Viren, Spyware, Datenschutz 11.250 Themen, 94.778 Beiträge

Google-Ergebnisse werden unerwünscht ungeleitet

-frank- / 11 Antworten / Baumansicht Nickles

Seit einigen Tagen passiert es sehr häufig, dass mein IE8 umgeleitet wird, wenn ich bei Ergbnislisten aus Google-Suchen etwas anklicke.
Häufig lande ich auf irgendwelchen "Directory"-Seiten, die anscheinend auch Suchdienste anbieten. Ein "Zurück" zur Googleseite ist meist nicht möglich, ich klebe praktisch auf dieser Directory-Seite fest. Manchmal führt das "Zurück" auch zu der Seite zu der ich von der Googleergebnisliste eigentlich wollte.
Das habe ich früher nie gehabt und jetzt ständig (ungefähr jedes zweite Mal).

Ferner kommt bei Zugriffen, wo der fremde Server langsam antwortet, eine völlig andere Fehlermeldung als sonst.

Was mir aufgefallen ist: ich hatte vor einigen Tagen einen PDF-Datei-Ersteller PDFCreator-1_0_2_setup.exe installiert und wurde dabei gefragt, ob ich die Yahoo-Leiste/Toolbar haben wolle, was ich verneint. Ich bekam sie doch :-( Die habe ich dann weggeklickt, aber ungefähr zeitgleich begannen dann die Probleme.

Hier ein Beispiel:
Ich suchte bei Google Libase.de und klickte es an. Um von dort wieder zurück zu kommen, klickte ich auf "Zurück". "Irgendjemand" kopiert dann den folgenden String in die IE8-Befehlszeile und ich gelange nicht zurück zu Google sondern wieder zu Libase.de:
http://www.google.de/url?sa=t&source=web&cd=1&ved=0CBYQFjAA&url=http%3A%2F%2Fwww.libase.de%2F&rct=j&q=libase&ei=xVx9TLmpCsWblgf9razrCw&usg=AFQjCNE0_3MD6nRdmbbB_HzY-bc_tWX3FA&sig2=W8a8aN53cQ6ZhIGYKA0iUg&E1a9kU7m31wS=79y1cE3a79e&3179q1w9uOC=7931a9k1yWS

Kann mir da jemand helfen?

bei Antwort benachrichtigen
Oliver1967 -frank- „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Hallo Frank!

Da würde ich doch als allererstes mal die Yahoo-Toolbar deinstallieren!
Falls Du nicht weißt wie das geht: Startmenü -> Systemsteuerung -> Software -> Yahoo Toolbar rechtsklicken und deinstallieren.
Falls das nicht helfen sollte, lösch mal sämtliche Cookies aus dem IE und sieh mal nach, ob Google als Standard-Suchmaschine eingestellt ist.

Gruß,
Oliver

bei Antwort benachrichtigen
asterix5 -frank- „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen
\"Als ich nach Deutschland kam, sprach ich nur Englisch - aber weil die deutsche Sprache inzwischen so viele englische Wörter hat, spreche ich jetzt fließend Deutsch!\" (Rudi Carrell)
bei Antwort benachrichtigen
-frank- Nachtrag zu: „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Danke für die schnellen Antworten,
ich werde zwar nicht auf Pornoseiten umgeleitet, aber das Prinzip scheint dasselbe zu sein.
Ich werde gleich mal den Tipps nachgehen und mich wieder melden.

Hier 2 Beispiele um zu verdeutlichen, was passiert:

(1) Google sunmilk -> statt angeklicktem http://blisstree.com/ kommt ->
http://www.kdirectory.co.uk/results.asp?qry=sunmilk&rfid=lkd18_60718-2768&rfs=http%3A%2F%2Fapoliticalreport.com%2F%3F652865627674737777&bv=00010&bp=sunmilk

(2) Google Sonnenmilch -> statt angeklicktem www.test.de kommt ->
http://www1.de.shopping.com/xGS-sonnenmilch~NS-1~linkin_id-8028264


EDIT 1:
Bei Systemsteuerung-Software taucht die Yahoo-Leiste nicht auf.
Sie war nur 1x im IE8 zu sehen und verschwand für immer nach dem Wegklicken

bei Antwort benachrichtigen
-frank- Nachtrag zu: „Danke für die schnellen Antworten, ich werde zwar nicht auf Pornoseiten...“
Optionen

Nochmals Danke !

Ergänzung 2:

@Asterix:
Der Spyware-Doctor findet 91 Infizierungen möchte aber vorm Löschen 30 Euro ...
Gibt es da eine Gratis-Alternative?

CCleaner hat danach 8 Störungen gefunden und beseitigt.
Jetzt komme ich von google aus wieder überall hin - aber mit "Zurück" noch nicht wieder zurück zu google.

bei Antwort benachrichtigen
PaoloP -frank- „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Klarer Fall von Browser Hijacking.

Lass mal hijackthis laufen.

Jedes mal wenn jemand "Cloud" sagt, verliert ein Engel seine Flügel.
bei Antwort benachrichtigen
-frank- Nachtrag zu: „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Super, jetzt bin ich einen Schritt weiter (genauer gesagt 88 Schritte weiter) ... von den 91 Infektionen sind nur noch 3 da.
Leider sind die schlimmen übergeblieben, d.h. diejenigen mit "mitteler Bedrohung" und leider auch das Problem mit Google.

Die 3 Trojaner scheinen aber mit dem Problem zu tun zu haben - der Name des einen deutet schon darauf hin:
- Trojan.DNS_Changer ( x 2)
- Trojan.Agent
Welche Möglichkeit außer CClean und Hijack (die diese übersehen haben) könnte noch erfolgversprechend sein?

bei Antwort benachrichtigen
Oliver1967 -frank- „Super, jetzt bin ich einen Schritt weiter genauer gesagt 88 Schritte weiter ......“
Optionen

CCleaner ist gegen Malware völlig nutzlos, das dient nur zum oberflächlichen Reinigen eines "gesunden" Systems.
HijackThis ist auch nur zur Diagnose, nicht zur Reparatur.

Da Dein System tatsächlich infiziert ist, musst Du es komplett neu installieren, da gibt es keine Alternative.
Wenn Du den Zeitpunkt der Infektion genau bestimmen kannst, könntest Du auch ein Backup zurückspielen, das vor diesem Zeitpunkt angefertigt wurde.

Gruß,
Oliver

bei Antwort benachrichtigen
gelöscht_301121 -frank- „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Du könntest es noch mit Malwarebytes versuchen: http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html. Dieses installieren, dann zuerst ein Update machen. Dann Rechner im abgesicherten Modus (F8) neu starten und einen kompletten Scan machen.

Aber, wie Oliver sagte, am besten und sichersten ist eine Neu-Installation des Systems!

Grüsse
Michael

bei Antwort benachrichtigen
-frank- Nachtrag zu: „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Vielen Dank für die Tipps.Ich bin einige Schrite weiter gekommen:

(1)
AV-Malwarbytes läuft bei mir leider nicht - nach einem Doppelklick auf das installierte Programm passiert leider gar nichts.
Ich habe aber noch TrojanRemover und PandaCloud laufen lassen und jetzt zeigen alle Programme an "sauberes System"

(2)
Ich habe estwas experimentiert, da "System (=Windows?) neuinstallieren" eine ziemlich Quälerei ist:

(2a)
Ich habe mal einen bereits installiertes "Google Chrome" Browser ausprobiert: und siehe da ... er funktioniert noch einwadfrei.

(2b)
Danach habe ich "Mozilla Firefox" installiert ... und siehe da: Wenn man anklickt "Feeds, Favoriten, Cookies, AddOns .... vom IE importieren", so erhält man dort dieselben Fehler (Browser-Hijacking) wie im IE8.

(2c)
Klickt man allerdings bei der Istallation von "Mozilla Firefox" an "vom IE nicht importieren" (und holt sich die Favoriten alleine später), so läuft auch dieser sauber.

JETZT MEINE NEUE FRAGE:
Wie kann ich im IE8 alle Feeds, Cookies, AddOns u.s.w. komplett löschen, so dass ich VERMUTLICH wieder eine saubere Oberfläche erhalte (und so arbeiten kann wie bei Mozilla)?

Vielen Dank schon im voraus

bei Antwort benachrichtigen
wsz -frank- „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen
ich hatte vor einigen Tagen einen PDF-Datei-Ersteller PDFCreator-1_0_2_setup.exe installiert

Falls dein Problem noch nicht gelöst ist, vielleicht ist dieser Tip nützlich:
PDFCreator hat seit 0.9.7 (Feb2009) ein fieses Zusatzpaket "pdfforge", welches unerwünscht Seiten umleitet. Wenn man pdfforge direkt in Windows de-installiert, hat der Spuk ein Ende.

Siehe auch:
http://en.wikipedia.org/wiki/PDFCreator#Inclusion_of_malware
bei Antwort benachrichtigen
-frank- Nachtrag zu: „Google-Ergebnisse werden unerwünscht ungeleitet“
Optionen

Danke für den Tipp. Ich konnte den Tipp noch gebrauchen....
Momentan nutze ich Firefox, weil der IE diese Probleme macht und ich keine Lust auf WIN-Neuinstallation habe.

Jetzt, nach der Deinstallation von pdfforge kommen diese Suchmaschinen nicht mehr .... aber das "Zurück" zu google klappt leider immer noch nicht....
Hat jemand dafür noch eine Idee?

bei Antwort benachrichtigen