*gelöst* Versehentlich n. Update 'Portaldosites' installiert

Hi zusammen...

Nun mir ist ein Missgeschick passiert...ich wollte beim PC von meinem Sohn die Updates machen (m. SUMO u. FileHippo)
und bei einem Update ist mir wohl ein Häckchen, dass ich deaktivieren/ablehnen sollte oder besser gesagt musste, entgangen.

Jetzt erscheint, wenn ich auf die Startseite-Schaltfläche ('Häuschen') klicke, nicht, wie gewohnt, die Mozilla Firefox-Startseite: sondern die 'Portaldosites.com'=>[Blockierte Grafik: http://i.imagebanana.com/img/e86wzyq7/thumb/Screenshot2.jpg] und ich weiss nicht, wie ich diese wieder wegbekomme.

Wenn ich unter Firefox->Extras ->Einstellungen-> Allgemein->Startseite: Mozilla Firefox Startseite den 'Standard wiederherstellen' klicke und den Firefox neustarte, habe ich die Seite 'Portaldosites.com' immer noch...

Danke Euch...

Hallo Leute...

...ich werde Eure Tipps /Hilf dann mal ausprobieren und mich wieder melden... muss Off.

Tschüü.. und Danke.

Auf http://dieviren.de/portaldosites-com/ steht u.a. folgendes:

Zitat von url=dieviren.de/portaldosites.com

[...]Achten Sie bei der Installation von Software immer auf die zugehörigen Auswahlmenüs und löschen Sie bei unbekannten Zusätzen die Auswahlmarkierungen. [...]

UND eben, eines dieser 'Häckchen' od. Auswahlmarkierungen - die in der Textgrösse 6 oder 7 angegeben wurde- habe ich beim Update übersehen!!

@''2002Andreas': das Add-On SearchReset 0.3 habe ich zu Firefox zugefügt aber da passiert irgendwie nichts....

... und die Seite 'Portaldosites.com' ist wieder da...

aborix: Chosen Solution

Zitat von url=https://support.mozilla.org/de/questions/959038#answer-435386

ok, this all looks fairly normal. does the same problem happen when you close all firefox windows, press the windows-key+R and open firefox.exe? if not then maybe the shortcut to launch firefox is manipulated - right-click it & go to properties and make sure that there is no - portaldosites.com command line switch appended at the end of the target field .

Meine Freie Übersetzung:
"ok, das alles sieht ziemlich normal.
Tritt das gleiche Problem auf, wenn Sie alle Firefox-Fenster schließen und die Windows-Taste + R drücken und sich firefox.exe öffnet ? Wenn nicht, dann ist vielleicht die Verknüpfung zu Firefox Start manipuliert worden - Rechtsklicken Sie mit der Maustaste und gehen auf Eigenschaften und stellen Sie sicher, dass es keine - portaldosites.com Befehlszeilenoption am Ende das Zielfeld angehängt."

Nun, wenn ich die Windows-Taste + R drücke, erscheint die Textbox: 'Ausführen'. Dort gebe ich dann in 'Öffnen'-Leiste: firefox.exe ein. Danach drücke ich OK und ein weisser neuer Tab öffnet sich: [Blockierte Grafik: http://i.imagebanana.com/img/251r13v3/thumb/neuerTAb.jpg]

Endor:

Zitat von http://dieviren.de/portaldosites-com/

Öffnen Sie Mozilla Firefox, gehen Sie zu “Einstellungen” -> “Add-ons” -> “Erweiterungen”. Finden und löschen Sie Portaldosites. Nun öffnen Sie Mozilla Firefox, gehen Sie zu “Einstellungen” -> “Allgemein” -> “Startseite”. Wählen Sie “Show a blank page” für den Firefox Start oder geben Sie eine gewünschte Website, wie Google oder ähnliches ein…

Ich bin im Firefox unter Einstellungen->Add-ons->Erweiterungen gegangen und dort ist KEIN Eintrag 'Portaldosites(.com)' und wenn ich die neue Startseite: Mozilla Firefox Startseite eingebe, kommt dann wieder die 'Portaldosites.com'-Seite (Tab).
Wenn ich jedoch neben dem 'Portaldosites.com'-Tab ein neuer Tab öffne und auf die Startseite-Schaltfläche ('Häuschen') klicke, öffnet sich die Mozilla Firefox-Startseite (Tab)....

...und: mir ist auf dem 'Portaldosites.com'-Tab aufgefallen, dass dort 'Uninstall' steht. Ich habe darauf geklickt u. folgender Text auf Englisch erscheint: [Blockierte Grafik: http://i.imagebanana.com/img/wg4nti5f/thumb/Screenshot2.jpg] => [Blockierte Grafik: http://i.imagebanana.com/img/nrujccog/thumb/Screenshot1.jpg].
Jedoch verstehe ich es nicht, was dort unter Firefox steht.... :?

...bin langsam sowas von genervt [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=2980] [Blockierte Grafik: http://www.witzdestages.net/smileys/boese/6.gif] [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=8375]

So, ich mache mal Feierabend für heute, gute Nacht allerseits....

Hallo zusammen und schönen Sonntag...

Fox2Fox: Hallo Deinen Tipp habe ich gemacht: [Blockierte Grafik: http://i.imagebanana.com/img/ls9izre0/thumb/Screenshotaboutconfig.jpg]
wenn ich auf den Eintrag keyword.url rechtsklicke m. der Maus erscheint das 'Zurücksetzen' grau unterlegt und ich kann es nicht anwählen....

...was ich noch erwähnen sollte ist, dass ich im FF-Profilordner firefox.exe -ProfileManager zwei Profile gelöscht habe bei geschlossenem Firefox...
und

Zitat von 2002Andreas

(...) Ansonsten prüf bitte mal ob es eine user.js Datei im Profilordner gibt.
Wenn ja, und du sie nicht selber erstellt hast, bei geschlossenem Firefox löschen und dann testen.

dass ich folgende gefunden habe: [Blockierte Grafik: http://i.imagebanana.com/img/353pf130/thumb/ScreenshotFFprofileuser.js]
Wobei die oberen 'user' vom April 13 sind....
Ich glaube diese habe nicht ich erstellt...meine müssten doch vom 21.06. sein, oder?!

...ich hatte das Update -ich glaube es war das von SUMO- am FR 21.06. gemacht ...

Das Add-On SearchReset 0.3, welches ich zu Firefox zugefügt habe, müsste das nicht in den Add-ons aufgelistet sein? ...

Dank und bis dann,

Ich habe mit dem Malwarebytes Antimalware einen Quickscan durchgeführt:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.06.23.02


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
[Benutzername]:: [Benutzername]-PC [Administrator]


23.06.2013 16:29:04
mbam-log-2013-06-23 (16-29-04).txt


Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 209300
Laufzeit: 1 Minute(n), 35 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

und
mit dem avast habe ich auch eine Schnellüberprüfung gemacht:[Blockierte Grafik: http://i.imagebanana.com/img/glw0n57y/thumb/Screenshotantivir.jpg]

Diese 'Portaldosites.com' öffnet sich im Firefox wie im Internet Explorer....

Ich gehe noch unter dem Benutzer->AppData->Roaming nach Programmen schauen, die ich nicht kenne od., welche mein Sohn nicht installiert hat...

Hi...

Boersenfeger: Hallo Du

In der Systemsteuerung- Programme ist dieses Portaldosites.com NICHT gelistet....Dieses auf dieser Seite anti-spyware-101.com empfohlene Tool zum Entfernen 'SpyHunter' habe ich nicht heruntergeladen od. benutzt....

Beim Update von SUMO

Zitat von Goldsunshine

(...)UND eben, eines dieser 'Häckchen' od. Auswahlmarkierungen - die in der Textgrösse 6 oder 7 angegeben wurde- habe ich beim Update übersehen!!

Bei dem 'Beigemüse', diesen optionalen Programmen habe ich immer auf 'ablehnen' geklickt, wobei im jew. Text ein Häckchen zum Entfernen übersehen....

Dies hatte zur Folge, dass Programme, die mein Sohn NICHT installiert hatte und auch ich nicht, auf dem PC waren:
wie etwa:

• Omiga Plus
• Desk365
• WinZipper

Ich habe noch einen Ordner mit dem Namen 'eInstaller' gefunden, der das Programm 'Desk365' enthielt und den ich gelöscht habe.

Wie gesagt, diese 'Portaldosites.com' öffnet sich sowohl in Firefox wie im Internet Explorer...In den Add-Ons od. Erweiterung ist es nicht aufgelistet....

Ich weiss nicht mehr, wo ich noch suchen soll.... :?

Hilfe....

...
Im dem von Dir angegebenen Link steht: dass das Programm zuerst unter Systemsteuerung->Programme deinstallieren-> deinstalliert werden soll und
dann wie folgt aus dem Browser: [Blockierte Grafik: http://i.imagebanana.com/img/mz9d3f8m/thumb/Screenshotantispyware.PNG]

die STRG-Taste und die UMSCHALTTASTE gedrückt halten und die A-Taste drücken ->dann auf Erweiterungen klicken und das unerwünschte Add-on entfernen.
Dann auf Alt + T klicken und die Internetoptionen wählen
Die Registerkarte Allgemein öffnen und die neue URL im Feld Homepage eingeben und auf anwenden klicken.

...Ja, das habe ich alles gemacht....

• in der Systemsteuerung->Programme ist KEIN 'Portaldosites.com' gelistet, was ich deinstallieren könnte.
• im Add-on-Manager von FF wie IE ist KEIN Add-on 'Portaldosites.com' od. anderes auffälliges unbekanntes Add-on gelistet.
• in den Internetoptionen sowohl im Firefox
• wie im Internet Explorer =>
• habe ich die neue URL-Adresse: http://www.google.ch/firefox eingegeben.

und auf 'übernehmen' geklickt.

Dann wenn ich auf das Startseiten-Symbol 'Häuschen' klicke, öffnet sich auch die Mozilla Firefox-Startseite. Wenn ich danach den FF schliesse und erneut öffne habe ich wieder: 'Portaldosites.com'...

...
Würde eine Systemwiederherstellung zum Datum v. DO, 20.06. also vor dem Update v. FR, 21.06.13 helfen?....

...
Der Profil-Ordner 12.10.12ivp13vup.default habe ich geöffnet:zu Deiner Nachfrage nach Profilordner (s. weiter oben)

Ich konnte nur die user.js.orig-Datei mit dem Editor öffnen:

user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
user_pref("extensions.BabylonToolbar_i.newTab", false);
user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
user_pref("extensions.BabylonToolbar_i.smplGrp", "none");






user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=261dd23b000000000000485d601957f6&q=");
user_pref("extensions.BabylonToolbar.id", "261dd23b000000000000485d601957f6");
user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
user_pref("extensions.BabylonToolbar.instlDay", "15811");
user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1017:56:05");
user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar.aflt", "babsst");
user_pref("extensions.BabylonToolbar.smplGrp", "none");
user_pref("extensions.BabylonToolbar.tlbrId", "uninst");
user_pref("extensions.BabylonToolbar.instlRef", "sst");
user_pref("extensions.BabylonToolbar.dfltLng", "en");
user_pref("extensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
user_pref("extensions.BabylonToolbar.admin", false);
user_pref("extensions.BabylonToolbar_i.babTrack", "affID=120307");
user_pref("extensions.BabylonToolbar_i.babExt", "");
user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
user_pref("extensions.BabylonToolbar.autoRvrt", "false");
user_pref("extensions.BabylonToolbar.rvrt", "false");
user_pref("extensions.BabylonToolbar.newTab", false);
user_pref("extensions.delta.tlbrSrchUrl", "");
user_pref("extensions.delta.id", "261dd23b000000000000485d601957f6");
user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
user_pref("extensions.delta.instlDay", "15824");
user_pref("extensions.delta.vrsn", "1.8.16.16");
user_pref("extensions.delta.vrsni", "1.8.16.16");
user_pref("extensions.delta.vrsnTs", "1.8.16.1617:08:22");
user_pref("extensions.delta.prtnrId", "delta");
user_pref("extensions.delta.prdct", "delta");
user_pref("extensions.delta.aflt", "babsst");
user_pref("extensions.delta.smplGrp", "none");
user_pref("extensions.delta.tlbrId", "base");
user_pref("extensions.delta.instlRef", "sst");
user_pref("extensions.delta.dfltLng", "en");
user_pref("extensions.delta.excTlbr", false);
user_pref("extensions.delta.ffxUnstlRst", true);
user_pref("extensions.delta.admin", false);
user_pref("extensions.delta.autoRvrt", "false");
user_pref("extensions.delta.rvrt", "false");
user_pref("extensions.delta.newTab", false);
user_pref("extentions.y2layers.installId", "780fb7a4-9a81-40ce-a26b-f2ba2fb0f0ca");
user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");

...also dann lösche ich nun:
unter %AppData%->Roaming->Mozilla->Firefox->Profiles im Profil-Ordner 12.10.12ivp13vup.default welche Datei:

• die user (jSkript-Skriptdatei)- Datei oder
• user.js (ORIG-Datei) - Datei ?

...Babylon und die Delta Toolbar sind nicht installiert...

Um 19:20 Uhr habe ich den Firefox zurückgesetz und danach ihn geöffnet... 'Portaldosites.com' ist immer noch da...