Startseite nach Neustart immer wieder Google Suchseite!

Linkshaender

Hallo Zitronella,
Entschuldige bitte, aber wovon soll ich einen Screenshot machen? Wo finde ich diese "Einstellungen"?

Sören Hentzschel

Steht direkt hinter dem Wort "Einstellungen" in ihrem Beitrag: about:preferences#general - das kannst du direkt so in die Adressleiste kopieren und Enter drücken. Oder du öffnest die Einstellungen beispielsweise per Menü.

Linkshaender

[attachment=0]Einstellungen v. Firefox.PNG[/attachment]

Linkshaender

Code

# AdwCleaner v6.040 - Bericht erstellt am 14/12/2016 um 00:03:03
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-13.2 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Keine schädlichen Ordner gefunden.




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: StormFall TW1
Aufgabe Gefunden: StormFall TW2
Aufgabe Gefunden: StormFall W1
Aufgabe Gefunden: StormFall W2




***** [ Registrierungsdatenbank ] *****


Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [11595 Bytes] - [06/12/2016 12:57:21]
C:\AdwCleaner\AdwCleaner[C2].txt - [1418 Bytes] - [12/12/2016 12:26:59]
C:\AdwCleaner\AdwCleaner[R1].txt - [3546 Bytes] - [06/12/2016 12:40:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [10710 Bytes] - [06/12/2016 12:49:12]
C:\AdwCleaner\AdwCleaner[S1].txt - [1660 Bytes] - [12/12/2016 12:25:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [1654 Bytes] - [14/12/2016 00:03:03]


########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1727 Bytes] ##########

Alles anzeigen

Zitronella

schon wieder Ad/Malware oder Immernoch? :-??
mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann auf "Löschen"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu.
Poste danach bitte den Löschbericht (müsste geöffnet sein nach PC Neustart)

Danach auch noch einmal: ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool und auch hiervon wieder den Log als Code posten.

Linkshaender

Hallo Zitronella, hier die beiden Berichte. Die gefundenen Betrohungen habe ich gelöscht.

Code

# AdwCleaner v6.040 - Bericht erstellt am 14/12/2016 um 11:49:52
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-14.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : klausner - HEIMBÜRO
# Gestartet von : C:\Users\klausner\Downloads\adwcleaner_6.040.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****






***** [ Ordner ] *****






***** [ Dateien ] *****






***** [ DLL ] *****






***** [ WMI ] *****






***** [ Verknüpfungen ] *****






***** [ Aufgabenplanung ] *****


[-] Aufgabe gelöscht: StormFall TW1
[-] Aufgabe gelöscht: StormFall TW2
[-] Aufgabe gelöscht: StormFall W1
[-] Aufgabe gelöscht: StormFall W2




***** [ Registrierungsdatenbank ] *****






***** [ Browser ] *****






*************************


:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [969 Bytes] - [14/12/2016 11:49:52]
C:\AdwCleaner\AdwCleaner[S0].txt - [1439 Bytes] - [14/12/2016 11:45:40]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64 
Ran by klausner (Administrator) on 14.12.2016 at 11:58:14,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 0 








Registry: 0 










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.12.2016 at 12:02:56,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


C:\AdwCleaner\AdwCleaner[S1].txt - [1512 Bytes] - [14/12/2016 11:49:29]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1187 Bytes] ##########
[code]

Alles anzeigen

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by klausner (Administrator) on 14.12.2016 at 11:58:14,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 0

Registry: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.12.2016 at 12:02:56,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[/code]

Zitronella

ok, und dein Problem besteht immer noch?

milupo

Ist nur so ein Schuss ins Blaue: Leere doch mal den Browsercache und lösche die Cookies.

Linkshaender

Zu erst zu Zitronella.
Ja das Problem besteht immer noch.

Nun zu milupo.
Auch das habe ich bereits erledigt!

Ich hoffe, Eure Ideen sind noch nicht aufgebraucht.

Gruß Linkshaender

Fox2Fox

:arrow: Führe einen Test mit Firefox portable durch:

Portable Firefox hier [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png] downloaden.
zip-Datei in beliebigen Ordner entpacken, am besten auf einen externen Datenträger.
Falls dieser nicht verfügbar und nur die C-Partition vorhanden ist: Den portablen Firefox (Ordner) aber NIEMALS nach C:\Programme oder C:\Program Files (x86) kopieren/entpacken. Daraus ergeben sich Rechte-Probleme. Dann am besten auf den Desktop entpacken.
Keine Erweiterungen hinzufügen!
Portable Fx ausschließlich mittels FirefoxLoader.exe starten.
Teste ...

Portable Fx läuft einwandfrei: Fehler im lokalen Fx (Profil, Erweiterungen etc.).
Portable Fx hat Probleme: Fehler im System (AV-Software, Filter, Malware etc.).

milupo

Irgendwie glaube ich nicht so richtig, dass hier Malware dazwischenfunkt. Die Google-Startseite, die bei Linkshaender erscheint, ist nicht die eigentliche Google-Startseite, sondern die Firefox-Startseite, die lediglich die Google-Suchfunktion enthält. Ich tippe eher auf irgendeine alte verwurzelte Einstellung.

Linkshaender: Hast du eigentlich mehrere Profile und verwendest du immer das gleiche?

Linkshaender

Hallo milupo,

Nur ein Profil. Das verwende ich immer.

Linkshaender

Hallo Fox2Fox,
1. Auf ext. Stick gespeichert
2. Zip Datei entpackt
3. FirefoxLoader.exe gestartet
4. Fx startete aber wieder mit Google Suchseite und extrem langsam. Außerdem mit ständigem Hinweis "Keine Rückmeldung".
5. Kann daraus keine Schlüsse ziehen.
Hast Du eine Erklärung?

Linkshaender

Code

[attachment=0]Fx Profil.PNG[/attachment]

Kannst Du damit etwas anfangen?

milupo

Mache mal Folgendes:

Öffne deine gewünschte Startseite, also hier t-online.de in einem Tab in Firefox. Im Tabtitel erscheint jetzt so etwas wie "E-Mail - News - Shopping bei t...". Der Tab ist nicht breit genug. Packe jetzt mit der linken Maustaste den Tab an und ziehe ihn mit gedrückter Maustaste auf das Startseitensymbol - das ist das kleine Häuschen rechts oben in der Symbolleiste. Firefox müsste dich jetzt fragen: "Möchten Sie dieses Dokument als Ihre neue Startseite festlegen?". Bestätige das und starte Firefox neu. Jetzt müsste es eigentlich klappen.

Linkshaender

Hallo milupo,
es wäre zu schön wenn es so einfach ginge. Leider geht es aber nicht so. Nachdem ich Deinen Rat befolgt hatte funktionierte es auch. Wenn ich den Fx beendet und neu gestartet habe war tatsächlich T-Online als Startseite da. Nun hatte ich aber den PC ca. 2 Std. ausgeschaltet und danach wieder gestartet. Das Ergebnis: wieder die Suchseite. Allerdings kam vorher die Fx Seite mit der Aufforderung, ein Konto einzurichten um überall auf meine Geräte und die neuesten Nachrichten zugreifen zu können. Ich entsinne mich, dass ich(als ich diese Seite das erste mal sah) ein Konto anlegen wollte. Danach wurde mir aber bewusst, dass ich das ja eigentlich nicht brauche und habe die Seite wieder geschlossen. Seit dieser Zeit kommt unregelmäßig diese Aufforderung. Ich bin mir nicht sicher, ob dadurch ein Eintrag in der Registry efolgte. Leider habe ich verpasst einen Screenshot von dieser Seite zu machen. Vielleicht kennst Du die Seite. Es geht dabei vorwiegend um die Verbindung zu Mobilen Geräten( Handy`s u.a.).
Wie ist Deine Meinung dazu?

milupo

Hallo Linkshaender,

im Adwcleaner-Protokoll im Beitrag #6 steht ziemlich weit oben, dass bei dir zwei Benutzer eingerichtet sind, für "Gast" und "Klausner". Als welcher Benutzer arbeitest du? Im Protokoll ist bei beiden Benutzern der Pfad zur Datei "prefs.js" im Profil angegeben, die ja alle aktuellen Einstellungen enthält. Schaue dir mal beide prefs.js an, und suche nach der Zeile

user_pref("browser.startup.homepage", "about:home");

Was steht dort bei dir jeweils für "about:home". "about:home" steht wahrscheinlich für die Firefox-Standardseite, die du nicht haben möchtest. In der anderen prefs.js müsste eigentlich so etwas wie "t-online.de" statt "about:home" stehen. Wenn dem so ist, bist du wahrscheinlich mit dem falschen Benutzer angemeldet.

Deine Profile haben ebenfalls einen anderen Namen:

default bzw. default-1480891047062

default ist im Gastzugang und default-1480891047062 in dem für den Benutzer klausner.

Überprüfe also beide prefs.js.

Linkshaender

Hallo milupo,

ja, habe ich mir angesehen. Woher diese beiden kommen weiß ich auch nicht. Ich habe nur ein Profil und mich auch nur einmal angemeldet. Wie kann ich das überprüfen und wie kann ich das ändern? Das Problem ist jedenfalls noch vorhanden.

Gruß Linkshaender

AngelOfDarkness

Wenn du den Windows-Benutzer "Gast" selber angelegt haben solltest, dann kannst du diesen wie folgt löschen : http://techmixx.de/windows-10-ben…daten-loeschen/. MIt dem Löschen verschwinden auch alle Einstellungen und Daten zu diesem Windows-Benutzer.

Ist allerdings dieser Window-Benutzer nicht unter den Windows-Konten aufgeführt, dann kann es sein, dass dieses "Gast"-Konto, dem alten "Gast"-Nutzer von Windows 7...8.1 entspricht. Dieses Windows-Konto ist normalerweise unter Windows 10 versteckt und normal nicht verfügbar. Sollte dieses trotzdem aktiv sein, dann kann man diesen wie folgt deaktivieren : https://www.deskmodder.de/wiki/index.php…eren_Windows_10

Linkshaender

Hallo AngelOfDarkness,

ich habe unter Win 10 Home kein Gast Konto angelegt.
Was passiert, wenn ich deinen zweiten Vorschlag in der Eingabeaufforderung (Administrator) eintrage? Da Du sagst, dass das Gast Konto noch aus Win 7 oder 8.1 stammen kann und nicht sichtbar ist. Es kann ja auch sein, das es gar nicht vorhanden Ist.