Unbekannte Seite wird aufgerufen.

ch62718ris · Im Moment (07.07.2015) unterwegs mit der Version 39.0

Hallo,

ich weiß es ist durch eine Abgebrochene oder unerwünschte Installation entstanden.
Ich arbeite mit der FF Version 26.0 euballot - 1.1
Jedesmal wenn FF Aufrufe wird neben meiner Startseite eine weitere Seite von "Nation Zoon" aufgerufen.
Ich habe schon mal in Hilfe - Iformationen zur Fehlerbehebung nachgeschaut aber dort nichts gefunden das auf diese Seite hinweist.
Sie steht auch nicht als 2. Seite in den Startseiten drin.
Habe ich vorher noch nie gesehen.

Vielleicht ist klarer was passiert wenn ich es so beschreibe.
1. Aufruf eine Zusätzliche Seite.
2. Aufruf zu der bereits vorhandenen Seite wird eine 2. gleiche Seite aufgerufen
so ginge es weiter. 3. Aufruf zu den beiden bereits vorhandenen wird eine 3. Aufgerufen.

user.js ist leer.

Wer kann mir helfen wo ich noch nachschauen kann?

madperson

hallo christian, eine weitere möglichkeit ist, dass sich die unerwünschte seite in die firefox-verknüpfung eingeschleust hat. mache einen rechtsklick auf das icon, über welches du firefox startest. dann sollte unter eigenschaften > verknüpfung > ziel nichts anderes stehen, als der bloße pfad zur firefox.exe (vermutlich "C:\Program Files (x86)\Mozilla FIrefox\firefox.exe").

edit: ein scan mit adwcleaner kann auch nie schaden: http://www.bleepingcomputer.com/download/adwcleaner/

ch62718ris · Im Moment (07.07.2015) unterwegs mit der Version 39.0

Hallo madperson,

den Scan mache ich mal, denke aber der Rechner ist sauber.

Auf die andere Sache bin ich drum nicht eingegangen, weil ich unter 8.1 im Desktop Mode den gleichen Effekt habe, ob ich über die Verkrüpfung auf dem Desktop, das angehängte Icon in der Taskbar oder direkt im Explorer die FF.exe aufrufe.

Boersenfeger

Das Forum quillt über von Beiträgen mit dieser Schadware...
https://www.camp-firefox.de/forum/search.p…rds=Nation+Zoom

Fox2Fox

Gleiches Problem [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png] - kannst du mal durchackern.

Zitat

...denke aber der Rechner ist sauber.

Sauber in Verbindung mit Nation Zoom und das in einem Satz: Passt überhaupt nicht.

Zitat

"Nation Zoon"

Und korrekt heißt es Nation Zoom.

Dann präsentiere mal das Ergebnis von AdwCleaner.

edit:

Nichts löschen von den AdwCleaner-Ergebnissen. Den Inhalt des Logfiles in Klammer CODE einfügen.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

ch62718ris · Im Moment (07.07.2015) unterwegs mit der Version 39.0

Hallo,

ich habe sie ja nicht installiert, also auch keinen Schaden außer das diese Seite immer wieder aufgerufen wird.
So was passiert meist, wenn man bei den kostenlosen Installation zwar nein sagt, will ich nicht.

Code

# AdwCleaner v3.017 - Bericht erstellt am 21/01/2014 um 16:28:54
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Palmbaum - HP-LAPTOP
# Gestartet von : C:\Users\Palmbaum\Downloads\AdwCleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\nationzoom.xml
Datei Gefunden : C:\Users\Palmbaum\AppData\Roaming\Mozilla\Firefox\Profiles\vlujhc2x.default\searchplugins\11-suche.xml
Datei Gefunden : C:\Users\Palmbaum\AppData\Roaming\Mozilla\Firefox\Profiles\vlujhc2x.default\searchplugins\conduit-search.xml
Datei Gefunden : C:\Users\Palmbaum\AppData\Roaming\Mozilla\Firefox\Profiles\vlujhc2x.default\user.js
Datei Gefunden : C:\WINDOWS\System32\roboot64.exe
Datei Gefunden : C:\WINDOWS\System32\Tasks\BackgroundContainer Startup Task
Ordner Gefunden C:\Program Files (x86)\Conduit
Ordner Gefunden C:\Program Files (x86)\Mobogenie
Ordner Gefunden C:\ProgramData\Conduit
Ordner Gefunden C:\ProgramData\WPM
Ordner Gefunden C:\SoftwareUpdater
Ordner Gefunden C:\Users\Palmbaum\AppData\Local\Conduit
Ordner Gefunden C:\Users\Palmbaum\AppData\Local\DownloadGuide
Ordner Gefunden C:\Users\Palmbaum\AppData\Local\genienext
Ordner Gefunden C:\Users\Palmbaum\AppData\Local\Mobogenie
Ordner Gefunden C:\Users\Palmbaum\AppData\LocalLow\Conduit
Ordner Gefunden C:\Users\Palmbaum\AppData\LocalLow\PriceGong
Ordner Gefunden C:\Users\Palmbaum\AppData\Roaming\newnext.me
Ordner Gefunden C:\Users\Palmbaum\AppData\Roaming\Searchprotect
Ordner Gefunden C:\Users\Palmbaum\AppData\Roaming\Systweak
Ordner Gefunden C:\Users\Palmbaum\Documents\Mobogenie
Ordner Gefunden C:\WINDOWS\SysWOW64\Searchprotect


***** [ Verknüpfungen ] *****


Verknüpfung Gefunden : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )
Verknüpfung Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )
Verknüpfung Gefunden : C:\Users\Palmbaum\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )
Verknüpfung Gefunden : C:\Users\Palmbaum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )
Verknüpfung Gefunden : C:\Users\Palmbaum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )
Verknüpfung Gefunden : C:\Users\Palmbaum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX )


***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9DC8FA51-B596-4F77-802C-5B295919C205}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3E28F712-0D6C-4EE3-AC8C-8F060F5D7C33}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6CE321DA-DC11-45C6-A0FC-4E8A7D978ABC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6EEBC7FF-67DA-4B90-9251-C2C5696E4B48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{74137531-80F7-406F-9543-7D11385FA8C8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{832599B2-55BF-4437-8F3E-030CF5AEB262}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B1A429DB-FB06-4645-B7C0-0CC405EAD3CD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DD67706E-819E-4EBD-BF8D-6D6147CC7A49}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F62A4AF9-58B4-4FEC-89CC-D717A547D8E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PCProxy.DataContainer
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gefunden : HKLM\Software\nationzoomSoftware
Schlüssel Gefunden : HKLM\Software\supWPM
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16384


Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.nationzoom.com/?type=hp&ts=1390142878&from=tugs&uid=HitachiXHTS543232A7A384_E2P342BL151AMP151AMPX


-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\Palmbaum\AppData\Roaming\Mozilla\Firefox\Profiles\vlujhc2x.default\prefs.js ]


Zeile gefunden : user_pref("CT3311336_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1388429870875,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gefunden : user_pref("CT3317893.FF19Solved", "true");
Zeile gefunden : user_pref("CT3317893.UserID", "UN52997713529594287");
Zeile gefunden : user_pref("CT3317893.browser.search.defaultthis.engineName", "true");
Zeile gefunden : user_pref("CT3317893.fullUserID", "UN52997713529594287.IN.20131227225130");
Zeile gefunden : user_pref("CT3317893.installDate", "27/12/2013 22:51:36");
Zeile gefunden : user_pref("CT3317893.installSessionId", "{3CBE55C2-D99D-4121-B10B-AF32FD8022F9}");
Zeile gefunden : user_pref("CT3317893.installSp", "TRUE");
Zeile gefunden : user_pref("CT3317893.installerVersion", "1.8.1.4");
Zeile gefunden : user_pref("CT3317893.keyword", "true");
Zeile gefunden : user_pref("CT3317893.originalHomepage", "hxxp://www.tixuma.de/");
Zeile gefunden : user_pref("CT3317893.originalSearchAddressUrl", "");
Zeile gefunden : user_pref("CT3317893.originalSearchEngine", "");
Zeile gefunden : user_pref("CT3317893.originalSearchEngineName", "");
Zeile gefunden : user_pref("CT3317893.searchRevert", "true");
Zeile gefunden : user_pref("CT3317893.searchUninstallUserMode", "2");
Zeile gefunden : user_pref("CT3317893.searchUserMode", "2");
Zeile gefunden : user_pref("CT3317893.smartbar.homepage", "true");
Zeile gefunden : user_pref("CT3317893.toolbarInstallDate", "27-12-2013 22:51:30");
Zeile gefunden : user_pref("CT3317893.versionFromInstaller", "10.23.0.729");
Zeile gefunden : user_pref("CT3317893.xpeMode", "0");
Zeile gefunden : user_pref("Smartbar.ConduitHomepagesList", "");
Zeile gefunden : user_pref("Smartbar.ConduitSearchEngineList", "");
Zeile gefunden : user_pref("Smartbar.ConduitSearchUrlList", "");
Zeile gefunden : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN52997713529594287&UM=2&sspv=S41C&q=");
Zeile gefunden : user_pref("Smartbar.keywordURLSelectedCTID", "CT3311336");
Zeile gefunden : user_pref("browser.search.defaultenginename", "nationzoom");
Zeile gefunden : user_pref("browser.search.defaultthis.engineName", "Freemium DE Customized Web Search");
Zeile gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3311336&CUI=UN33841766011526629&UM=2&SearchSource=3&q={searchTerms}");
Zeile gefunden : user_pref("browser.search.selectedEngine", "nationzoom");
Zeile gefunden : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN52997713529594287&UM=2&sspv=S41C&q=");
Zeile gefunden : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gefunden : user_pref("smartbar.addressBarOwnerCTID", "CT3311336");
Zeile gefunden : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN52997713529594287&UM=2&SearchSource=13&sspv=S41C,hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&Se[...]
Zeile gefunden : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN52997713529594287&UM=2&sspv=S41C&q=,hxxp://search.conduit.com/ResultsEx[...]
Zeile gefunden : user_pref("smartbar.defaultSearchOwnerCTID", "CT3311336");
Zeile gefunden : user_pref("smartbar.homePageOwnerCTID", "CT3311336");
Zeile gefunden : user_pref("smartbar.machineId", "FVPFFOEAFPCMV4X2GODQHTOFWEY9LY8H8BYOCPWBCGOY+5JDDMPLKLFD73WJXM58PPHS/0DGBJLOVM2J4VZMGQ");
Zeile gefunden : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN52997713529594287&UM=2&SearchSource=13&sspv=S41C");


-\\ Google Chrome v


[ Datei : C:\Users\Palmbaum\AppData\Local\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [13138 octets] - [20/01/2014 22:40:10]
AdwCleaner[R1].txt - [13187 octets] - [20/01/2014 23:08:51]
AdwCleaner[R2].txt - [13248 octets] - [20/01/2014 23:54:19]
AdwCleaner[R3].txt - [13143 octets] - [21/01/2014 16:28:54]


########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [13204 octets] ##########

Alles anzeigen

Hier auch das was gestern hier drin stand. Angezeigt wurde mir aber nichts. Ich denkt mal ich soll per Hand auf Suche der doch erkannten Dateien gehen.

2002Andreas

Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, und teste dann deinen Firefox.

ch62718ris · Im Moment (07.07.2015) unterwegs mit der Version 39.0

Hallo,

habe jetzt auch meinen Fehler von gestern gesehen. Alles wieder ok.
Danke für eure Hilfe.

Fox2Fox

Gestriger Fehler :-?? Weihe uns ein!

So viel zu sauber... :mrgreen:

ch62718ris · Im Moment (07.07.2015) unterwegs mit der Version 39.0

Ich hatte ja gestern das Tool schon laufen lassen.
Aber nicht beachtet das das Tool mir nicht generell anzeigt "Ich habe was gefunden", selbst wenn die Dienste leer blieben.

Und so dachte ich fälschlicher Weise der Rechner ist ganz sauber. Bisher (seit Tagen) ist mir kein anderes meiner Programme aufgefallen das es nicht das macht was es soll.
Vielleicht habe ich auch den einen oder anderen Fehler dem Umstieg auf 8.1 zugeschoben, weil er anders behoben werden konnte, ohne das Windows wirklich schuld war.