Safari startet nach Neustart automatisch mit "Techbrowsing.com"

[conny6911]

Hallo,

zu dem Thema "Safari startet automatisch..." gibt es ja bereits viele Fragen. Mein problem konnte ich allerdings nicht finden und nicht beheben. Seit ich ein paar Programme zur Nutzung einer Festplatte im NTFS-Format getestet habe, habe ich das Problem, dass nach Neustart meines iMacs Safari automatisch mit der Webseite "Techbrowsing.com" startet.
Unter "Benutzer und Gruppen" ist Safari nicht als Anmeldeobjekt vorhanden, meine Startseite unter Einstellungen ist Google.de.
Ich habe in Safari mal alles gelöscht, was man so löschen kann, kein Effekt. Für Windowsrechner habe ich im Internet verschiedene, meist englischsprachige Einträge gefunden, die "Techbrowsing" mit einem Virus verbinden, zum Mac finde ich aber gar nichts.
Hat jemand eine Idee??

Vielen Dank!

 

[Farafan]

Lass mich raten: Die Test-Programme kamen auch aus dunklen Ecken des Internets?

Das hier sollte dir helfen. Wenn nicht müssen wir etwas tiefer graben.
Und keine Programme mehr aus fragwürdigen Quellen laden, ja?

 

[conny6911]

Würde ich nicht sagen, ich habe Tuxera und ntfs-3g ganz legal und normal geladen.... unabhängig davon, dass es dann doch nicht funktioniert hat... Ich teste gleich mal Deinen Link

 

[conny6911]

Malwarebytes getestet, findet aber nichts....

 

[Farafan]

Die Frage ist von WO du das geladen hast.
Software sollte man sich ausschließlich von der Seite des Anbieters laden oder über den App Store.

Alle anderen Quellen wie Softtronic, Chip oder sonst etwas können huckepack solch unschönes, aber in der Regel nicht gefährliches Ungeziefer ins Haus tragen.

 

[Farafan]

Okay, dann eben ein Stückchen tiefer.

Lade dir einmal EtreCheck und stelle das Ergebnis mit Code ein.
Dem Übeltäter kommen wir schon auf die Spur.

 

[conny6911]

okay, das mit Chip, Softtronic trifft den Nagel dann doch auf den Kopf...

Ich hoffe, dass ich das jetzt im Folgenden korrekt gemacht habe.... und schon jetzt: Vielen Dank für Deine Mühe!!!

EtreCheck version: 2.7.8 (238)
Report generated 2016-01-27 21:17:39
Download EtreCheck from http://etrecheck.com
Runtime 1:47
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Check files] link for help with unknown files.

Problem: Other problem
Description:
Safari opens after restart of the iMac, although not in the autostart. Always with the url techbrowsing.com

Hardware Information: ⓘ
    iMac (27-inch, Late 2013)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    iMac - model: iMac14,2
    1 3,5 GHz Intel Core i7 CPU: 4-core
    32 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 0/DIMM1
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM1
            8 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless: Unknown
Video Information: ⓘ
    NVIDIA GeForce GTX 780M - VRAM: 4096 MB
        iMac 2560 x 1440

System Software: ⓘ
    OS X El Capitan 10.11.3 (15D21) - Time since boot: less than an hour

Disk Information: ⓘ
    APPLE SSD SM1024F disk0 : (1 TB) (Solid State - TRIM: Yes)
        EFI (disk0s1) <not mounted> : 210 MB
        Macintosh HD (disk0s2) / : 999.70 GB (163.18 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

USB Information: ⓘ
    Samsung  D3 Station 3 TB
        SAMSUNG (disk1s1) /Volumes/SAMSUNG : 3.00 TB (778.59 GB free)
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. FaceTime HD Camera (Built-in)
    Canon iP4800 series

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
    Anywhere

Unknown Files: ⓘ
    /Library/LaunchDaemons/de.meilenstein.MSTHostPreferences.plist
    /Library/LaunchDaemons/de.meilenstein.MSTFirstRunInstaller.plist
    2 unknown files found. [Check files]

Kernel Extensions: ⓘ
        /Applications/Parallels Desktop.app
    [not loaded]    com.parallels.kext.hypervisor (11.1.1 32312 - SDK 10.9) [Support]
    [not loaded]    com.parallels.kext.netbridge (11.1.1 32312 - SDK 10.9) [Support]
    [not loaded]    com.parallels.kext.usbconnect (11.1.1 32312 - SDK 10.9) [Support]
    [not loaded]    com.parallels.kext.vnic (11.1.1 32312 - SDK 10.9) [Support]

        /Applications/Rowmote Helper.app
    [not loaded]    com.regularrateandrhythm.driver.RowmoteIREmu (1.0 - SDK 10.8) [Support]

        /Applications/Toast 11 Titanium/Spin Doctor.app
    [not loaded]    com.hzsystems.terminus.driver (4) [Support]

        /Incompatible Software/Parallels Access.app
    [not loaded]    com.parallels.virtualsound (1.0 22731.929773 - SDK 10.6) [Support]

        /Library/Application Support/Hotspot Shield
    [loaded]    com.anchorfree.tun (1.1.1 - SDK 10.8) [Support]

        /Library/Extensions
    [loaded]    com.avira.kext.FileAccessControl (1.2.2 - SDK 10.9) [Support]
    [loaded]    com.paragon-software.filesystems.ntfs (187.1.14 - SDK 10.5) [Support]
    [not loaded]    com.silex.driver.sxuptp (1.10.10 - SDK 10.8) [Support]

        /System/Library/Extensions
    [not loaded]    com.Cycling74.driver.Soundflower (1.6.6 - SDK 10.6) [Support]
    [not loaded]    com.dvdfab.kext.fabio (1) [Support]
    [loaded]    com.logmein.driver.LogMeInSoundDriver (4.1.52f59) [Support]
    [not loaded]    com.makemkv.kext.daspi (1) [Support]
    [not loaded]    com.techsmith.TACC (1.0.2 - SDK 10.8) [Support]

        ~/Library/Services/ToastIt.service/Contents/MacOS
    [not loaded]    com.roxio.TDIXController (2.0) [Support]

Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist [Support]
    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a...plist [Support]
    [loaded]    com.avira.antivirus.general.agent.plist [Support]
    [loaded]    com.avira.antivirus.ipm.ui.plist [Support]
    [failed]    com.avira.antivirus.notifications.agent.plist [Support] [Details]
    [loaded]    com.avira.antivirus.odscan.default.plist [Support]
    [loaded]    com.avira.antivirus.scheduler.agent.plist [Support]
    [running]    com.avira.antivirus.systray.plist [Support]
    [loaded]    com.avira.antivirus.telemetry.agent.plist [Support]
    [loaded]    com.avira.antivirus.update.default.plist [Support]
    [running]    com.avira.helper.avstats.plist [Support]
    [running]    com.brother.LOGINserver.plist [Support]
    [loaded]    com.logmein.logmeingui.plist [Support]
    [loaded]    com.logmein.logmeinguiagent.plist [Support]
    [loaded]    com.logmein.logmeinguiagentatlogin.plist [Support]
    [running]    com.paragon-software.NTFS.fsnotifyagent.plist [Support]
    [loaded]    com.paragon.updater.plist [Support]
    [loaded]    com.teamviewer.teamviewer.plist [Support]
    [loaded]    com.teamviewer.teamviewer_desktop.plist [Support]
    [failed]    com.tvmobili.artwork.plist [Support] [Details]

Launch Daemons: ⓘ
    [loaded]    com.adobe.ARMDC.Communicator.plist [Support]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist [Support]
    [loaded]    com.adobe.fpsaud.plist [Support]
    [running]    com.anchorfree.ajaxserver.plist [Support]
    [failed]    com.avira.antivirus.dbcleaner.plist [Support] [Details]
    [loaded]    com.avira.antivirus.ipm.loader.plist [Support]
    [running]    com.avira.helper.watchdox.plist [Support]
    [loaded]    com.logmein.logmeinserver.plist [Support]
    [loaded]    com.logmein.raupdate.plist [Support]
    [loaded]    com.malwarebytes.MBAMHelperTool.plist [Support]
    [loaded]    com.microsoft.office.licensing.helper.plist [Support]
    [loaded]    com.paragon.NTFS.launch.plist [Support]
    [loaded]    com.regularrateandrhythm.rowmotehelperaide.plist [Support]
    [loaded]    com.sonos.smbbump.plist [Support]
    [loaded]    com.teamviewer.Helper.plist [Support]
    [loaded]    com.teamviewer.teamviewer_service.plist [Support]
    [failed]    com.tvmobili.tvmobilisvcd.plist [Support]
    [loaded]    de.meilenstein.MSTFirstRunInstaller.plist [Support]
    [loaded]    de.meilenstein.MSTHostPreferences.plist [Support]
    [loaded]    jp.co.canon.MasterInstaller.plist [Support]

User Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist [Support]
    [loaded]    com.google.keystone.agent.plist [Support]
    [failed]    com.parallels.mobile.startgui.launchagent.plist [Support] [Details]

User Login Items: ⓘ
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm  (/Applications/Dropbox.app)
    Hotspot Shield    Programm  (/Applications/Hotspot Shield.app)
    NasNaviHelper    Programm Hidden (/Applications/BUFFALO/NasNavigator2.app/Contents/Resources/NasNaviHelper.app)
    Network USB Navigator    Programm  (/Applications/BUFFALO/Device Server/Device Server Tool.app)
    Garmin Express Service    Programm  (/Applications/Garmin Express.app/Contents/Library/LoginItems/Garmin Express Service.app)

Other Apps: ⓘ
    [running]    com.anchorfree.Hotspot_Shield.55392
    [running]    com.apple.xpc.launchd.oneshot.0x10000004.EtreCheck
    [running]    com.brother.utility.NETserver.96032
    [running]    com.brother.utility.USBserver.95712
    [running]    com.garmin.renu.service.186272
    [running]    com.getdropbox.dropbox.54752
    [running]    jp.buffalo.NasNaviHelper.16032
    [running]    jp.buffalo.deviceservertool.47072

Internet Plug-ins: ⓘ
    FlashPlayer-10.6: Version: 20.0.0.286 - SDK 10.6 [Support]
    QuickTime Plugin: Version: 7.7.3
    AdobePDFViewerNPAPI: Version: 15.010.20056 - SDK 10.8 [Support]
    AdobePDFViewer: Version: 15.010.20056 - SDK 10.8 [Support]
    Flash Player: Version: 20.0.0.286 - SDK 10.6 [Support]
    EPPEX Plugin: Version: 10.0 [Support]
    Default Browser: Version: 601 - SDK 10.11
    LogMeIn: Version: 1.0.935 - SDK 10.7 [Support]
    LogMeInSafari32: Version: 1.0.935 - SDK 10.7 [Support]
    SharePointBrowserPlugin: Version: 14.6.0 - SDK 10.6 [Support]
    JavaAppletPlugin: Version: 15.0.1 - SDK 10.7 Check version

Safari Extensions: ⓘ
    Open in Internet Explorer

3rd Party Preference Panes: ⓘ
    Flash Player  [Support]
    Paragon NTFS for Mac ® OS X  [Support]

Time Machine: ⓘ
    Skip System Files: NO
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 999.70 GB Disk used: 836.52 GB
    Destinations:
        Data [Network]
        Total size: 2.00 TB
        Total number of backups: 52
        Oldest backup: 16.07.15, 00:01
        Last backup: 27.01.16, 18:48
        Size of backup disk: Too small
            Backup size 2.00 TB < (Disk used 836.52 GB X 3)

Top Processes by CPU: ⓘ
        32%    DataDetectorsDynamicData
        10%    WindowServer
        10%    com.apple.WebKit.WebContent(2)
         7%    Safari
         7%    kernel_task

Top Processes by Memory: ⓘ
    1.55 GB    kernel_task
    688 MB    com.apple.WebKit.WebContent(3)
    360 MB    savapi
    328 MB    avguard.bin
    164 MB    mds_stores

Virtual Memory Information: ⓘ
    26.00 GB    Free RAM
    6.06 GB    Used RAM (1.73 GB Cached)
    0 B    Swap Used

Diagnostics Information: ⓘ
    Jan 27, 2016, 08:37:22 PM    Self test - passed
    Jan 27, 2016, 06:56:25 PM    /Library/Logs/DiagnosticReports/AdobeCRDaemon_2016-01-27-185625_[redacted].crash
        /Applications/Adobe Acrobat Reader DC.app/Contents/Frameworks/AdobeCrashReporter.framework/Versions/A/AdobeCRDaemon.app/Contents/MacOS/AdobeCRDaemon
    Jan 27, 2016, 01:55:22 PM    ~/Library/Logs/DiagnosticReports/System Preferences_2016-01-27-135522_[redacted].crash
        com.apple.systempreferences - /Applications/System Preferences.app/Contents/MacOS/System Preferences

 

[raven]

Avira muss runter nach Anleitung des Herstellers.

Unde lesen bitte http://www.apfeltalk.de/community/threads/warnung-vor-cleanup-tools-antivirenprogrammen-co.435167/

 

[conny6911]

Danke für den Tipp, Avira habe ich aber erst nach dem Problem installiert, da ich dachte, vielleicht irgend etwas virusartiges. Kann daher eigentlich nicht daran liegen, ich schmeiße es heute Abend aber dennoch runter und werde berichten.

 

[conny6911]

So, Avira wieder gelöscht, aber wie zu erwarten, keine Änderung des Problems.... hmmm...und nun? Hat noch jemand eine Idee?

 

[ottomane]

Prüfe mal DNS-und Proxyeinstellungen. Techbrowsing.com ist ein klassisches Mitbringsel...

http://blog.teesupport.com/how-do-i...-from-browsers-uninstalled-techbrowsing-tips/

 

[mafri]

Weißt Du was es mit den beiden "unknown Files" von Meilenstein auf sich hat?

 

[ottomane]

Nein. Ich kann nur vermuten, dass es sich um ISDN-Software (Fritz...?) handelt.

 

[raven]

@conny6911 Kannst du mal ein neues EtreCkeck-Protokoll reinstellen. Nach der Deinstallation von Avira.
Und berichte ob sonst noch Probleme anstehen. Danke.

 

[conny6911]

Oh Mann, die Lösung war recht simpel. Das ganze war durch Hotspot Shield verursacht. Habe ich zwar schon länger drauf gehabt, aber die Sache mit dem automatischen Safari-Start war neu. Nachdem ich es aus den Anmeldeobjekten genommen habe, ist Safari -zumindest bis jetzt - ganz brav ich hoffe, es bleibt so....
Die "Meilenstein-Files" haben mich zwar auch verwundert, haben aber wohl nichts damit zu tun.

Vielen Dank allen, die sich Gedanken gemacht haben!!!

 

[stonepower]

Hallo,

hatte die letzten Tage das selbe Problem.
Techbrowsing.com hatte sich auch über ein Hotspot-Shield Elite Update installiert. Bei mir war es im Firefox. Und ebenfalls durch nichts zu entfernen. Habe dann im Netz den wichtigen Hinweis gefunden.

Zuerst den Tag herausfinden an dem Techbrowsing des erste mal aufgetreten ist. Dann in der Systemsteuerung die Installationen an diesem Tag lokalisieren. Bei mir kam nur Hotspot-Shield Elite in Frage. Kurzum das Tool deinstalliert. Danach war alles wieder OK.

Mein Tip zu dem Problem.

Techbrowsing.com selbst will einem nur auf den Wecker gehen und ist selbst ungefährlich. Dies macht man eine Weile mit und sucht dann im Netz genervt nach Hilfe.
Diese vermeintliche Hilfe findet man sehr schnell auf vielen Seiten, die zudem noch in einem auffällig schlechten deutsch geschrieben sind. Aber dort wird auf die Gefährlichkeit von Techbrowsing.com hingewiesen und dass man von diesen Seiten schnellstens ein Tool zur problemlosen Entfernung runterladen soll.

Ich habe es nicht getestet, aber es kann sich bestimmt jeder vorstellen, dass dabei de Probleme erst richtig los gehen würden.

Also Finger weg von Downloads aus unbekannten Quellen.