classes\Interface\{3CC2E0D5-193C-4192-B8BA-AFEF0AB6A2FD}
Deleted HKLM\Software\Classes\TypeLib\{F2C6F7D1-ED32-49E5-9919-69E12C17AF7C}
Deleted HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted HKLM\Software\Wow6432Node\Outbyte
Deleted HKLM\Software\Wow6432Node\\Classes\AppID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
Deleted HKLM\Software\Wow6432Node\\Classes\AppID\{93469602-4134-4012-A6BC-F5ED88675F39}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{93469602-4134-4012-A6BC-F5ED88675F39}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{3A3310BE-83DD-4E80-AC51-242D3A7D7F73}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{3CC2E0D5-193C-4192-B8BA-AFEF0AB6A2FD}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{F2C6F7D1-ED32-49E5-9919-69E12C17AF7C}
Deleted HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{D5C6DB0C-BC43-4A77-9121-D1A07591F855}_is1
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [6377 octets] - [19/04/2020 23:10:43]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-19-2020
# Duration: 00:01:47
# OS: Windows 10 Home
# Scanned: 31802
# Detected: 47


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

Adware.LoadMoney C:\ProgramData\Partner
PUP.Optional.AdvancedSystemRepairPro C:\ProgramData\TSR7Settings
PUP.Optional.OutbytePCRepair C:\Program Files (x86)\Outbyte
PUP.Optional.OutbytePCRepair C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outbyte
PUP.Optional.OutbytePCRepair C:\ProgramData\Outbyte
PUP.Optional.Vondos C:\Program Files (x86)\Vondos
PUP.Optional.WebCompanion C:\ProgramData\Application Data\Lavasoft\Web Companion

***** [ Files ] *****

PUP.Optional.Chip C:\Users\DonKonrado\AppData\Local\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI
PUP.Optional.Chip C:\Users\DonKonrado\Desktop\..\Downloads\PTBSYNC - CHIP-INSTALLER.EXE
PUP.Optional.Chip C:\Users\DonKonrado\Desktop\..\Downloads\VISIPICS - CHIP-INSTALLER.EXE
PUP.Optional.Legacy C:\Windows\Installer\58262.msi

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Chip HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
PUP.Optional.Chip HKLM\SYSTEM\Setup\FirstBoot\Services\chip1click
PUP.Optional.Conduit HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\AppID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\AppID\{93469602-4134-4012-A6BC-F5ED88675F39}
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\BCAgentCOM32.BCAgent32
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\BCAgentCOM64.BCAgent64
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\CLSID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\Interface\{3A3310BE-83DD-4E80-AC51-242D3A7D7F73}
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\Interface\{3CC2E0D5-193C-4192-B8BA-AFEF0AB6A2FD}
PUP.Optional.OutbytePCRepair HKLM\Software\Classes\TypeLib\{F2C6F7D1-ED32-49E5-9919-69E12C17AF7C}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\Outbyte
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\AppID\{93469602-4134-4012-A6BC-E58C2E9A7D28}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\AppID\{93469602-4134-4012-A6BC-F5ED88675F39}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\CLSID\{93469602-4134-4012-A6BC-F5ED88675F39}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\Interface\{3A3310BE-83DD-4E80-AC51-242D3A7D7F73}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\Interface\{3CC2E0D5-193C-4192-B8BA-AFEF0AB6A2FD}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Classes\TypeLib\{F2C6F7D1-ED32-49E5-9919-69E12C17AF7C}
PUP.Optional.OutbytePCRepair HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{D5C6DB0C-BC43-4A77-9121-D1A07591F855}_is1
PUP.Optional.WebCompanion HKCU\Software\Lavasoft\Web Companion
PUP.Optional.WebCompanion HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
PUP.Optional.WebCompanion HKLM\SYSTEM\Setup\FirstBoot\Services\WCAssistantService
PUP.Optional.WebCompanion HKLM\Software\Wow6432Node\Lavasoft\Web Companion
PUP.Optional.WebCompanion HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
PUP.Optional.WebCompanion HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.CyberLinkLabelPrint Folder C:\Program Files (x86)\CYBERLINK\LABELPRINT
Preinstalled.CyberLinkLabelPrint Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
Preinstalled.CyberLinkLabelPrint Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{C59C179C-668D-49A9-B6EA-0121CCFC1243}
Preinstalled.CyberLinkMediaEspresso Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}
Preinstalled.CyberLinkMediaEspresso Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{E3739848-5329-48E3-8D28-5BBD6E8BE384}
Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|CLMLServer
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|CLMLServer
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{40BF1E83-20EB-11D8-97C5-0009C5020658}



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

sorry, hab vergessen das als code zu senden

Du hast MBAM nicht richtig ausgeführt:
In der Anleitung steht ausdrücklich, dass alle Funde entfernt werden sollen. Nach einem Neustart soll man dann die entsprechende Logdatei posten.


MBAM nochmal nach Anleitung ausführen, danach nochmal FRST.

Außerdem fehlt die Rückmeldung, ob die Programme erfolgreich deinstallieren konntest.

Schritt 1 Deinstalation alter Programme war erfolgreich

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
FF HKLM\...\Firefox\Extensions: [{a06de0b3-b00f-472c-a34e-3a74b64d1747}] - C:\Program Files (x86)\vondos\schnelledeals\schnelledeals-1.0.1-fx.xpi => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{a06de0b3-b00f-472c-a34e-3a74b64d1747}] - C:\Program Files (x86)\vondos\schnelledeals\schnelledeals-1.0.1-fx.xpi => nicht gefunden
U3 idsvc; kein ImagePath
C:\Users\DonKonrado\AppData\Roaming\Mozilla\Firefox\Profiles\i37ci9x9.default-1557322732119\prefs.js
Kaspersky Internet Security 2012 (HKLM-x32\...\{45E557D6-2271-4F13-8101-C620B4285AB0}) (Version: 12.0.0.374 - Kaspersky Lab) Hidden
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden:

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Kaspersky Internet Security 2012
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 3

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: Outbyte;Vondos;Web Companion;WebCompanion

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 4

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• eine Rückmeldung bezüglich der Deinstallation
• die Logdatei des FRST-Suchlaufs (Search.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Schritt2 Deinstallation Kaspersky Internet Security 2012 war erfolgreich