automatische Weiterleitung auf yahoo

mimaja

Guten Morgen,
seit meiner Urlaubsrückkehr werden meine Seiten, die ich über den Befehl "im neuen TAB öffnen" grundsäzlich nach 2-3 Sekunden auf die Search-Seite von Yahoo umgeleitet/weitergeleitet. Wenn ich oben über den Rückpfeil-Button gehe, kommt zwar meine aufgerufene Seite, aber wieder wird sie anschliessend umgeleitet.
In meinen Einstellungen habe ich - bin Laie - nichts gesehen.
Wie kann ich diese Weiterleitung unterbinden?
Vor meinem Urlaub hat es dieses Problem nicht gegeben; seit Sonntag macht mich dies wahnsinnig. Änderungen habe ich keine vorgenommen!
Ach so, ich benutze die Version 31.0 (System sagt mir: aktuelle Version)

Herzlichen Dank im Voraus
Michael

2002Andreas

Hallo und Willkommen hier im Forum.

Wahrscheinlich etwas übertrieben, aber lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

mimaja

Code

# AdwCleaner v3.301 - Bericht erstellt am 29/07/2014 um 11:06:31
# Aktualisiert 28/07/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : User - WORKSTATION
# Gestartet von : C:\Users\User\Downloads\adwcleaner_3.301.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6p1dnpq4.default-1394554877368\Extensions\savingsslider@mybrowserbar.com.xpi
Ordner Gefunden : C:\Program Files (x86)\FreeRIP
Ordner Gefunden : C:\Program Files (x86)\ViewPassword
Ordner Gefunden : C:\Users\User\AppData\Roaming\Browser Extensions


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ViewPassword
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{501451DE-5808-4599-B544-8BD0915B6B24}_is1
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17207




-\\ Mozilla Firefox v31.0 (x86 de)


[ Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6p1dnpq4.default-1394554877368\prefs.js ]




*************************


AdwCleaner[R0].txt - [2133 octets] - [29/07/2014 11:06:31]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2193 octets] ##########

Alles anzeigen

mimaja

Ich hoffe, so war es richtig!

2002Andreas

Danke, das ist perfekt so. :wink:

Geh bitte mal davon aus, das nichts davon auf d/einem PC zu suchen hat!

Lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet, das ist ok.

Danach teste bitte deinen Firefox.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

mimaja

Danke für deine Hilfe durch deine Antwort.
:klasse::klasse::klasse:
Erledigt und umgesetzt. Nun keine Weiterleitung mehr.

Downloads mache ich bei Freeware nur über "chip.."
Ich bin mit "nicht normalen Programmen etc." nicht belastet

Den Hinweis Softonic habe ich registriert und werde ihn umsetzen.

2002Andreas

Danke für die Rückmeldung, freut mich das dein Problem gelöst ist.

mimaja

Hallo Andreas!
Ich schon wieder, das funktionierte nur bis ich, gerade nach einer Pause, Firefox neu gestartet hatte. Vor der Pause hatte ich Internet etc. geschlossen und nun wieder eröffnet. Das gleiche Problem tritt auf. Im Internet Explorer habe ich dieses Problem übrigens nicht!

Im nächsten Teil stelle ich den Code noch mal ein!

Ich hoffe, du findest was!!

mimaja

Code

# AdwCleaner v3.301 - Bericht erstellt am 29/07/2014 um 13:21:55
# Aktualisiert 28/07/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : User - WORKSTATION
# Gestartet von : C:\Users\User\Downloads\adwcleaner_3.301.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17207




-\\ Mozilla Firefox v31.0 (x86 de)


[ Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6p1dnpq4.default-1394554877368\prefs.js ]




*************************


AdwCleaner[R0].txt - [2285 octets] - [29/07/2014 11:06:31]
AdwCleaner[R1].txt - [778 octets] - [29/07/2014 13:21:55]
AdwCleaner[S0].txt - [2300 octets] - [29/07/2014 11:25:23]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [897 octets] ##########

Alles anzeigen

Fox2Fox

Zitat von mimaja

Downloads mache ich bei Freeware nur über "chip.."

Chip.de ist kein Hersteller, von daher zu meiden, wenn es um Programme geht.

2002Andreas

Der Scan scheint (sauber) zu sein.

Versuch es bitte mal mit einem neuen Profil.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: Firefox zurücksetzen, siehe dazu auch hier:

Firefox zurücksetzen – die meisten Probleme einfach lösen

Und zur Sicherheit...

Nach Malware scannen........Download und Deutsche Anleitung dazu

Da dann bitte nach einem Update einen vollständigen Scan machen und den dann bitte hier im Antwortfenster nach Klick auf den Button: ..Code.. hier einfügen. Und bitte nichts löschen vorher !

mimaja

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 29.07.2014
Suchlauf-Zeit: 14:21:06
Logdatei: 
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.07.29.03
Rootkit Datenbank: v2014.07.17.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: User


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 287733
Verstrichene Zeit: 7 Min, 48 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 1
PUP.Optional.ViewPassword.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\jmojojliiicbbihpjmiepllaiflnjobc, , [182f5d480972b284a795c035a45efc04], 


Registrierungswerte: 1
PUP.Optional.Spigot.A, HKU\S-1-5-21-369711706-1547562874-2737325940-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Browser Extensions, "C:\Users\User\AppData\Roaming\Browser Extensions\CouponsHelper.exe", , [7ec9277ede9dce689528e64026ded32d]


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 0
(No malicious items detected)


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

Das meintest du wahrscheinlich, oder? Was kann man daraus erkennen? :-???
Naja, dafür kann ich Buchhaltung etc.!

2002Andreas

Zitat von mimaja

Was kann man daraus erkennen?

Z.B.

Zitat

CouponsHelper.exe

und

Zitat

PUP.Optional

Die PUP sind lästig aber (harmlos).
PUP = Potentially Unwanted Program = Potentiell unerwünschtes Programm

Auch hier bitte wieder alles mal löschen lassen und dann deinen Firefox testen.

Zitat von mimaja

dafür kann ich Buchhaltung etc.!

:klasse::wink:

mimaja

Hallo Andreas,
dies ist die Meldung bei ADWCleaner!

Code

# AdwCleaner v3.301 - Bericht erstellt am 29/07/2014 um 14:52:26
# Aktualisiert 28/07/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : User - WORKSTATION
# Gestartet von : C:\Users\User\Downloads\adwcleaner_3.301.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17207




-\\ Mozilla Firefox v31.0 (x86 de)


[ Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\n63rxj8p.default-1406635833645\prefs.js ]




*************************


AdwCleaner[R0].txt - [2285 octets] - [29/07/2014 11:06:31]
AdwCleaner[R1].txt - [976 octets] - [29/07/2014 13:21:55]
AdwCleaner[R2].txt - [837 octets] - [29/07/2014 14:52:26]
AdwCleaner[S0].txt - [2300 octets] - [29/07/2014 11:25:23]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [956 octets] ##########

Alles anzeigen

Und dies von Malware!

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 29.07.2014
Suchlauf-Zeit: 14:56:25
Logdatei: 
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.07.29.03
Rootkit Datenbank: v2014.07.17.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: User


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 287276
Verstrichene Zeit: 8 Min, 11 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 0
(No malicious items detected)


Registrierungswerte: 0
(No malicious items detected)


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 0
(No malicious items detected)


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

2002Andreas

Demnach scheint jetzt alles sauber zu sein.

Hast du deinen Firefox mal getestet!?

mimaja

Hallo Andreas,

danke für deine tatkräftige Unterstützung. Habe - während anderer Arbeiten - meinen PC runtergefahren und gerade getestet. Scheint alles ok zu sein. Ich bin vorsichtig optimistisch (war während der WM von irgendeinem Fuktionär eine Aussage; "wahrscheinlich bei dem Spiel gegen Brasilien" :lol: )

Du hast mir echt weitergeholfen.

Herzliche Grüße
Michael

2002Andreas

Zitat von mimaja

Du hast mir echt weitergeholfen.

Das war gern geschehen, wollen wir hoffen das dein Problem nun endgültig behoben ist.