www.2-remove.com/how-to-remove-www1-online/

How does www1.online manage to become the part of the system?

www1.online, as any other browser hijacker has a feature to intrude the system silently.This happens when you decide that you need some additional software on your PC and download it. www1.onlineis bundled with the applications, usually, freeware, and starts its activities. On the other hand, user is the only one responsible for the items that are added to the system and can really prevent such cases. The way to do this is to observe how the installation goes and do not agree that www1.online can be attached to the system. The other source of www1.online is the infected spam which you can get any time. Well, this means you only have to be more attentive and think before you perform any actions while working with your PC. What you have to do now is to solve the current hijacker situation perform immediate www1.online removal procedure.

https://easyremovalguide.com/uninstall-www1-online-w-virus-quickly/
https://www.squader.com/projekt/bei-jedem-offnen-eines-browsers-auf-meinem-pc-wird-fur-2-sekunden-angezeigt-www1-online-ist-ein-virus.html

Lade Software aber immer von der Herstellerseite runter und auch nicht von so komischen Seiten wie chip oder so, sowas ist nämlich mit die größte Quelle von Adware^^.

Über den "Autor" von www1.online gibt es keinerlei Hinweis oder Vermutung

www.virus4remove.com/de/www1-onlinew-entfernen/
ganz amüsanter Artikel zum Thema wenn auch etwas mühsam zu lesen....

Zitat von Citro

Leider hilft das nicht weiter, was die eigentliche Ursache ist, also durch welches Programm diesen Startparameter verändert.
.

Die wahrscheinlichste Quelle sind Downloads aus dubioser Quelle
https://forum.openoffice.org/en/forum/viewtopic.php?f=15&t=88643
erklärt aber nicht, wer genau davon profitiert > Cui bono?

Zitat von webwatcher

Die wahrscheinlichste Quelle sind Downloads aus dubioser Quelle

Jetzt verdichten sich die Hinweise auf CHIP.de als Übeltäter siehe https://www.trojaner-board.de/196269...ml#post1721995

Um mal was zu der Sache beizutragen: Mein Tipp wäre ja sowas wie wie https://gimp-updater.updatestar.com/de oder sowas in der Art, wobei ich in den geprüften Threads dazu nichts gefunden habe. Gemeinsam haben alle mit dem Problem die "GIMP-Version" 2.8.19, die es offiziell aber nicht gibt. Bei GIMP selbst findest du nur 2.8.18 oder 2.8.20. Auch bei GIMP24 gibt's keine .19

Wenn du eine Quelle für .19 findest, hast du denke ich die Quelle für diesen Weiterleitungsmist gefunden.

Chip wird es denke ich nicht sein.

Insofern wird es sein, wie Bootsektor hier schon geschrieben hatte: Die Leute dachten, sie würden GIMP herunterladen...