FF 38.0.6: Startseite lässt sich nicht festlegen[gelöst]

Hallo,
FF neu installiert, neues Profil und trotzdem kommt als Startseite immer http://profil.com, obwohl eine andere eingestellt ist.
Heruntergeladen von Mozilla FTP-Server.
Hatte heute MOrgens routinemäßig c't disinfect drüberlaufen lassen, kein Fund.

Wo könnte ich suchen, um diese Seite zu eliminieren?

Danke Gruß

Zitat

Eigentlich solltest du das kennen. Lange genug bist du ja schon hier ...

Richtig. Und was meinst du was ich als erstes gemacht habe?
Leider ohne Ergebnis.

Gruß

Also,
den Installer von dieser Seite gedownloaded:
ftp://ftp.mozilla.org/pub/firefox/releases/
und zwar die 38.0.5
Bestehende FF-Version deinstalliert
profiles.ini entfernt
O.a. Version installiert
Profil neu eingerichtet(mit nur wenigen Add-on)

Ergebnis die Seite profil.com öffnet sich immer noch in einem neuen Tab und zwar nach jedem zweiten Start.
adwcleaner_4.207 bringt nicht ein einziges Ergbnis.

Gruß

Zitat

Zitronella kommuniziert nicht in Chinesisch:

Zitronella hat geschrieben:
ich sehe keinen Log Bericht hier.

Sorry, wenn ADWCleaner nichts findet, schreibt es doch auch nichts ins Log, oder? Und eine alte Version des Tools ist auch nicht möglich, da nur die aktuelle Version verwendet werden kann. Ich benutze das Tool seit der ersten Version.
Aber bitte!

# AdwCleaner v4.207 - Bericht erstellt 27/06/2015 um 13:02:05
# Aktualisiert 21/06/2015 von Xplode
# Datenbank : 2015-06-23.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Admin - USER
# Gestarted von : D:\Download\adwcleaner_4.207.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Geplante Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17840




-\\ Mozilla Firefox v38.0.5 (x86 de)




*************************


AdwCleaner[R0].txt - [2231 Bytes] - [16/05/2015 17:35:32]
AdwCleaner[R1].txt - [1968 Bytes] - [18/05/2015 20:29:58]
AdwCleaner[R2].txt - [3050 Bytes] - [19/05/2015 01:41:38]
AdwCleaner[R3].txt - [2200 Bytes] - [19/05/2015 22:51:39]
AdwCleaner[R4].txt - [1107 Bytes] - [26/06/2015 19:32:41]
AdwCleaner[R5].txt - [1166 Bytes] - [26/06/2015 20:27:26]
AdwCleaner[R6].txt - [1225 Bytes] - [27/06/2015 01:33:11]
AdwCleaner[R7].txt - [1029 Bytes] - [27/06/2015 13:02:05]
AdwCleaner[S0].txt - [2451 Bytes] - [18/05/2015 20:32:18]
AdwCleaner[S1].txt - [1468 Bytes] - [19/05/2015 01:44:26]


########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [1206 Bytes] ##########

Gruß

Hallo,

ich starte in der Tat die verschiedenen Profile mit Verknüpfungen, aber in keiner ist die URL vorhanden.

Inzwischen ist es so, dass mein Hauptprofil OK ist, dort taucht die URL nicht mehr auf. Nach wie vor tut sie das aber in meinem vorletzten Profil. Ich habe die prefs.js untersucht, die enthält den Link auch nicht. Viel mehr lesbare Dateien sind ja im Profil auch nicht mehr vorhanden.
Werde zu Testzwecken das merkwürdige Profil behalten. Ich würde ja selbst gern wissen, woran es liegt.

Meine Theorie ist, dass sich durch die Fake-Installer-DAtei von der falschen -DownloadSeite (ja, das fasse ich mir wirklich an den Kopf), das gefakete Firefox-Programm die Profile verändert hatte. Nach Installaion des korrekten Installers alle danach erzeugten Profile OK sind, die alten aber nicht.
Trotz allem, hätte ich es nicht wieder hinbiegen können, hätte ich ein ca. 10 Tage altes Partitionsimage aufgespielt. Daten speichere ich sowieso nicht auf C: ab.

Gruß

Danke.
Ja, ich verwende die user.js (in jedem Profil die gleiche) und die habe ich auch sofort kontrolliert und deaktiviert allerdings nicht rückgängig gemacht (zeitaufwendig).
Das hole ich jetzt nach und gleichzeitig habe ich eine Kopie des Profils in den default Ordner profiles kopiert. Mal sehen, was ADWCleaner dazu jetzt sagt. Dass dieser ausgelagerte Profile nicht untersucht, wäre schon heftig und kritisch.
Dabei brauchte das Tool ja nur in die profiles.ini schauen und die Pfade auslesen, so entfiele eine Suche.

Allerdings befindet sich in der user.js kein Hinweis auf die o.a. URL, ich vermute aber, dass es hier Mittel gibt, eine URL zu verschleiern, dass ein Normaluser die nicht finden kann.

Bingo!

Datei Gefunden : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\Neues Profil\user.js


[Neues Profil] - Zeile Gefunden : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]

Dieser Eintrag ist nur in den user.js enthalten, deren Profil das Problem verursacht.
Damit ist der Fall für mich erledigt.

Ganz erledigt ist die Sache noch nicht. Selbst der ADWCleaner schafft es nicht, den Eintrag zu entfernen, weil er nach jedem Windows Neustart in der prefs.js wieder neu erzeugt wird mit dem gleichen Ergebnis. Ich vermute, dass das Profil noch anderweitig manipuliert ist.

Gruß

Es wird ein zusätzliches Profil mit gleichem Namen unter AppData\local\Mozilla\...... angelegt.
Ich befürchte, das Profil muss abgeschrieben werden.
Ich hatte Desinfect (Linux) bei nicht gestartetem Windows mit verschiedenen Virenprogrammen (Kaspersky, Avira, Bitdefender) laufen lassen, keine Ergebnisse.
Kein Reg- oder Autostarteintrag der URL.
Habe das Profil aus der profiles.ini entfernt. Wer Firefox so manipulieren kann, der verhindert auch eine Restauration.

Gruß