IE startet mit hxxp://xxx.qvo6.com, wie entfernen?

Hast du auch schon die beschriebenen Schritte von qvo6 befolgt?

hxxp://http://xxx.qvo6.com/uninstall.html

Ansonsten sollen die Tools aus aubais Post helfen. Eventuell hilft auch die Anpassung der Verknuepfung des Browsers.

Zitat

Browser-Verknüpfung rechte Maustaste->Eigenschaften, dann unter Ziel nach “Browsername.exe” den Rest löschen.

Einige Toolbars konnte ich auch mit dem iobit uninstaller entfernen.

Edith: Damit uweli es auch versteht :wink: , oben habe ich das uninstall durch beschriebene Schritte ersetzt.

Wie aubai schon verlinkt hat, probiere es mal mit AdwCleaner.
Ich hab da noch etwas gefunden in einem Forum in dem ich auch angemeldet bin: http://www.computerbase.de/forum/showthread.php?t=1205897 Und ich schreibe dir gleich: benutze bloss nicht SpyHunter das sehr oft in Google Suchergebnisse angeboten wird denn das ist ein sog. Fake Programm vor dem im Trojaner Board gewarnt wird und mit dem du erst Bereinigungen machen kannst wenn du für teuer Geld dir eine Vollversion erkaufst. Also nochmal: Finger weg!!! von SpyHunter, Spyhunter4 und wie sich das nennt(wird gerne mal etwas anders geschrieben). Noch etwas: probiere mal das aus was emlyn d. in Post Nr.27 dem dort hilfesuchenden User geschrieben hat: http://www.computerbase.de/forum/showthre…65#post14013165
@Brolly
Dein erster Lnk verweist auf eine Seite vor die WOT warnt und wenn man dann trotzdem dahin navigiert und dort ein Bereinigungstool runterladen will(kann man ganz oben anklicken), wird man hierhin: http://download.cnet.com/iSafe-Virus-Re…4-75959789.html weitergeleitet und mein Bauchgefühl sagt mir: Vorsicht lieber nicht benutzen. Ich würde das nicht ausprobieren.

Das könnte dir eventuell auch helfen.
Fix IE Utility 1.0 Am besten bei Heise.de es herunterladen. Ich kann noch keine Links posten, warum auch immer das nicht geht, ist wohl beitragsabhängig.

Sonst würde ich auch sagen, lese dir mal die Links von uweli1997 durch.

[quote user="uweli1967" post="63901"]@Brolly
Dein erster Lnk verweist auf eine Seite vor die WOT warnt und wenn man dann trotzdem dahin navigiert und dort ein Bereinigungstool runterladen will(kann man ganz oben anklicken), wird man hierhin: http://download.cnet.com/iSafe-Virus-Re…4-75959789.html weitergeleitet und mein Bauchgefühl sagt mir: Vorsicht lieber nicht benutzen. Ich würde das nicht ausprobieren.[/quote]
Allerdings ist cnet schon eine vertrauenswuerdige Quelle. Und auf WOT gebe ich persoenlich nichts. Mir ist beim ansurfen und laden naemlich nichts passiert. :wink:

Brolly, mir geht es nicht um cnet sondern um das angebotene Tool dort. Ich würde niemanden ein Tool empfehlen das ich selbst nicht kenne bzw selbst noch nicht benutzt habe. Hattest du das Tool schon im Gebrauch?

Nein, noch nicht. Ich habe mir aber auch noch nichts eingefangen. Es ging mir aber auch nie um das Tool. Das Fenster ist einfach nur Werbung. Es ging mir um die Schritte da drunter. :wink:

Eingefangen hab ich mir solche Dinger im Browser auch noch nicht wohl auch deshalb weil ich peinlichst genau schaue wenn ich mir etwas installiere und dann die benutzerdefinierte Installation wähle oder "Zusatztools" strikt ablehne.

Zitat

Nein, noch nicht. Ich habe mir aber auch noch nichts eingefangen. Es ging mir aber auch nie um das Tool. Das Fenster ist einfach nur Werbung.

Meine Meinung: tu dir das Tool nicht an, so etwas braucht kein Mensch. Hatte es vorhin mal kurz runtergeladen und installiert gehabt und dann war das System gelähmt. Erst nach Reset lief das System wieder einigermaßen normal und dann hab ich das Tool gleich wieder mit IObit Uninstaller deinstalliert und ich sah da keine Funktion drin die Viren hätte löschen können oder Browser HiJacks hätte beseitigen können. Hab aber auch nur mal kurz die Funktionen angeschaut und empfehle dem Threadseller das Tool nicht zu verwenden.

Ich habe auch nie behauptet, er soll das Tool verwenden. Mir ging es um den Text, den er manuell ausfuehren muss.

Ich habe mal den Titel angepasst, da anscheinend einige Antivirenprogramme die reine url blocken.

Zitat

Ich habe auch nie behauptet, er soll das Tool verwenden. Mir ging es um den Text, den er manuell ausfuehren muss.

Zitat

Edith: Damit uweli es auch versteht , oben habe ich das uninstall durch beschriebene Schritte ersetzt.

Brolly, lese dir mal in Ruhe den von mir verlinkten Compurtbase Thread durch :wink: aus dem geht(meiner Meinung nach)hervor das man den qvo6.com, nicht mit der von dir verlinkten manuellen Anleitung aus dem IE gelöscht bekommt. Vielmehr schaut es so aus als müsse man zur "Bekämfung" die 2 Tools ausführen die emlyn d. im Computerbase Forum genannt hatte.

Und die hat bereits aubai gepostet und ich habe in meinen Post auch gesagt gehabt, dass die Tools von ihm helfen sollen. Ich habe nur noch ein paar mehr Ansaetze genannt.

Zitat

Und die hat bereits aubai gepostet und ich habe in meinen Post auch gesagt gehabt, dass die Tools von ihm helfen sollen.

Das dürfte ja nun(hoffentlich)geklärt sein Brolly. Wir wollten ja alle wibberthomsen nur Tipps zur Bereinigung geben.
Der Threadseller wbiberthomsen hätte aber auch ruhig mal eine Rückmeldung geben können ob er seinen Browser erfolgreich bereinigen konnte oder nicht :roll:

Ich denke mal, er wird sich noch melden. Kann durch aus sein, dass er mehr zu tun hat, da in einigen Bundeslaendern die Ferien vorbei sind.

Kann ich mir fast nicht vorstellen das die beiden Tools von emlyn d. bei dir nicht geholfen haben :shock: Aber sei's drum wie schaut es denn bei dir mit Systemwiederherstellung oder Systembackup aus? hast du da nichts zum einspielen?
Mit der Systemwiederherstellung scheint es zu klappen:

Zitat

In meiner Verzweifelung habe ich den Internet Explorer 9 in meinem

Fall für Vista 64 Bit Version neu installiert aber Fragmente von Qvo6.com beeinflussten den Explorer

immer noch, nach dem diese Maßnahmen nicht geholfen haben sah ich nur noch eine Möglichkeit

die für Windows Betriebssysteme bereit gestelltstellt sind und zum Service des Systems gehören, die Systemwiederherstellung diese führte ich aus, dabei habe ich den Anweisungen zufolge das Datum für einen Tag zu vor eingestellt und die Anwendung gestartet, der Rechner hat ca. 40 Min.

gebraucht um dies abzuschließen, insgesammt hat die Aktion 2 Stunden gedauert und siehe da

die Anwendungen haben sich in meinem Fall dann doch noch gelohnt beide Browser arbeiten wieder

wie vorher. Es gibt eventuell noch elegantere Verfahrensweisen um so ein Problem zu lösen aber

bei mir hat es auch so funktioniert, ich habe auch keine zusätzliche Software oder andere Programme

dafür benötigt.

Alles anzeigen

Quelle: http://answers.microsoft.com/de-de/protect/…4b-ed43df029ec1(Posting von nelly6362).
Du kannst dich aber auch ans Trojaner Board: http://www.trojaner-board.de/ wenden und dort Hilfe ersuchen(und finden).

Wenn du Programme und Funktionen aufrufst um Programme zu deinstallieren, sind dort eventuell noch folgende Programme hinterlegt?

Zitat

eSave Security Control
Desk 365
BrowserProtect
Qvo6 toolbar

Die sollen die Toolbar mitgebracht haben. Oder hattest du zumindest davon welche installiert gehabt?

Ich habe noch eine Vorgehensweise gefunden.

Zitat

Step by Step guide to remove Qvo6.com

Step 1- Boot your computer into Safe Mode with Networking

Step 2- Reset Internet Explorer by the following guide (take IE as an example):

Open Internet Explorer >> Click on Tools >> Click on Internet Options >> In the Internet Options window click on the Connections tab >> Then click on the LAN settings button>> Uncheck the check box labeled “Use a proxy server for your LAN” under the Proxy Server section and press OK.

Step 3- Disable any suspicious startup items that are made by infections from Qvo6.com

For Windows Xp: Click Start menu -> click Run -> type: msconfig in the Run box -> click Ok to open the System Configuration Utility -> Disable all possible startup items generated from XY.
For Windows Vista or Windows7: click start menu->type msconfig in the search bar -> open System Configuration Utility -> Disable all possible startup items generated from Qvo6.com.

Step 4- Open Windows Task Manager and close all running processes.

[random].exe

Step 5- Remove these associated Files on your hard drive such as:

%AppData%\[random thing]
%AllUsersProfile%\Programs\{random thing}\
%CommonStartMenu%\Programs\Users\””

Step 6- Open the Registry Editor and delete the following entries:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System “DisableRegedit” = “”.exe.dll
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Settings\{.exe}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun=””

Step 7-Restart your computer normally to check whether there is still redirection while browsing

Quelle: Zimbio

Alles anzeigen

Bei Chip sind auch ein paar Schritte, aber die hattest du bereits gemacht, wenn ich deinen ersten Post richtig deute.

Bei TechSupportAll sind noch ein paar Schritte genannt (die haendischen, nicht der downloadbare Fix oben), die koenntest du noch mal ueberpruefen. Wieso man dort aber die Testversion von Malwarebytes' Antimalware PRO aktivieren soll, erschlieszt sich mir nicht so ganz.

Ansonsten steht da ja auch, wie man den IE deinstalliert und wieder installiert. Das scheint wirklich der letzte Schritt zu sein.