Neuer Tab - Startseite

diwal

Hallo,
ich habe folgendes Problem: Beim Öffnen eines neuen Tabs erscheint mir immer eine Seite mit der URL >http://www.trovi.com<.
Habe schon alles versucht, diese Seite loszuwerden, z.B. auch über >about:config< und >browser.newtab.url< zurücksetzen - wie in einem Forenbeitrag beschrieben - . Hat alles nichts genützt, die Seite erscheint immer wieder. Wer kann mir hier helfen? :?

bigpen

Mache einen Scan mit dem Adwcleaner.
Die Anleitung dazu findest du in meiner Signatur.

Zitronella

mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen

Posten den Log dann hier als Code. Danach sehen wir weiter. Du hast mit ziemlicher Sicherheit Ad/Malware auf deinem Rechner.

diwal

Code

# AdwCleaner v3.309 - Bericht erstellt am 03/09/2014 um 12:58:09
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Dieter - DIETER-PC
# Gestartet von : C:\Dokumente und Einstellungen\Dieter\desktop\adwcleaner_3.309.exe
# Option : Suchen


***** [ Dienste ] *****


Dienst Gefunden : CltMngSvc


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Mozilla\Firefox\Profiles\6av7t1o2.default\user.js
Datei Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Mozilla\Firefox\Profiles\ikdlqlfd.default-1395059104281\user.js
Ordner Gefunden : C:\DOKUME~1\Dieter\LOKALE~1\Temp\Iminent
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Common\LuaRT
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\fbDownloader
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\OpenCandy
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Sixth
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\SSync
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Eigene Dateien\PC Speed Maximizer
Ordner Gefunden : C:\Dokumente und Einstellungen\Dieter\Lokale Einstellungen\Anwendungsdaten\SearchProtect
Ordner Gefunden : C:\Programme\Browser Guard
Ordner Gefunden : C:\Programme\PC Speed Maximizer
Ordner Gefunden : C:\Programme\SearchProtect


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
Schlüssel Gefunden : HKLM\SOFTWARE\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Player
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IminentToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gefunden : HKLM\SOFTWARE\SearchProtect
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Sixth]
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{20d1f7b3-7721-4da0-b6f3-78bb4d7248f4}]


***** [ Browser ] *****


-\\ Internet Explorer v8.0.6001.18702


Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=ME76C8378-5EA7-4DE8-A11F-3F1580E851B5&SearchSource=55&CUI=&UM=5&UP=SP9D3E7C5C-CDFB-4FBF-87EE-949EE921F3ED&SSPV=


-\\ Mozilla Firefox v30.0 (de)


[ Datei : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Mozilla\Firefox\Profiles\6av7t1o2.default\prefs.js ]




[ Datei : C:\Dokumente und Einstellungen\Dieter\Anwendungsdaten\Mozilla\Firefox\Profiles\ikdlqlfd.default-1395059104281\prefs.js ]


Zeile gefunden : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=ME76C8378-5EA7-4DE8-A11F-3F1580E851B5&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP9D3E7C5C-CDFB-4FB[...]
Zeile gefunden : user_pref("iminent.BirthDate", "1406543827");
Zeile gefunden : user_pref("iminent.adapters", "{\"de.iminent.com\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":1.1,\"expireTime\":\"14065438426048[...]
Zeile gefunden : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"b7110a40-a16f-4a12-a411-bd0b6014905a\",\"name\":\"Superfish\",\"addonId\":2,\"url\":\"//www.superfish.com/ws/sf_main.jsp\",\"queryStri[...]
Zeile gefunden : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");


-\\ Google Chrome v


[ Datei : C:\Dokumente und Einstellungen\Dieter\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [23316 octets] - [13/05/2014 19:37:15]
AdwCleaner[R1].txt - [5758 octets] - [03/09/2014 12:58:09]
AdwCleaner[S0].txt - [22446 octets] - [13/05/2014 19:46:30]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5879 octets] ##########

Alles anzeigen

2002Andreas

Hallo und Willkommen hier im Forum.

Vorweg..
du nutzt nicht die neuste Version vom Firefox, mach also bitte mal das Update.
Auch dein Betriebssytem bekommt keine Sicherheitsupdates mehr, daher solltest du dringend auf ein anderes umsteigen

Ansonsten hast du dir ja einigen Mist auf deinen PC geladen.

Lass bitte jetzt mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet..das ist ok.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

2002Andreas

Das sammeln von div. Mist aus dem Net scheinst du ja schon zu kennen :wink:

Zitat

AdwCleaner[R0].txt - [23316 octets] - [13/05/2014 19:37:15]

diwal

Hallo 2002Andreas,
deinen Beitrag #6 habe ich jetzt nicht ganz verstanden. Dass ich einigen Mist auf dem Rechner habe, ist mir mittlerweile klar geworden (ich bin einiges über 70 und nicht mehr so Internet-firm wie manch Jüngerer :wink: ).
Jedenfalls habe ich den Firefox-Update gemacht und die Adwcleaner-Liste gelöscht wie vorgeschlagen; von >Windows XP< möchte ich jedoch ungern weg, auch wenn es künftig keine Updates mehr gibt (z.Zt. kommen - trotz MS-Ankündigung - immer noch welche).
Zumindest ist jetzt mal beim Öffnen eines neuen Tabs diese trovi-Seite weg, und dafür vielen Dank für euere Hilfe !
Grüsse diwal

2002Andreas

Zitat von diwal

deinen Beitrag #6 habe ich jetzt nicht ganz verstanden.

Am 13.05. hattest du schon einen Scan gemacht, und da waren noch viel mehr Einträge vorhanden.

Zitat

diese trovi-Seite weg

Das ist das wichtigste.

Zitat von diwal

nicht mehr so Internet-firm wie manch Jüngerer

Kein Problem, bei Fragen sind wir ja hier um zu helfen. :wink:

Ok, wenn alles wieder ok ist....viel Spaß dann mit dem Firefox.

Boersenfeger

Zitat von diwal

von >Windows XP< möchte ich jedoch ungern weg, auch wenn es künftig keine Updates mehr gibt

Alter schützt vor Torheit nicht... Möglicherweise hast du beim nächsten Problem nicht mehr nur mit einer nervenden Webseite zu tun, sondern bist in einem Bot-Netz gelandet.
https://de.wikipedia.org/wiki/Botnet
Solltest du im Internet einkaufen, Bankgeschäfte machen etc. etc. ist die Verwendung von dem toten XP (immerhin schon seit April) noch umsomehr verhängnisvoll.
Auch mit 70 kann man noch von XP auf Windows 7 oder 8.1 umsteuern.. Ggf. hilft ein Volkshochschulkurs (obwohl dort vermutlich nur noch Windows 8 oder 8.1 besprochen wird)...

Fox2Fox

Vielleicht überzeugt dich dieser Artikel:

Microsoft beendet Unterstützung für Windows XP [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Falls nicht: Richte dich auf Konsequenzen ein, die u. a. dort beschrieben sind und zu deinen Lasten gehen!

diwal

Hallo Fox2Fox und Boersenfeger,
ist mir schon klar, dass ich mich derzeit auf unsicherem Terrain befinde. Ich habe viele Montagen mit älteren Programmen (z.B.Photoshop etc.) gemacht, wo ich einfach Schiss habe, diese zu verlieren.
Gruß und noch schönen Abend

Maurizio

Grundsätzlich habe ich Verständnis für Menschen, die aus finanziellen Gründen oder mangelnder Kentnisse zum Einrichten eines neuen Betriebssystems nicht in der Lage sind.

Aber man sollte sich einer Sache immer bewusst sein:
Sobald man die Schwelle vom lokalen Rechner in das Internet überschreitet, trägt man nicht nur die Verantwortung für seinen Rechner, sondern auch für die Rechner seiner Mitmenschen und nicht selten kommt es vor, dass ein infizierter Rechner genutzt wird, um Straftaten zu begehen. (s. Link oben)

Daten kann man sichern, dies sollte kein Grund sein auf den Wechsel zu einem unterstützten Betriebssystem zu verzichten. Es gibt zahlreiche Foren im Internet, wo man Hilfe dazu erhält.

Fox2Fox

Zitat von diwal

Ich habe viele Montagen mit älteren Programmen (z.B.Photoshop etc.) gemacht, wo ich einfach Schiss habe, diese zu verlieren.

Realistischer wäre, wenn du Schiss haben würdest, dass Sicherheitslücken ausgenutzt werden.

Und deine "älteren" Programme haben sicher auch Sicherheitslücken!

Deine Entscheidung, deine Verantwortung!

Bernd.

Photoshop ist abwärtskompatibel, PS7 läuft auch unter Windows 8, bei der Installation bin ich überfragt, ggf mit Kompatibilitätsoptionen installieren.