chromium gekapert

[michaa7]

Offenbar ist es einer website gelungen meinen chromium browser zu kapern (es gab heute allerdings auch ein chromium update, nur glaube ich nicht das debian mir einen chromium mit zwangsseiten unterjubelt).

Ich kann keine leer seite mehr öffnen, jedes neue tab verbindet automatisch zu tavanero.com. Ich kann das mit den einstellungen nicht beeinflussen. Ich habe die letzten tage mit chromium einige zwielichtige streamingportale aufgesucht, das ist vermutlich nun das ergebnis.

Jemand nen plan wie ich chromium entseuche?

[CH777]

Das ist wohl ein Browser-Hijacker. Schau als erstes mal nach, welche Extensions in Chromium installiert/aktiv sind.

[trg2889]

Nutze zwar kein Chromium aber der erste weg wäre das Profil per Hand zu löschen.
Der Pfad wäre ~/.config/chromium/Default
also nur den Default Ordner löschen und dann Chromium starten

[michaa7]

Und dann? Ich habe eine ganze reihe von erweiterungen installiert, vor langer zeit.

Black Menu for Google™ 12.2.3
Das Menü, dass alle Google-Dienste an einem Ort vereint.
Details

Aktivieren

Bookmark Manager 0.1
Bookmark Manager
Details

Im Inkognitomodus zulassen
Achtung: Chromium kann nicht verhindern, dass Ihr Browserverlauf von Erweiterungen protokolliert wird. Deaktivieren Sie diese Erweiterung für den Inkognitomodus, indem Sie das entsprechende Kästchen deaktivieren.

Aktiviert
Nicht aus dem Chrome Web Store

Chromium PDF Viewer 1
Details

Im Inkognitomodus zulassen
Achtung: Chromium kann nicht verhindern, dass Ihr Browserverlauf von Erweiterungen protokolliert wird. Deaktivieren Sie diese Erweiterung für den Inkognitomodus, indem Sie das entsprechende Kästchen deaktivieren.

Aktiviert
Nicht aus dem Chrome Web Store

Clear Cache 1.1.2
Clear your cache and browsing data with a single click of a button.
Details Optionen

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert

Clearly 10.6.1.8
Clearly wandelt Blog-Posts, Artikel und Webseiten in eine bereinigte Form um. In Evernote gespeichert kannst du sie überall lesen.
Details Optionen

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert

Click&Clean 8.9
Diese App löscht Ihren Browsing-Verlauf wenn der Browser geschlossen wird und verhindert die Verfolgung Ihrer Online-Aktivität.
Details Optionen

Im Inkognitomodus zulassen

Aktiviert

ColorZilla 0.5.6
Advanced Eyedropper, Color Picker, Gradient Generator and other colorful goodies
Details Optionen

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert

CryptoTokenExtension 0.9.38
CryptoToken Component Extension
Details

Im Inkognitomodus zulassen
Achtung: Chromium kann nicht verhindern, dass Ihr Browserverlauf von Erweiterungen protokolliert wird. Deaktivieren Sie diese Erweiterung für den Inkognitomodus, indem Sie das entsprechende Kästchen deaktivieren.

Aktiviert
Nicht aus dem Chrome Web Store

Downloads - Your Download Box 0.5.10
Manage your downloads directly from your browser's toolbar. Forget the fat download shelf for good.
Details

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert
Diese Erweiterung enthält Malware.

FreeMyBrowser - Free Encrypted VPN Proxy 1.1.1
Internet ohne Zensur und lokalen Einschränkungen anonym nutzen.
Details Optionen

Im Inkognitomodus zulassen

Aktiviert

goo.gl URL Shortener 0.7.9
Shorten url with goo.gl, the Google URL shortener, and share with many different service!
Details Optionen

Im Inkognitomodus zulassen

Aktiviert

Last.fm free music player 3.41.3
!! Yes it plays music! Browser as a music player? Why not? Free music player for Google Chrome with Last.fm integration.
Details Optionen

Im Inkognitomodus zulassen

Aktiviert

LastPass: Free Password Manager 4.1.17
LastPass, ein preisgekrönter Passwort Manager, speichert Ihre Passwörter und gibt Ihnen sicheren Zugriff von jedem Computer und jedem mobilen Gerät.
Details Optionen

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert

Responsive Inspector 1.0.0
Responsive Inspector allows inspecting page media queries.
Details

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert

SEO for Chrome 0.9.5
SEO for Chrome provides SEO Stats and Tools that make your daily SEO tasks easier. The MOST popular Google Chrome SEO Plugin!
Details

Im Inkognitomodus zulassen

Aktiviert

Text 0.5.68
A text editor for ChromeOS and Chrome.
Details

Im Inkognitomodus zulassen

Aktiviert

WhatFont 2.0.6
The easiest way to identify fonts on web pages.
Details Optionen

Im Inkognitomodus zulassen

Aktiviert

Yiail 0.6.3
Customize websites any way you want and save the looks for next time!
Details

Im Inkognitomodus zulassen

Aktiviert

Mehr Erweiterungen herunterladen

[Apfelmann]

Ich habe mal einen Trojaner auf meinem Rechner gehabt, der iceweasel und den Rechner blockieren wollte, (iceweasel war echt blockiert)
ich habe mich abgemeldet,
auf einem terminal ohne Grafik angemeldet,
das mozilla-verzeichnis gesichert + eingepackt und anschließend gelöscht.

Nach einer Neuanmeldung lief iceweasel wieder ohne Komplikationen.

Das eingepackte Verzeicnis habe ich der Internetwache Brandenburg zur Verfügung gestellt,
es wurde damals von der Kripo weiterbearbeitet,
die Staatsanwaltschaft stellte das Verfahren ein, da die Übeltäter zu weit weg waren.

Bei chromium muss es auch ein Verzeichnis für alle Einstellungen geben - umbenennen oder löschen,
oder einen neuen Benutzer anlegen.

LG

[trg2889]

Habe ich ja geschrieben wo der liegt [emoji4] Das man vorher von dem Ordner eine Datensicherung machen sollte unterstelle ich einfach mal

[michaa7]

Habe ich ja geschrieben wo der liegt [emoji4] Das man vorher von dem Ordner eine Datensicherung machen sollte unterstelle ich einfach mal

Danke!

Dein obiges posting hatte ich übersehn. Nach löschen des dort angegebenen ordners benimmt sich chromium wieder. Zwar sind nun auch alle einstellungen sowie die erweiterungen weg, aber da chromium nicht mein standardbrowser ist und selten genutzt wird kann ich das verschmerzen.

Gibt es eine möglichkeit sich besser davor zu schützen dass webseiten den browser kapern. Klar, diese nciht aufsuchen, und sonst?

[DeletedUserReAsG]

Klar: nicht alle möglichen Addons aus irgendwelchen Quellen installieren.

Downloads - Your Download Box 0.5.10
Manage your downloads directly from your browser's toolbar. Forget the fat download shelf for good.
Details

Im Inkognitomodus zulassen

Zugriff auf Datei-URLs zulassen

Aktiviert
Diese Erweiterung enthält Malware.

(aufgrund der kaputten Formatierung bin ich bei der Zuordnung nicht sicher, aber die Beschreibung brachte mich gerade etwas zum Schmunzeln)

[michaa7]

das ja peinlich hoch 17

[MSfree]

Irgendwie kommt mir da dieser Heise-Artikel in den Sinn:

https://www.heise.de/security/meldung/W ... 89774.html

[geier22]

Gibt es eine möglichkeit sich besser davor zu schützen dass webseiten den browser kapern. Klar, diese nciht aufsuchen, und sonst?

Ich benutze Google Chrome z.B. ausschließlich für Multimedia-Inhalte, schlicht und einfach deshalb, weil er am wenigsten Stress macht.
Allerdings wird Chrom bei mir ausschließlich über firejail aufgerufen. Ich hab mal was dazu geschrieben, wie man den einrichtet:
viewtopic.php?f=29&t=149881&hilit=firej ... 0#p1088561
in diesem Thread gab es mal eine Disskusion darüber neben einigen erweiterten Aufführungen von TomL
viewtopic.php?f=29&t=160928&hilit=firej ... 0#p1092710
Die Anleitungen beziehen sich zwar auf Firefox, das für Chrome oder Chromium umzubauen ist aber kein Problem.

[Dogge]

Ich nutze auch seit kurzem firejail, aber ich war bisher zu faul mich in das Erstellen von Profilen einzufuchsen, weshalb ich bisher nur die mitgelieferten Standardprofile nutze. Wie das geht habe ich in meinen Notizen festgehalten: https://blog.mdosch.de/2016/12/02/quickstart-firejail/