Webseite lädt sich von selber

Kinetico

Seit einiger Zeit (3 - 4 Wochen) lädt sich wiederholt eine Webseite (msn.com) von selber. Und das immer wieder. Weiß jemand wie dieses Ärgernis beseitigt werden kann. Gibt es denn in Firefox eine Möglichkeit, spezifische Webseiten zu sperren?

Wäre wirklich dankbar für Tips...
Kinetico

Boersenfeger

Willkommen im Forum!
Ich habe ein Verständnisproblem..
Lädt die genannte Seite, wenn du Firefox öffnest oder auch mitten in einer Browsersitzung?
Kontrolliere im 1. Fall die Einstellungen..
Tippe in die Adresszeile about:preferences drücke die Eingabetaste und schaue unter Start in die Zeile "Startzeile:"
Wenn dort msn.com steht, lösche diese..

Fox2Fox

Zitat von Boersenfeger

Tippe in die Adresszeile about:preferences drücke die Eingabetaste und schaue unter Start in die Zeile "Startzeile:"

Passender wäre about:preferences#general
dann kommst du ohne Umwege zu der Einstellung.

:arrow: Bitte folgende Infos liefern: Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons [Blockierte Grafik: https://picload.org/image/raoopgca/6.1.jpg]
und fügst den Inhalt in Klammer Code (siehe Bild unten) in deinen nächsten Beitrag.

[Blockierte Grafik: https://picload.org/image/ridrcwrr/klammercode.png]

Anleitung [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Kinetico

Code

Tippe in die Adresszeile about:preferences drücke die Eingabetaste und schaue unter Start in die Zeile "Startzeile:"
Wenn dort msn.com steht, lösche diese..

Bestimmt ist die STARTSEITE gemeint? Jedenfalls da habe ich google.com stehen. Die msn-seite lädt sowohl as erstes, wenn der Browser aufgerufen wird, wie auch etwas später wärend eine andere Webseite geladen ist.

2002Andreas

Hallo und Willkommen hier im Forum.

Ist zwar schon etwas älter, aber evtl. hilft es dir ja weiter:

# 5

Fox2Fox

Kommen die Infos aus Beitrag #3 noch?

Boersenfeger

//

Zitat von 2002Andreas

Ist zwar schon etwas älter...

Das kannte ich auch noch nicht... :klasse: //
BTT:
Ich würde mal mit AdwCleaner den Rechner durchsuchen:

Zitat von Zitronella

Das die Seite MSN auch zwischendurch geladen wird, scheint mir doch sehr komisch...

Kinetico

Hallo alle,
der adw-cleaner hat unter anderen den "de.4yendex.com" gefunden. Der hatte sich auch im Feld für Registereinträge unter Internetoptionen->Allgemein, eingetragen. Nachdem der adw-cleaner alles bereinigt hat, ist bis jetzt nichts mehr passiert.
Weder ein Scan mit dem normalen Malwarebytes noch mein Antivirenprogramm nod-32 ESET hatten was gefunden. Wieder was gelernt.
Besonderen Dank an 2002Andreas, Boersenfeger und Zitronella für die Bemühungen!

Kinetico

Boersenfeger

Freut mich, das wir dir helfen konnten...
Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
BTW: Leider hast du die Log-Datei nicht, wie erläutert, zur Verfügung gestellt, dann hätte man u.U. noch mal schauen können, welches Programm mit dem unsäglichen Mitbringsel gesegnet war.. Daraus können wir für die Zukunft lernen.. :?

Kinetico

...gerade ist es wieder passiert! Ich habe aber schon 10:30Uhr und keine Lust mehr heute noch was zu unternehmen. Morgen schaue ich mir das wieder an...

Kinetico

AngelOfDarkness

die Log-Datei vom AdwCleaner mal zu sehen wäre trotzdem noch recht wichtig. Ebenso wie die gewünschten Informationen wie im Betrag #3 angefordert.

Kinetico

[/code]"die Log-Datei vom AdwCleaner mal zu sehen wäre trotzdem noch recht wichtig. Ebenso wie die gewünschten Informationen wie im Betrag #3 angefordert."

Die erste Log-Datei mit dem de.4yendex.com ist nicht mehr vorhanden. Die letzte Log-Datei, in der aber keine Buggs mehr gefunden wurden, ist hier:

Code

# AdwCleaner v6.047 - Bericht erstellt am 05/06/2017 um 14:48:11
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-02.2 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Müller - MEINPC
# Gestartet von : C:\Users\Müller\Downloads\adwcleaner_6.047.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Ordner Gefunden: C:\Users\Müller\AppData\LocalLow\IObit\Advanced SystemCare
Ordner Gefunden: C:\Users\Müller\AppData\Roaming\IObit\Advanced SystemCare
Ordner Gefunden: C:\Users\Müller\AppData\Local\VirtualStore\Program Files (x86)\Burn4Free
Ordner Gefunden: C:\Users\Müller\AppData\Roaming\DESKTOPICONAMAZON




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Aufgabe Gefunden: Power Suite




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
Schlüssel Gefunden: HKU\S-1-5-21-2901761702-257728209-3082188258-1001\Software\Burn4Free
Schlüssel Gefunden: HKCU\Software\Burn4Free
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser-Security
Schlüssel Gefunden: [x64] HKCU\Software\Burn4Free
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\DtsEncodeTools
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Daten Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://de.4yendex.com/?utm_source=sdks&utm_medium=de01&utm_campaign=e26185aedb74a94ef3516d85d5f7480a
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\4yendex.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\de.4yendex.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\en.hao123.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hao123.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\us.hao123.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\4yendex.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.4yendex.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\en.hao123.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hao123.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\us.hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\4yendex.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\de.4yendex.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\en.hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\us.hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\4yendex.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.4yendex.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\en.hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hao123.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\us.hao123.com




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[S0].txt - [6539 Bytes] - [05/06/2017 14:48:11]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6612 Bytes] ##########

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Zitat von Kinetico

in der aber keine Buggs mehr gefunden wurden, ist hier:

Auch in diesem Scan sind davon noch mehrere Einträge (und noch einige andere) enthalten:

Hier nur mal einer davon:

Zitat

Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.4yendex.com

Das gefundene also auch mal alles löschen lassen.

Kinetico

OK, mache ich gleich.

Kinetico

Ich habe nochmal einen Suchlauf mit ADWCleaner gemacht und habe folgende Ergebnisse:

Code

"# AdwCleaner v6.047 - Bericht erstellt am 06/06/2017 um 19:24:47
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-05.1 [Lokal]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Müller - MEINPC
# Gestartet von : C:\Users\Müller\Downloads\adwcleaner_6.047.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support






***** [ Dienste ] *****


Keine schädlichen Dienste gefunden.




***** [ Ordner ] *****


Keine schädlichen Ordner gefunden.




***** [ Dateien ] *****


Keine schädlichen Dateien gefunden.




***** [ DLL ] *****


Keine infizierten DLLs gefunden.




***** [ WMI ] *****


Keine schädlichen Schlüssel gefunden.




***** [ Verknüpfungen ] *****


Keine infizierten Verknüpfungen gefunden.




***** [ Aufgabenplanung ] *****


Keine schädlichen Aufgaben gefunden.




***** [ Registrierungsdatenbank ] *****


Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.




***** [ Internetbrowser ] *****


Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.


*************************


C:\AdwCleaner\AdwCleaner[C0].txt - [6822 Bytes] - [05/06/2017 14:52:37]
C:\AdwCleaner\AdwCleaner[S0].txt - [6747 Bytes] - [05/06/2017 14:48:11]
C:\AdwCleaner\AdwCleaner[S1].txt - [1489 Bytes] - [05/06/2017 22:27:09]
C:\AdwCleaner\AdwCleaner[S2].txt - [1409 Bytes] - [06/06/2017 19:24:47]


########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1482 Bytes] ########## "

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Das ist dann OK so.

Kinetico

Es sieht so aus als ob das Problem nun erledigt ist. Es gab kein selbständiges Laden der MSN Seite mehr. Verstehe nur nicht, wieso nach dem ersten Durchlauf vom ADW-Cleaner, immer noch Schadsoftware vorhanden war....Egal, bin froh dass der PC jetzt sauber ist.

Kinetico

Boersenfeger

.. nun vielleicht nochmal Beitrag 9 [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] lesen und verinnerlichen..

Kinetico

...es hat nichts geholfen; MSN lädt sich wieder von selber. Habe den cleaner laufen lassen, "Keine Schadsoftware auf Ihrem Computer gefunden". Habe den JRT laufen lassen ohne Resultat. Hat jemand noch Ideen?

Danke
Kinetico

2002Andreas

Das hattest du gelesen und mal überprüft!?

# 5