Internet-Software, Browser, FTP, SSH 4.707 Themen, 38.979 Beiträge

Beim Start von FF poppen div Wetterseiten auf-warum???

Steffie90 / 15 Antworten / Baumansicht Nickles

Hallo,

seit ein paar Tagen poppen beim Start des FF u.a.

diese Wetterseiten auf:

http://www.deltaweather.com/?location=London,UK

http://www.businessbees.com/

http://www.weatherknow.com/?location=London,UK&camp=

http://www.weather-forecasting.net/?location=London,UK&camp=

Waoran kannn das liegen?

Ich habe soweit ich weiss, in den letzten Tagen nichts heruntergeladen oder irgendwelchen unbekannten Anhang geöffnet.

Gruß
Steffie

bei Antwort benachrichtigen
giana0212 Steffie90 „Beim Start von FF poppen div Wetterseiten auf-warum???“
Optionen

Jaja, die netten Beigaben.

Zunächst mit Malwarebytes den Rechner scannen:

https://de.malwarebytes.org/

Dann sehen wir weiter.

Ein Irrtum dieser Zeit ist es, Glück mit Besitz zu verwechseln.
bei Antwort benachrichtigen
Steffie90 giana0212 „Jaja, die netten Beigaben. Zunächst mit Malwarebytes den Rechner ...“
Optionen

Hallo

Scan gab keinen Treffer. Lt Malwarebytes und Adwcleaner alles ok.

bei Antwort benachrichtigen
gelöscht_189916 Steffie90 „Beim Start von FF poppen div Wetterseiten auf-warum???“
Optionen

Schaue einfach in den Addons, ob da etwas drin ist, was nicht hingehört und lösche es. Ansonsten gehe ich in diesem Zusammenhang von der lästigen Toolbar Delta Search aus, die sicher bei einer automatischen statt benutzerdefinierten Installation auf den PC geraten ist:

http://www.heise.de/download/special-delta-search-aus-chrome-und-firefox-entfernen-150991.html

Solltest Du bereits die Suchmaschine angeworfen haben und dabei auf solche Tools wie SpyHunter u.a. von dieser Seite gestossen sein, dann nutze diese nicht! Das ist selber PUP.

bei Antwort benachrichtigen
Steffie90 gelöscht_189916 „Schaue einfach in den Addons, ob da etwas drin ist, was nicht ...“
Optionen

Hallo,

meine Add-ons, siehe hier:

Ich sehe hier nichts auffälliges-oder sehe ich das falsch?

bei Antwort benachrichtigen
gelöscht_189916 Steffie90 „Hallo, meine Add-ons, siehe hier: Ich sehe hier nichts ...“
Optionen

Nö - passt eigentlich. Falls Du das Addon Soda PDF Converter mit der eigentlichen Software installiert hast, wo hast Du diese heruntergeladen? Denn wie hier bei Chip werden ausser dem eigentlich Programm noch diverse "Extras" mit verjuckt, beachte den Hinweistext im blauen Feld unten:

http://www.chip.de/downloads/Soda-PDF_51957384.html

Möglicherweise ist durch so einen Download besagte oder eine andere Toolbar installiert worden. Hast Du anhand der Anleitung von Heise einmal unter Programme und Funktionen in der Systemsteuerung nachgesehen, ob sich dort etwas wie Delta Search befindet?

bei Antwort benachrichtigen
Steffie90 gelöscht_189916 „Nö - passt eigentlich. Falls Du das Addon Soda PDF Converter mit ...“
Optionen

hatte eigentlich außer dem Win7 updates in den lezten Tagen nichts heruntergeladen.

Soda ist schon ewig installiert

bei Antwort benachrichtigen
gelöscht_189916 Steffie90 „hatte eigentlich außer dem Win7 updates in den lezten Tagen ...“
Optionen

Ok - noch einmal die Frage:

Hast Du anhand der Anleitung von Heise einmal unter Programme und Funktionen in der Systemsteuerung nachgesehen, ob sich dort etwas wie Delta Search befindet?


Das kann auch eine Toolbar wie AkkuWeather oder so sein:

http://downloads.accuweather.com/desktop-toolbar

Das müsstest Du selbst abklären, ob und was in Deiner Softwareverwaltung drin ist in der Richtung. Beim Firefox kannst Du das Ding einmal zurücksetzen:

https://support.mozilla.org/de/kb/firefox-restaurieren-einstellungen-und-addons-zuruecksetzen

https://support.mozilla.org/de/kb/Benutzereinstellungen-zuruecksetzen

Die Startseite kannst Du so ändern:

https://support.mozilla.org/de/kb/startseite-festlegen

So btw. empfiehlt es sich, im Fox die Datenschutzeinstellungen zu ändern (etwa ab Minute 2):

https://www.youtube.com/watch?v=K_V_Y2UkK1U

Da ist es sinnvoll, die Verfolgung durch tracking-Cookies abzulehnen, die Chronik beim Beenden zu leeren, Drittanbieter-Cookies abzulehnen usw.

bei Antwort benachrichtigen
Steffie90 gelöscht_189916 „Ok - noch einmal die Frage: Das kann auch eine Toolbar wie ...“
Optionen
Hast Du anhand der Anleitung von Heise einmal unter Programme und Funktionen in der Systemsteuerung nachgesehen, ob sich dort etwas wie Delta Search befindet?

Ja, nirgends ist ein vergleichbarer Eintrag zu finden.

Die Startseite kannst Du so ändern:

Startseite ist schon geändert

Da ist es sinnvoll, die Verfolgung durch tracking-Cookies abzulehnen, die Chronik beim Beenden zu leeren, Drittanbieter-Cookies abzulehnen usw.

Hatte ich schon getan bzw. mache ich immer so.

Ich habe jetzt mal den PC neu gestartet mit IE und FF.
Bisher trat das Problem nicht wieder auf. Ich werde dies einmal beobachten und Rückmeldung geben.

Danke

bei Antwort benachrichtigen
gelöscht_265507 Steffie90 „Hallo, meine Add-ons, siehe hier: Ich sehe hier nichts ...“
Optionen

Alles etwas älter, was in deinem Bild auftaucht.

bei Antwort benachrichtigen
Steffie90 gelöscht_265507 „Alles etwas älter, was in deinem Bild auftaucht.“
Optionen

Hallo,

soeben FF gestartet und das erschien sofort (poppte im Hintergrund auf)

Was kann das nur verursacht haben bzw. wie/wo finde ich den Verursacher???

bei Antwort benachrichtigen
giana0212 Steffie90 „Hallo, soeben FF gestartet und das erschien sofort poppte im ...“
Optionen

Da unten, dieses Quicklaunch, hast Du das installiert? Das wirkt schon mal überflüssig.

Wir bräuchten da mal die Liste von allen Einträgen im Autostart, alle installierten Programme in Systemsteuerung-Programme, und Du must mal mit Rechtsklick auf FF die Eigenschaften aufrufen, ob hinter dem Programmpfad noch ein Eintrag ist. Und dann suchen wir weiter.

Ein Irrtum dieser Zeit ist es, Glück mit Besitz zu verwechseln.
bei Antwort benachrichtigen
gelöscht_189916 Steffie90 „Hallo, soeben FF gestartet und das erschien sofort poppte im ...“
Optionen

Ausser einer englischsprachigen Seite, die das Entfernen ähnlich beschreibt wie Heise, finde ich nicht so viel:

http://www.im-infected.com/adware/remove-ads-weather-forecast.html
Von dieser Seite bitte nichts herunterladen!!!

Dort heisst der Übeltätter Suspicious, aber von dieser Seite bitte nichts herunterladen, sondern nur die Anleitung abarbeiten und anschliessend noch einmal mit MBAM scannen und den Browser zurücksetzen.
Sonst entferne den Fox inklusive der Daten in den Eigenen Dateien komplett und installiere das Ding neu, die Lesezeichen kannst Du ggf. vorher exportieren, wenn Du sicher bist, dass dort nichts Kritisches dabei ist.

Wenn MBAM und AdwareCleaner nichts finden, macht das keinen guten Eindruck. Eventuell scannst Du Deine Kiste noch mit einer Live-CD von Kaspersky oder Avira von aussen.

bei Antwort benachrichtigen
Steffie90 gelöscht_189916 „Ausser einer englischsprachigen Seite, die das Entfernen ähnlich ...“
Optionen

Quicklaunch ist schon ewig installiert.

Autostart:

Rechtsklick auf FF

Rechtsklick auf FF:

Vielleicht sollte ich doch den FF deinstallieren und dann neu installieren.

Ich werde morgen erst einmal nachsehen, ob das Problem auch mit dem IE auftaucht.

Nachdem ich den FF geschlossen hatte und den Chache geleert poppten beim ersten Mal wieder die Wetterseiten auf. Beim zweiten versuch nicht mehr.

Melde mich wieder zurück, sobald ich weiter getestet habe.
Vielen Dank für Eure Hilfe.

Gruß
Steffie

bei Antwort benachrichtigen
Steffie90 Nachtrag zu: „Quicklaunch ist schon ewig installiert. Autostart: Rechtsklick ...“
Optionen

Hallo,

wie angekündigt, melde ich mich nun zurück.

Nachdem ich den FF deinstalliert hatte, bleiben die Wetterseiten nun tatsächlich verschwiunden.

Obwohl ich den FF deinstalliert und nach dem Neustart wieder frisch installiert hatte waren weder die Lesezeichen noch die Erweiterungen verlorengegangen.
Werden diese nicht mit gelöscht (Revo uninstaller -moderat gelöscht-hier alle angezeigten zu löschenden Inhalte entfernt)?

bei Antwort benachrichtigen
gelöscht_189916 Steffie90 „Hallo, wie angekündigt, melde ich mich nun zurück. Nachdem ich ...“
Optionen
Werden diese nicht mit gelöscht (Revo uninstaller -moderat gelöscht-hier alle angezeigten zu löschenden Inhalte entfernt)?


Solange Du Deinen Profilordner nicht entfernst, bleibt dieser erhalten und wird wieder genutzt.

bei Antwort benachrichtigen