Hilfe. Ständige Umleitung auf andere Seiten...

[Ringelsocke]

Hallo, bin neu hier.

Folgendes Problem:
FF startet ganz normal, Startseite "Google".
Wenn ich dann eine andere Seite aufrufe (Lesezeichen) passiert fast jedes Mal das: Ich werde umgeleitet auf eine englisch-sprachige Suchseite die ich noch nie gesehen habe oder auf diese Seite:
hxxp://www.epoclick.com (ohne Anzeige, nur leere Seite).
Genauso wird jedes 3. mal "Server nicht gefunden" angezeigt. Wenn ich dann "zurück" klicke, macht die gewünschte Seite doch auf.
Kann mir da jemand helfen.
System ist Viren- und Malware frei.

Danke schon mal...

[Global Associate]

Moin und willkommen im Forum

oder auf diese Seite:
hxxp://www.epoclick.com (ohne Anzeige, nur leere Seite).

Also ich lande da bei der Google 'Startseite

[Road-Runner]

Ich habe die Links zu epoclick unklickbar gemacht, da ich diese Weiterleitung als verdächtig ansehe. Immerhin hat Noscript irgendwelchen Code geblockt.

@ Ringelsocke:

Scanne Dein System mal mit HijackThis . Den Inhalt der Log-Datei kannst Du dann hier hier in einem neuen Beitrag einfügen oder auf http://hijackthis.de/ selbst auswerten.

[pittifox]

Ich habe die Links zu epoclick unklickbar gemacht

Aber nicht in @ GA´s Zitat ! Edit Road-Runner: Danke. Wurde nachgeholt

da ich diese Weiterleitung als verdächtig ansehe

Kaspersky sieht da aber keinen Verdacht ( Link-Checker bzw. URL-Advisor) Und der ist verdammt scharf.

@ GA:

Also ich lande da bei der Google 'Startseite

Ich auch. Nachdem ich "epoclick" in NoScript zugelassen hatte.

[Road-Runner]

Ich habe epoclick in Noscript nicht zugelassen. Ich frage mich, zu was die Seite gut ist, wenn es nur eine normale Weiterleitung auf google sein soll. Ich befürchte dass da noch mehr dahinter stecken könnte, und zwar nichts Gutes.

[pittifox]

Ich befürchte dass da noch mehr dahinter stecken könnte, und zwar nichts Gutes.

Du könntest Recht haben:

Mine is also open site on its own
it opens for me epoclick.com
i ran a few virus scans and deleted any threat i had and its still opens
its drive me crazy

Quelle: http://www.chromeboard.com/showthread.php?p=125416

[Ringelsocke]

Also bis jetzt verursacht diese seltsame Weiterleitung keine (sicht- oder spürbaren) Schäden aber das ewige gestottere beim surfen nervt tierrisch.

Weitere "Effekte":
- Es öffnet sich beim anklicken eines Lesezeichens (egal welches) oft ein weiteres Fenster mit der Google-Startseite.
...hä???

- Div. Server sind nicht mehr erreichbar (z.B. div. Gadgets bei iGoogle).

Und falls das wichtig ist: Das ganze passiert erst seit dem letzten update von FF.

[Road-Runner]

Da scheinen sich ungebetene Gäste auf dem Rechner herum zu treiben.

Scanne Dein System mal mit Deinem Antivirusprogramm, sowie mit Malwarebytes.

Ein Scannen mit HijackThis und ein Auswerten des Logfile auf der verlinkten Seite kann auch nicht schaden.

[Ringelsocke]

Also sämliche Scans auf egal was hat nix gebracht (gestern schon zig mal gemacht).
Aaaaabeeeeer....HijackThis hats gefunden.
3x eine unbekannte IP aus der Ukraine ist da aufgetaucht >> gefixt und schon ist Ruhe im WWW.

Danke an alle für die Tips, genial.

[Global Associate]

3x eine unbekannte IP aus der Ukraine ist da aufgetaucht >> gefixt und schon ist Ruhe im WWW.

Und Du meinst, das war's? Dann lies bitte mal diesen Artikel. Ob Du dann noch Ruhe hast, ist Deine Entscheidung.

[Ringelsocke]

3x eine unbekannte IP aus der Ukraine ist da aufgetaucht >> gefixt und schon ist Ruhe im WWW.

Und Du meinst, das war's? Dann lies bitte mal diesen Artikel. Ob Du dann noch Ruhe hast, ist Deine Entscheidung.

....tja, schöner Artikel.
So gesehen bleib ich ab sofort im Bett liegen...weil ich könnte mir ja das Bein brechen wenn ich je wieder aufstehe.

Man kann ja nicht vorsichtig genug sein, allerdings kann man auch übertreiben.
Bei dem Artikel hat man am Schluß eher den Eindruck dass der Autor bei Betriebssystemen am Umsatz beteiligt ist.
Und zur Beruhigung: Ich hab den halben Vormittag damit verbracht alles "dicht" zu machen und nochmal alles zu checken.
Potenzielle "Besucher" werden jetzt schon an meiner "Haustüre" (EasyBox) gestoppt, geblockt und gemeldet.

[MaximaleEleganz]

Das bringt dir recht wenig, wenn du nicht ausschließen kannst, dass die Gäste noch am Tisch sitzen.

[Ringelsocke]

Das bringt dir recht wenig, wenn du nicht ausschließen kannst, dass die Gäste noch am Tisch sitzen.

Klar. Aber wer kann das schon?
Ist ja nicht so dass ich seit Jahren ohne jegliche Sicherheitsmaßnahme einen PC oder Laptop betreibe.
Hab ja schon einiges erlebt, mir war nur so eine Seitenumleitung absolut neu. Hatte ich bis jetzt noch nie.
Schlupflöcher wirds immer geben. Es wird kaum einer für seinen privaten PC einen IT-Fuzzie einstellen der sich den ganzen Tag mit der Sicherheit des Systems abgibt, oder?

Und wie gesagt: Der Artikel ist ja auch schön und gut, nur wenn man streng danach geht, kann man seinen PC gleichmal einstampfen und einen neuen kaufen. Ganz abgesehen von seinen gesicherten Dateien, welche ja auch im Eimer sind weil sie ja schon vorher infiziert wurden und das neue Betriebssystem gleich wieder schrotten.
Man kann einfach alles übertreiben.

Ausserdem: Wenn so ein Artikel von Microsoft selber kommt dann hat das was von: "Rauchen ist gesund! Gruß Dr. Marlboro".

[Fox2Fox]

Wenn ich dann eine andere Seite aufrufe...

Bitte mal einen konkreten Link dazu.

[Fox2Fox]

Noch so ein Verdränger

Ist ja nicht so dass ich seit Jahren ohne jegliche Sicherheitsmaßnahme einen PC oder Laptop betreibe.

Aha. Deswegen gibt es in deinem System auch Schlupflöcher.

Schlupflöcher wirds immer geben.

Wenn du das als gegeben hinnimmst, bleibt dir aber immer noch das Neuaufsetzen des Systems. Und darum geht's. Wird etwas gefunden, bleibt für denjenigen, der es begriffen hat, ein Neuaufsetzen. Für alle anderen Aspiranten bleibt das System kompromittiert - und der Glaube, alles ist nach "Säuberung" wieder OK.

Ob du letztendlich deine Kiste so in diesem Zustand belässt, interessiert hier niemanden. Du musst ja damit leben. Aber spätestens bei deiner nächsten Anfrage hier wird das Thema aufleben, denn Support gibt es nur für saubere Systeme. Und das trifft auf deine Kiste nicht mehr zu.