Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Firefox Startseite wechselt immer auf Babylon-Suchmaschine (https://www.trojaner-board.de/113309-firefox-startseite-wechselt-immer-babylon-suchmaschine.html)

Lalgeriano 08.04.2012 15:05

Firefox Startseite wechselt immer auf Babylon-Suchmaschine
 
Hallo Leute,

seit einigen Tagen (vor allem heute fällt mir das auf) verändert sich meine Startseite im Firefox-Browser (neuste Version) immer automatisch.

Ich ändere diese wieder ganz normal über die Einstellungen.
Danach ist sie aber wieder auf hxxp://search.babylon.com/?babsrc=HP_Prot
Das geht immer so, egal wie oft ich das mache.

Habe, dank Google, mal about:config eingegeben und dort den Wert "Babylon" auf "www.google.de" geändert (kann ruhig die Startseite sein), aber das bringt nichts. Ist immernoch die oben genannte.

Eine Ahnung woran das liegen kann? Habe mit Avast Free Antivirus erst einen kompletten Virensuchlauf gemacht, wo nichts gefunden wurde. Habe Hijack This rüberlaufen lassen, aber naja. Kamen Einträge, aber sah keiner aus, als habe er im entferntesten mit Firefox oder co. zu tun. Bin da allerdings auch ein Laie.

LG Lalgeriano

MightyMarc 08.04.2012 17:06

Hallo!

Firefox speichert die Konfiguration der Homepage in der Datei

Vista/Windows 7
C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\Irgendwas.default\prefs-1.js
bzw.
C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\Irgendwas.default\prefs.js

Bei XP kann ich grad nicht schauen, aber die Datei wird sich finden lassen.

Ändert man die Homepage findet ein Zugriff auf obige Datei statt. Wenn man weiß welches Programm zugreift ist man etwas weiter. Mit Process Monitor* kann man solche Zugriffe protokollieren.

Starte Procmon
  • Erstelle einen Filter (Ctrl + L):
    PATH IS Pfad/pref.js THEN INCLUDE > ADD
  • Erstelle einen Filter (Ctrl + L):
    PATH IS Pfad/pref-1.js THEN INCLUDE > ADD
  • Klicke auf Clear (Ctrl + X)
  • Starte Firefox und ändere die Homepage.
  • Beende Firefox und schaue in Procmon nach, welche Prozesse zugrgriffen haben

Wenn Du nur Firefox.exe oder Explorer.exe siehst, gehe ich mal davon aus, dass ein Addon das verursacht.

Marc

* http://technet.microsoft.com/de-de/sysinternals/bb896645

Shadow 08.04.2012 17:51

Du magst auch mal versuchen

- in die Adressleiste vom Firefox eingeben "about:config" (ohne Anführungszeichen)
- in den Filter "babylon" eingeben (wieder ohne Anführungszeichen)
- jeden dieser Funde mit der rechten Maustaste anklicken und im Kontextmenü unten auf "Zurücksetzen" klicken.

MightyMarc 08.04.2012 20:50

Du magst diesen Tipp (Sniper) vor meinem (Schrot) versuchen:
Zitat:

Zitat von Shadow (Beitrag 811053)
- in die Adressleiste vom Firefox eingeben "about:config" (ohne Anführungszeichen)
- in den Filter "babylon" eingeben (wieder ohne Anführungszeichen)
- jeden dieser Funde mit der rechten Maustaste anklicken und im Kontextmenü unten auf "Zurücksetzen" klicken.



Alle Zeitangaben in WEZ +1. Es ist jetzt 17:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131